為了強化對網(wǎng)吧上網(wǎng)行為的管理，政府監(jiān)管部門要求全國各地的網(wǎng)吧必須安裝網(wǎng)吧上網(wǎng)監(jiān)控管理系統(tǒng)。網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)其實是一套網(wǎng)絡(luò)管理軟件，可以監(jiān)控到網(wǎng)吧內(nèi)每臺機器的上網(wǎng)情況。可是，一些安裝了上網(wǎng)監(jiān)監(jiān)控系統(tǒng)的網(wǎng)吧經(jīng)營者紛紛抱怨，安裝了上網(wǎng)監(jiān)控系統(tǒng)之后，網(wǎng)吧的網(wǎng)絡(luò)速度變得非常慢，而一些網(wǎng)吧卻沒有受到影響。其實，網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的安裝也大有學(xué)問可講，如果安裝設(shè)置不恰當，會嚴重影響網(wǎng)吧的網(wǎng)絡(luò)速度，如何才能部署一個高效又省錢的網(wǎng)吧上網(wǎng)監(jiān)控方案呢?

雖然不同地區(qū)的網(wǎng)吧安裝了不同的上網(wǎng)監(jiān)控軟件，但其原理都是一樣的。要想部署一個性價比非常高的上網(wǎng)監(jiān)控系統(tǒng)，必須了解網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的原理及特點。

網(wǎng)吧上網(wǎng)監(jiān)控軟件原理及特點

由于網(wǎng)吧上網(wǎng)監(jiān)控軟件是政府監(jiān)管部門必須強制安裝的一款軟件，網(wǎng)吧經(jīng)營者只有服從的份兒，因為拒絕安裝的結(jié)果將是巨額罰款。監(jiān)管部門通過上網(wǎng)監(jiān)控軟件，可以限制不同機器的網(wǎng)絡(luò)訪問權(quán)限，并根據(jù)需要查看某臺機器瀏覽的網(wǎng)址、聊天內(nèi)容或郵件內(nèi)容等。

從技術(shù)角度來講，要實現(xiàn)對網(wǎng)吧所有機器的內(nèi)容監(jiān)控，并記錄每臺機器的通訊記錄，這屬于內(nèi)容監(jiān)控的范疇。要實現(xiàn)上述功能，除了需要一款專業(yè)的上網(wǎng)監(jiān)控軟件之外，還要保證安裝上網(wǎng)監(jiān)控軟件的機器能夠抓取網(wǎng)絡(luò)內(nèi)所有被控機器的通訊數(shù)據(jù)包。就網(wǎng)吧現(xiàn)有的網(wǎng)絡(luò)架構(gòu)而言，要想保證安裝上網(wǎng)監(jiān)控軟件的機器能夠"聽"到所有客戶機的通訊，必須改造現(xiàn)有的網(wǎng)絡(luò)，因為在由交換機搭建的網(wǎng)絡(luò)中是無法實現(xiàn)的，原因在于交換機的工作原理。

圖一 交換機工作原理

對于由集線器搭建的網(wǎng)絡(luò)而言，如果A機器需要與其他機器進行網(wǎng)絡(luò)通信，A發(fā)出的數(shù)據(jù)包會被同時復(fù)制到集線器的所有其他端口上。也就是說，用集線器連接的網(wǎng)絡(luò)，網(wǎng)內(nèi)任何一臺機器都能夠"聽到"其他機器的通信，當然也能夠?qū)⑦@些通信包抓取下來。這正是內(nèi)容控制類監(jiān)控軟件功能實現(xiàn)的前提。所以，在集線器網(wǎng)絡(luò)中，任何一臺機器上均可部署此類網(wǎng)管軟件，而且功能都能正常實現(xiàn)，而在由交換機搭建的網(wǎng)絡(luò)中則不能實現(xiàn)。交換機與集線器最大的不同是通信數(shù)據(jù)包不再復(fù)制到其他所有端口，而是"精確"地發(fā)往目標機器所在的那個端口，所以，其他機器就無法"聽到"這種目的性較強的通信，當然也就無法實現(xiàn)數(shù)據(jù)包的抓取了，上網(wǎng)監(jiān)管軟件就無法正常工作。

就網(wǎng)吧網(wǎng)絡(luò)的架構(gòu)而言，要想保證上網(wǎng)監(jiān)控軟件能夠正常工作，必須在網(wǎng)絡(luò)的"出口"處設(shè)崗。所謂"出口"，即指所有機器的通信都會流經(jīng)的端口，這個出口可能是路由器，可能是代理服務(wù)器，

在實際應(yīng)用中，如何改造網(wǎng)絡(luò)才能保證上網(wǎng)監(jiān)控軟件能夠正常工作，而且不影響網(wǎng)吧的網(wǎng)絡(luò)速度呢?下面，筆者列舉常用的幾種上網(wǎng)監(jiān)控系統(tǒng)的網(wǎng)絡(luò)部署方案供大家參考。