時(shí)間：2015/6/28來源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評(píng)論(0)
水能載舟亦能覆舟！互聯(lián)網(wǎng)一方面能夠幫助企業(yè)提高生產(chǎn)力、促進(jìn)企業(yè)發(fā)展；另一方面也在企業(yè)管理、工作效率、信息安全、法律遵從、IT投資等方面給企業(yè)提出了嚴(yán)峻的問題與挑戰(zhàn)。
資深網(wǎng)絡(luò)安全與互聯(lián)網(wǎng)管理專家，網(wǎng)康科技公司產(chǎn)品總監(jiān)宋強(qiáng)先生在網(wǎng)絡(luò)安全、企業(yè)管理等方面有著深刻的理解和經(jīng)驗(yàn)，致力于互聯(lián)網(wǎng)應(yīng)用與上網(wǎng)行為管理的分析與研究，他認(rèn)為在企業(yè)在互聯(lián)網(wǎng)時(shí)代主要面臨以下5大問題和挑戰(zhàn)：
問題1：網(wǎng)速為什么越來越慢？
在辦公室里經(jīng)常會(huì)聽到有人抱怨"網(wǎng)速為什么這么慢？"，幾乎所有的企業(yè)都存在這樣的問題。那么企業(yè)花錢租用的10M甚至100M帶寬都被用在哪里了？為什么帶寬不斷擴(kuò)充，而網(wǎng)速并沒有明顯改善？
真相：帶寬資源也許正被濫用！
根據(jù)聯(lián)通公司發(fā)布的一份調(diào)查顯示：以迅雷、BT、eDonkey、KaZaA等為代表的P2P應(yīng)用，消耗了40%以上的有效網(wǎng)絡(luò)帶寬。而在企業(yè)租用的有限帶寬里，充斥著大量P2P下載、網(wǎng)絡(luò)電視等應(yīng)用流量，導(dǎo)致大量帶寬被非工作應(yīng)用所占用。而且，由于P2P的應(yīng)用特征，使得企業(yè)高額投資的帶寬成了互聯(lián)網(wǎng)公共服務(wù)。
挑戰(zhàn)：如何進(jìn)行精細(xì)化帶寬管理？
網(wǎng)速慢將帶來效率低，使得企業(yè)的收益率不斷下降，因此對(duì)帶寬的管理非常重要。但是帶寬管理不是簡單的限制某種應(yīng)用，而是需要結(jié)合企業(yè)的管理文化和業(yè)務(wù)需求，進(jìn)行精細(xì)化的管理：誰？在什么時(shí)間？可以擁有多少帶寬資源？可以使用哪些網(wǎng)絡(luò)應(yīng)用？
如果網(wǎng)絡(luò)偶然發(fā)生擁堵，這是相當(dāng)正常的。但如果您的網(wǎng)絡(luò)開始遭遇頻繁的數(shù)據(jù)重發(fā)和擁堵，有一件事情是確定的——如果不將網(wǎng)絡(luò)擁堵處理妥當(dāng)，它只會(huì)變得更糟。
問題2：網(wǎng)絡(luò)安全事故為什么防不勝防？
"堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防"，防火墻越"砌"越"高"，入侵檢測(cè)越做越復(fù)雜，病毒庫越來越龐大，身份系統(tǒng)層層設(shè)保，卻依然無法應(yīng)對(duì)層出不窮網(wǎng)絡(luò)安全威脅，難道那么多安全產(chǎn)品都是擺設(shè)？
真相：安全隱患來自內(nèi)部員工！
無論如何豪華的防線，一個(gè)漏洞就可以毀滅所有一切。Meta Group發(fā)布研究報(bào)告稱："持續(xù)增長的安全威脅源自您的員工"。內(nèi)部人員通過互聯(lián)網(wǎng)與外部通訊時(shí)，可能會(huì)引入含有惡意的或者攻擊性的內(nèi)容，如若未能得到監(jiān)測(cè)和控制，這將成為企業(yè)的一大隱患。并且充滿誘惑的網(wǎng)絡(luò)資源往往是風(fēng)險(xiǎn)的發(fā)源地。
挑戰(zhàn)：如何管控外界高風(fēng)險(xiǎn)的資源，由內(nèi)至外的安全管理？
