扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:ZDNet网络频道 来源:ZDNet网络频道 2009年12月17日
关键字: 深信服
日前广电总局开展的互联网内容整治活动,包括查封各类BT网站,虽然对广大网民来说不是一个好消息,但这项举措将对中国企业网的长远发展起到正面作用。
和个人用户不同,员工在办公室上网的费用是由企业承担的。一方面,企业需要制定员工上网行为管理的规范,从正面引导员工上网;另一方面,员工也要自觉遵守企业的相关要求,把企业网作为促进工作而不是满足个人需求的工具。
从深信服很多客户的实际情况来看,确实有不少员工利用企业网来从事与工作无关的行为,包括访问私人博客和SNS社区,在网上购物或炒股,借助企业网相对宽裕的带宽资源来下载电影等等,这些行为对企业网的良好使用和企业效益产生了严重的不良影响。
我们仅从网络流量的角度来分析这个问题,例如一个拥有100M互联网出口和100个内网用户的企业网,每个人平均分配到的带宽是1M,是比较宽裕的。但如果这100人当中只需有10个人进行P2P的下载并不做限制,很快就可以将这100M带宽抢占,最终的结果就是影响了企业其他员工的日常办公和业务。
我们的一个客户在去年投资近三百万人民币部署了一套视频会议系统。这个客户在海外的分支很多,考虑到线路成本问题,海外的多数分支机构是通过互联网来访问视频系统的。
在一次重要的全球市场会议上,多个分公司和办事处的网络出现了严重的延迟现象,视频画面停滞、声音模糊,个别分公司甚至无法接入。当时大家都以为是带宽不够,但经过分析,IT部发现很多分公司的带宽完全够用,原因在于一些分公司的人在网上下载BT,导致视频会议的带宽被抢占!
这种现象在企业里屡见不鲜。但为什么一直无法得到有效管控呢?
首先是一些企业并没有制定相应的P2P管理措施,也没有部署类似流量控制、上网行为管理的解决方案,这是导致办公网被滥用的主要原因之一。
其次,用户常用的路由器、防火墙等设备对P2P的封锁存在漏洞。因为在主流的P2P软件外还存在着大量未知的P2P软件,一些常见的通过端口和协议的封锁方法对这些未知P2P无能为力;再加上部分P2P下载工具通过加密和改进下载方式,更加大了从技术上封锁的难度。
所以,这次广电总局开展的BT网站查封行动对那些急于管理内网P2P下载的企业来说是个好消息。
然而,本次整治行动中封锁的多是一些知名网站,难免有漏网之鱼。而除了封锁P2P外,个别企业员工利用办公网干私事也不仅是下载BT这一种行为,网络购物、炒股、偷菜等行为对企业造成的伤害丝毫不亚于下载BT、抢占带宽。
对此,深信服公司对用户有三个建议:
1. 由IT部门牵头、业务部门提出需求,统一制定适合本企业(单位)情况的上网行为规范,从管理角度来规范企业网的使用。
2. 在企业网的出口部署上网行为管理或流量管理设备,从技术的角度来对网络流量和行为进行管控。
3. 在购买相应的上网行为管理方案前,最好能够对迅雷、加密电驴等流量进行严格的测试,避免买的产品难以满足实际要求。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者