实施有效网络行为管理 保证健康办公环境

作者：广东红海湾发电有限公司生产经营部信息中心苏彤彤

广东红海湾发电有限公司信息中心成立一年多，尤其在管理信息系统硬件和综合布线项目实施期间，先后经历了魔波病毒、ARP欺骗、私自开启DHCP、DLink交换机硬件故障引发网络风暴等大规模故障，在解决问题的过程里，信息中心人员就如何限制一些非正常上网行为、防治大规模的病毒爆发、如何实施快速有效的服务响应积累一定的经验。

一、网络对办公环境造成的危害

随着Internet接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱，内部员工的不当操作等使信息维护人员疲于奔命。网络对办公环境造成的危害主要表现为：

1.为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息中心人员一定的精力和时间，同时又难以限制用户安装软件，导致信息系统管理人员必须花费其50%以上的精力用于维护用户的PC系统，无法集中精力去开发信息系统的深层次功能，提升信息系统价值。

2.由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，影响规模大，导致网络长时间处于带毒运行而系统管理员无能为力。

3.部分网站网页含有恶意代码，强行在用户电脑上安装各种网络搜索引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢；

4.个别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制；有些病毒利用ARP欺骗，影响到整个片区办公电脑的正常工作；

5.一些计算机爱好者利用办公电脑作为学习电脑的工具，私自开启DHCP服务器，导致办公电脑不能正常获取IP，且用户计算机与应用系统服务器的通讯中断，影响极坏；

6.部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天24小时启用P2P软件下载音乐和影视文件，由于flashget、迅雷和BT等软件并发线程多，导致大量带宽被部分员工占用，网络速度缓慢，导致应用软件系统无法正常开展业务，即便是严格的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身，PC的业务专注性、管控能力不强。