傳統(tǒng)的安全策略更多的關(guān)注如何阻止外部威脅進(jìn)入內(nèi)部網(wǎng)絡(luò)，但是如今風(fēng)險(xiǎn)與威脅同樣來自網(wǎng)絡(luò)內(nèi)部，為了有效屏蔽那些充滿誘惑且攜帶了大量威脅的互聯(lián)網(wǎng)資源，我們需要通過上網(wǎng)行為管理設(shè)備對(duì)內(nèi)部威脅進(jìn)行有效的控制和管理，并將管理精細(xì)到：誰？在什么時(shí)間？是否可以上網(wǎng)？是否阻止訪問可能含有安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)內(nèi)容？
安全不是可以一勞永逸的事情。即使網(wǎng)絡(luò)中部署了眾多安全產(chǎn)品，即使您層層設(shè)防，只要內(nèi)部的威脅沒有解決，就不代表您的網(wǎng)絡(luò)是安全的。
問題3：加班現(xiàn)象普遍，但是工作績效并不增長？
晚上21點(diǎn)了，辦公室里還有幾個(gè)"勤奮"的員工坐在電腦前埋頭苦干，但是其中多數(shù)業(yè)績并不明顯，為什么他們天天坐在電腦前白天黑夜的苦干卻沒有工作成績？每天的工作內(nèi)容是否有效，合理？
真相：辦公室為成了免費(fèi)網(wǎng)吧!
據(jù)一項(xiàng)調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活中40％與工作無關(guān)，對(duì)色情等非法網(wǎng)站的訪問量70％都發(fā)生在工作時(shí)間。上班時(shí)間"上網(wǎng)休閑"已經(jīng)成為普遍現(xiàn)象，但是辦公室卻因此淪為不需要花錢的"網(wǎng)吧"。
挑戰(zhàn)：如何洞悉員工的無效工作行為 ，加以引導(dǎo)管控？
聊天、游戲、炒股、購物、BBS、電影、博客等無時(shí)無刻不在搶占正常的工作時(shí)間，但是面對(duì)眾多復(fù)雜的應(yīng)用，我們需要通過上網(wǎng)行為管理設(shè)備對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行有效的控制和管理，并將管理精細(xì)到：誰？在什么時(shí)間？可以用什么應(yīng)用？不可以訪問什么網(wǎng)站？
約束員工在互聯(lián)網(wǎng)上的行為，其實(shí)是在幫助員工匡正工作行為，丟棄不好的習(xí)慣，成為一個(gè)專業(yè)、敬業(yè)的職業(yè)人，這對(duì)員工自身的職業(yè)發(fā)展也是大有裨益的。
問題4：企業(yè)要為員工的網(wǎng)絡(luò)行為背黑鍋嗎？
某企業(yè)被當(dāng)?shù)毓簿志W(wǎng)絡(luò)監(jiān)察處執(zhí)行嚴(yán)厲處罰，原因是查出該企業(yè)內(nèi)有員工在網(wǎng)上發(fā)布了違反法律的信息，但是無法查出是哪位員工所為，最后企業(yè)只得為這名"幕后英雄"背黑鍋。那么在這種情況下，企業(yè)必須為員工的個(gè)人網(wǎng)絡(luò)行為負(fù)責(zé)嗎？
真相：企業(yè)對(duì)員工上網(wǎng)行為沒有審計(jì)
目前，大部分企業(yè)內(nèi)部員工上網(wǎng)并不受限制，但是他們?cè)诰W(wǎng)上做了什么？對(duì)外發(fā)了什么信息？企業(yè)完全不知情，也無記錄可查詢，這就給企業(yè)埋下了巨大的法律風(fēng)險(xiǎn)。
挑戰(zhàn)：如何洞悉網(wǎng)絡(luò)內(nèi)的違規(guī)行為，同時(shí)管控住違規(guī)的信息
企業(yè)如何規(guī)范內(nèi)部員工的上網(wǎng)行為，并約束他們遵從公安部《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》、信產(chǎn)部《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》、國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等眾多政府管理規(guī)定，我們需要通過上網(wǎng)行為管理設(shè)備對(duì)員工上網(wǎng)行為進(jìn)行監(jiān)控、分析，并將記錄精細(xì)到：誰？在什么時(shí)間？以何種方式？對(duì)外發(fā)了什么信息？發(fā)給了誰？
