如何有效监控管理企业带宽.docxVIP

如何有效监控管理企业带宽大多数中小型企业都是较为粗糙地部署办公网络，除了部署台式机或笔记本电脑系统外，其他网络管理以及安防设备几乎为零，甚至可能不会有一个专门的员工，或者一个部门去管理你的IT资源。更为甚者，可能连一个系统的集成商都没有。在这样毫无管理秩序的网络内，员工通过本地登录系统，不受限制，上网随意。这意味着任何一个员工可以在企业网络中做任何事情。员工利用企业的互联网出口都会发生哪些上网行为呢？无非是Email收发、业务系统访问、浏览网页、论坛发贴、IM聊天、P2P下载等等，纷繁复杂的上网行为。如果不经管理，可能使企业网络面对莫大的安全风险，信息风险与法律风险，下面让我们来看看一些具体问题：1、 利用组织网络通过Email与非法组织联系。用户在日常工作时间可能经常会收到海外邪教组织等诋毁政府的非法邮件，绝大部分员工会置之不理，但出于好奇心或偏激的思想可能会诱使少数员工与这些组织保持联系，而这种行为无疑会将组织置于违法境地。向组织外部发送的Email除了服务于日常业务外，即将离职的员工甚至可能将组织的研发机密、行销方案等发送到竞争对手处。即便只是将组织内部敏感信息泄露到公网也会对组织造成不利影响，如史上最牛女秘书事件即是将组织内部邮件外发至Internet所导致。因此必须监控员工发邮件、监控局域网邮件发送、监控邮件内容。 2、 访问非法网页、搜索非法资源。员工往往借助百度、Google等搜索感兴趣的内容，搜索结果呈现出最新的相关网页，如何防范？另外越来越多的网页正在以SSL加密形式提供访问，包括网上银行、证券基金网站、以及非法网站等，有心的员工通过搜索https 同志等可以检索到众多SSL加密的非法网址，对加密SSL加密网页的管理也是管控非善意上网行为的重要部分。因此，网管人员也必须监控网页访问、屏蔽非法网站、限制访问色情网站、禁止访问反动网站等。3、 通过网络外发敏感信息。泡论坛、顶帖子、人肉搜索等已经成为诸多员工互联网休闲方式之一。但如果将总裁办公室里的八卦、对工资的不满、对组织的抱怨等发布到百度贴吧、天涯上，必将给组织带来不良影响。因此，必须监控员工上网留言、禁止员工论坛发帖、限制上网发帖等行为。4、 P2P行为滥用带宽资源。BT、迅雷等P2P工具对带宽的滥用能力众所周知，少数员工使用P2P工具畅快的下载最新的影视剧的同时，其他员工则要忍受蜗牛般的网速。即使通过部分手段实现BT、迅雷等常见P2P软件的管控后，员工依然可以通过互联网搜索安装其他不常见的P2P软件、加密的P2P软件等，这让组织的带宽压力难以缓解，带宽使用效率始终难以提升。5、 非业务上网行为降低工作效率。金融海啸席卷全球，如何提升组织的盈利能力成为困扰老板们的问题之一。而将员工8小时工作时间更多的聚焦在业务与工作之上，将提升工作效率，增强组织的盈利能力。面对内网员工纷繁复杂的各种上网行为，如何有效管理？传统防火墙等设备只能基于端口、IP、协议类型进行一刀切方式的管控显然无法满足用户的要求。事实上，适当的时候允许员工登录社交媒体网站，听听音乐，根据工作时间的安排，浏览网页等等，可以有效提高员工士气，提高公司生产力。但是灵活的办公方式也有可能给公司带来灾难。如果他们使用垃圾应用，不幸打开恶意软件，这种灾难带来的效果会更糟。那么，我们该如何平衡二者关系，既能保持员工高兴情绪又能对公司的资产以控制？分时段管理员工的上网行为不失为最佳方法。具体来说，就是在对企业带宽进行网络的管理的同时，在休息时间段放开管理保证员工的上网娱乐自由，当然在此期间必要的安全防护是绝不能掉以轻心。小草网管软件（小草软路由）可以限制网页视频、禁止在线视频、封堵视频网站、禁止访问视频网址；限制网页访问、控制网址浏览、记录上网网址、查看上网网站、监控网页浏览；控制下载、禁止下载、限制下载；控制网络带宽、限制网络速度、限制网络流量、约束不合理的带宽占用；禁止上网聊天、禁止登录聊天软件、限制即时通讯软件、禁止登录聊天室、禁止在线聊天、禁止网页聊天、限制网络聊天；捆绑IP和MAC地址的功能，可以防止IP盗用、私自更改IP地址的行为；控制网络游戏、限制网游、禁止网页游戏、屏蔽在线游戏；监控股票软件、控制股票软件、封堵股票软件、禁止炒股软件、禁止局域网股票软件；禁止访问共享资源，防止企业商业机密、关键信息的丢失、被盗……总之，限制员工不合理的带宽浪费行为能够减轻网络负担，提高办公效率。