為了強(qiáng)化對(duì)網(wǎng)吧上網(wǎng)行為的管理，政府監(jiān)管部門(mén)要求全國(guó)各地的網(wǎng)吧必須安裝網(wǎng)吧上網(wǎng)監(jiān)控管理系統(tǒng)。網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)其實(shí)是一套網(wǎng)絡(luò)管理軟件，可以監(jiān)控到網(wǎng)吧內(nèi)每臺(tái)機(jī)器的上網(wǎng)情況�？墒�，一些安裝了上網(wǎng)監(jiān)監(jiān)控系統(tǒng)的網(wǎng)吧經(jīng)營(yíng)者紛紛抱怨，安裝了上網(wǎng)監(jiān)控系統(tǒng)之后，網(wǎng)吧的網(wǎng)絡(luò)速度變得非常慢，而一些網(wǎng)吧卻沒(méi)有受到影響。其實(shí)，網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的安裝也大有學(xué)問(wèn)可講，如果安裝設(shè)置不恰當(dāng)，會(huì)嚴(yán)重影響網(wǎng)吧的網(wǎng)絡(luò)速度，如何才能部署一個(gè)高效又省錢(qián)的網(wǎng)吧上網(wǎng)監(jiān)控方案呢?

雖然不同地區(qū)的網(wǎng)吧安裝了不同的上網(wǎng)監(jiān)控軟件，但其原理都是一樣的。要想部署一個(gè)性價(jià)比非常高的上網(wǎng)監(jiān)控系統(tǒng)，必須了解網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的原理及特點(diǎn)。

網(wǎng)吧上網(wǎng)監(jiān)控軟件原理及特點(diǎn)

由于網(wǎng)吧上網(wǎng)監(jiān)控軟件是政府監(jiān)管部門(mén)必須強(qiáng)制安裝的一款軟件，網(wǎng)吧經(jīng)營(yíng)者只有服從的份兒，因?yàn)榫芙^安裝的結(jié)果將是巨額罰款。監(jiān)管部門(mén)通過(guò)上網(wǎng)監(jiān)控軟件，可以限制不同機(jī)器的網(wǎng)絡(luò)訪問(wèn)權(quán)限，并根據(jù)需要查看某臺(tái)機(jī)器瀏覽的網(wǎng)址、聊天內(nèi)容或郵件內(nèi)容等。

從技術(shù)角度來(lái)講，要實(shí)現(xiàn)對(duì)網(wǎng)吧所有機(jī)器的內(nèi)容監(jiān)控，并記錄每臺(tái)機(jī)器的通訊記錄，這屬于內(nèi)容監(jiān)控的范疇。要實(shí)現(xiàn)上述功能，除了需要一款專業(yè)的上網(wǎng)監(jiān)控軟件之外，還要保證安裝上網(wǎng)監(jiān)控軟件的機(jī)器能夠抓取網(wǎng)絡(luò)內(nèi)所有被控機(jī)器的通訊數(shù)據(jù)包。就網(wǎng)吧現(xiàn)有的網(wǎng)絡(luò)架構(gòu)而言，要想保證安裝上網(wǎng)監(jiān)控軟件的機(jī)器能夠"聽(tīng)"到所有客戶機(jī)的通訊，必須改造現(xiàn)有的網(wǎng)絡(luò)，因?yàn)樵谟山粨Q機(jī)搭建的網(wǎng)絡(luò)中是無(wú)法實(shí)現(xiàn)的，原因在于交換機(jī)的工作原理。

圖一 交換機(jī)工作原理

對(duì)于由集線器搭建的網(wǎng)絡(luò)而言，如果A機(jī)器需要與其他機(jī)器進(jìn)行網(wǎng)絡(luò)通信，A發(fā)出的數(shù)據(jù)包會(huì)被同時(shí)復(fù)制到集線器的所有其他端口上。也就是說(shuō)，用集線器連接的網(wǎng)絡(luò)，網(wǎng)內(nèi)任何一臺(tái)機(jī)器都能夠"聽(tīng)到"其他機(jī)器的通信，當(dāng)然也能夠?qū)⑦@些通信包抓取下來(lái)。這正是內(nèi)容控制類監(jiān)控軟件功能實(shí)現(xiàn)的前提。所以，在集線器網(wǎng)絡(luò)中，任何一臺(tái)機(jī)器上均可部署此類網(wǎng)管軟件，而且功能都能正常實(shí)現(xiàn)，而在由交換機(jī)搭建的網(wǎng)絡(luò)中則不能實(shí)現(xiàn)。交換機(jī)與集線器最大的不同是通信數(shù)據(jù)包不再?gòu)?fù)制到其他所有端口，而是"精確"地發(fā)往目標(biāo)機(jī)器所在的那個(gè)端口，所以，其他機(jī)器就無(wú)法"聽(tīng)到"這種目的性較強(qiáng)的通信，當(dāng)然也就無(wú)法實(shí)現(xiàn)數(shù)據(jù)包的抓取了，上網(wǎng)監(jiān)管軟件就無(wú)法正常工作。

就網(wǎng)吧網(wǎng)絡(luò)的架構(gòu)而言，要想保證上網(wǎng)監(jiān)控軟件能夠正常工作，必須在網(wǎng)絡(luò)的"出口"處設(shè)崗。所謂"出口"，即指所有機(jī)器的通信都會(huì)流經(jīng)的端口，這個(gè)出口可能是路由器，可能是代理服務(wù)器，

在實(shí)際應(yīng)用中，如何改造網(wǎng)絡(luò)才能保證上網(wǎng)監(jiān)控軟件能夠正常工作，而且不影響網(wǎng)吧的網(wǎng)絡(luò)速度呢?下面，筆者列舉常用的幾種上網(wǎng)監(jiān)控系統(tǒng)的網(wǎng)絡(luò)部署方案供大家參考。