"隨著互聯(lián)網(wǎng)的發(fā)展，它已經(jīng)到了必須控制和管理的時(shí)代，因?yàn)榫W(wǎng)上充滿了錯(cuò)誤的信息、虛假的信息，和非民主的力量。"----蒂姆·伯納斯·李
問題5：發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)問題后不能快速的找到根源
當(dāng)出口擁塞，網(wǎng)絡(luò)訪問異常時(shí)，只能通過網(wǎng)絡(luò)層面的的設(shè)備分析原因，簡單的插拔網(wǎng)線，復(fù)位設(shè)備，以希圖問題解決。但本質(zhì)，內(nèi)在的源頭無法定位。
真相：大量非法應(yīng)用帶來無數(shù)隱患
大量的P2P、蠕蟲、DDOS攻擊還存在于員工的計(jì)算機(jī)上，無論如何改變網(wǎng)絡(luò)結(jié)構(gòu)，這些應(yīng)用層面的隱患是無法被及時(shí)發(fā)現(xiàn)和糾正的。
挑戰(zhàn)：IT系統(tǒng)追求的的是性價(jià)比，一位的遷就會(huì)隱藏更大的隱患，我們需要專業(yè)的洞悉網(wǎng)絡(luò)問題應(yīng)用源頭的能力，能夠分析問題的普遍性，嚴(yán)重性，共通性。利用上網(wǎng)行為管理產(chǎn)品能夠做到：哪些人群的應(yīng)用異常？哪些行為在單位內(nèi)最普遍？哪些部門隱患最突出？從而有效的進(jìn)行管控和駕馭。使繁瑣的分析工作更加簡單，精確。
面對(duì)以上問題和挑戰(zhàn)，宋強(qiáng)表示："如今，企業(yè)的發(fā)展已經(jīng)離不開互聯(lián)網(wǎng)，為了解決接入互聯(lián)網(wǎng)后可能的各種問題，上網(wǎng)行為管理產(chǎn)品應(yīng)運(yùn)而生。"上網(wǎng)行為管理產(chǎn)品可以對(duì)企業(yè)內(nèi)部員工的上網(wǎng)行為進(jìn)行控制和管理，解決因接入互聯(lián)網(wǎng)而引發(fā)的網(wǎng)頁訪問不合規(guī)、網(wǎng)絡(luò)應(yīng)用不合規(guī)、帶寬資源濫用、內(nèi)容審計(jì)不完全等問題，從而幫助企業(yè)提升工作效率、優(yōu)化帶寬使用、加強(qiáng)信息安全、降低安全威脅、規(guī)避法律風(fēng)險(xiǎn)、保護(hù)IT投資。
作者介紹：
作者宋強(qiáng)，資深網(wǎng)絡(luò)安全與互聯(lián)網(wǎng)管理專家，畢業(yè)于清華大學(xué)，擁有碩士學(xué)位�，F(xiàn)為網(wǎng)康科技公司產(chǎn)品總監(jiān)，目前致力于互聯(lián)網(wǎng)應(yīng)用與上網(wǎng)行為管理的分析與研究。
關(guān)鍵詞標(biāo)簽：問題,挑戰(zhàn),面臨,企業(yè),
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密
Nslookup命令詳解-域名DNS診斷
站長裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼路由器地址大全-各品牌路由設(shè)置地址騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程路由表說明(詳解route print)網(wǎng)管員實(shí)際工作的一天用此方法讓2M帶寬下載速度達(dá)到250K/S左右網(wǎng)管必會(huì)！了解交換機(jī)控制端口流量