在應付這些麻煩制造者的時候,網絡管理員必須要有適應能力。簡單地封鎖所有的下載或者文件共享網站,并不能解決這個問題,因為許多下載用戶正在消耗大量的帶寬以便下載對于企業(yè)業(yè)務流程有重要意義的數據。如果用戶正在設法下載重要的培訓視頻,強制禁止下載所有的視頻就會把事情弄得一團糟。
確實,"下載災難"也許有時候是為了合法的商業(yè)目的下載數據。但是,這種用戶造成的災難會造成網絡通信延遲等故障,讓沒有準備的網絡管理員感到頭疼。
安全風險:雖然大量下載本身也許沒有特別嚴重的風險,但是,習慣西歐能夠網絡上下載內容的用戶經常會在下載最新的即時消息客戶端軟件或者屏幕保護程序的同時帶來一些病毒。
從P2P網絡下載文件的用戶會帶來更大的風險,因為這些網絡對于共享文件包含的內容不提供任何驗證。幾乎沒有辦法知道共享的文件中是否包含惡意木馬程序。
遺憾的是這些威脅并不是新的。基本的殺毒軟件能夠消除嵌入在下載文件中的病毒,每一個公司首先都應該擁有基本的殺毒解決方案。然而,過分的下載者將不斷地打開新的攻擊通道。每一個新安裝的、沒有經過批準的即時消息客戶端軟件都會為釣魚攻擊或者社會工程學攻擊打開一個沒有人監(jiān)視的通道。
阻塞風險:Network Strategy Partners(網絡戰(zhàn)略合作伙伴)公司任事股東Michael Kennedy稱,雖然有更多的帶寬和更高級的限制機制,下載帶來 的網絡阻塞的威脅比以往任何時候嚴重。
Kennedy指出,許多用戶下載消費者應用程序并且打算把這些應用程序用于合法的業(yè)務目的。這種情況時網絡通信更加緊張。他說,我們正在迅速擺脫應用程序由企業(yè)在一個封閉的小圈子中開發(fā)的觀念。許多在消費者領域開發(fā)的應用程序現在正在成為企業(yè)的工具。
這種轉變會帶來許多附帶的好處,如節(jié)省成本或者提高生產率,同時也使全面禁止下載成為在許多情況下都是不現實的。Kennedy說,一旦BitTorrent等傳統(tǒng)的禁忌的程序用于合法的工作,好的和壞的之間的界限被模糊了。
Kennedy說,了解正在下載什么是很困難的。大多數下載的通訊是純HTTP的,而Packeteer等工具善于識別這些文件是什么。極少的IT部門有額外的人力加密這些通訊,然后制定一些如何限制這種阻塞威脅的政策。
整體威脅水平:對于媒介來說是很低的,主要取決于企業(yè)的態(tài)度。雖然許多企業(yè)允許用戶下載、訪問YouTube網站和其它一度禁止的網絡行為,但是,還有許多企業(yè)仍然封閉自己的網絡,除非特殊的逐項批準的下載活動,如一家企業(yè)在安裝軟件之前允許用戶首先把全部下載內容下載到隔離的計算機。
對于這種企業(yè)來說,整個威脅是很小的。對于擁有更自由的企業(yè)文化的其它企業(yè)來說,這個威脅是很大的,特別是在重要業(yè)務軟件服務應用程序與高清晰度培訓下載競爭的時候。
威脅解決方案:如上所述,鎖定網絡和不允許下載總是一種選擇。Kennedy警告稱,這對于許多公司來說都是一個很好的選擇。然而,企業(yè)文化可能會消除IT部門的擔心和排除這個策略。
在這種情況下,最好的勸告是采用一種多管齊下的方法。對于新手來說,強有力的教育計劃在檢查中可能會很好地限制"下載災難"。例如,告訴用戶不要在高峰時間下載,避免BitTorrent等協(xié)議消耗上載和下載帶寬,只要有可能就僅從企業(yè)內部網下載文件而不要從公共互聯網下載文件。
一旦看到他們的行為對網絡造成的破壞,許多員工會改變自己的做法。Kennedy說,我認為確實沒有那樣多的"流氓用戶"。因此,這是一個教育和培訓的問題,是員工熟悉情況過程的一部分。然而,教育也許只能解決一部分問題。
企業(yè)制定適合自己企業(yè)文化的政策、然后與員工共享和強制執(zhí)行這些政策也是非常重要的。企業(yè)將通過行政監(jiān)管和用戶訪問控制鎖定用戶能夠做什么事情。如果帶寬的擔心仍然存在,流量整形工具通常能夠解決這些問題。特別是這種工具能夠在關閉大量下載活動的情況的下優(yōu)先安排Web通訊和具體的應用程序。
Kennedy說,這是一個解決方案,可以緩解"下載災難"。如果你有一些使用很多下載容量的用戶,這些人正常瀏覽網絡的時間也更多一些。他們能夠根據自己正常瀏覽網絡的情況判斷下載的響應時間。雖然他們可能不會因為一般需要12分鐘就能下載完畢現在則需要15分鐘的時間就提出投訴,但是,他們肯定愿意把15秒鐘的網頁裝載時間縮短到3秒鐘。
關鍵詞標簽:網絡管理
相關閱讀
熱門文章 路由器地址大全-各品牌路由設置地址 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 Nslookup命令詳解-域名DNS診斷 站長裝備:十大網站管理員服務器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 路由器地址大全-各品牌路由設置地址 騰達路由器怎么設置?騰達路由器設置教程 ADSL雙線負載均衡設置詳細圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網管員實際工作的一天 網管必會!了解交換機控制端口流量