浅谈企业网络行为管理必要性与方法.docVIP

浅谈企业网络行为管理必要性与方法 　　[摘 要] 文章介绍了现代企业网络的安全问题、带宽资源问题、网络行为问题等，并提出从合理规划IP地址、划分VLAN、防火墙与入侵检测联动、核心交换机TCP/IP拦截、建立网络防病毒体系、实施上网行为管理、强化网络制度建设等方面进行网络安全防护与管理的基本思路和方法。 　　[关键词] 企业网络 网路安全 上网行为 管理方法 　　在高速发展的网络信息时代，网络已经成为现代企业员工的有效利用工具，不仅拉近了世界的距离，还为企业获取和交互信息提供便利，但它像一把双刃剑，在带给企业种种便利的同时，也向企业网络管理者提出了更多的挑战。 　　1.信息网络给企业带来的问题 　　1.1 网络安全问题。 　　一个企业的网络是否安全是企业内部用户计算机能否正常工作，乃至企业网络能否正常运行的关键。据国际权威机构统计，网路安全事件中40%以上是由互联网活动引起的。互联网络上的病毒随处可见，尤其是一些非法网站所携带的更多。四通八达的网络方便的不仅仅正常信息的获取和交流。恶意代码，比如病毒、蠕虫、间谍软件等等，也在搭乘着便车，即由网页、Email、聊天工具、下载工具等方式，入侵到网络的每个角落，影响终端计算机的运行。 　　1.2 带宽资源问题 　　目前国内多数企亊业单位网络出口带宽不超10M，有的甚至更窄。很多员工一打开电脑就会自觉地开始各种下载工作，包括BT、电骡、迅雷这些网络资源的“吞噬者”，这些员工在大量下载电影和软件的同时在不停地抱怨网速太慢！据中国社会科学研究院必威体育精装版的统计调查表明，70%的互联网宽带资源被音乐、电影下载占用着。从企业的全局考虑，应该尽可能避免这种情况的发生，当某些员工正在用下载工具下载网上与工作无关内容时，那么其他员工的正常工作将受到影响。 　　1.3 网络行为问题 　　据中国权威机构调查表明，企业员工平均每天的互联网活动中有近40%的时间是在用来在线聊天，浏览新闻娱乐、股票行情、色情网站，或处理个人事务，仅有少部分用于工作和学习。过去，一些员工通过同事间闲聊来打发上班时间。随着计算机和互联网普及，员工有了更多的选择，网上购物、好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在网络论坛上舞文弄墨等等。据有关调查机构调查显示：在办公室中，和其他国家相比，中国员工每周多花7.6小时来使用即时通讯、玩游戏、在线媒体；中国员工上网下载音乐的时间比拉美高16%；上网进入聊天室和玩在线游戏两方面花费的时间分别比其他国家高约8%和12%；60%员工在工作场所浏览个人信件。部分员工沉迷在互联网带来的诱惑之中，进而不能专心投入工作，这势必会给企业的经营效益造成影响，使企业的文化偏离方向。 　　1.4 内部信息安全问题 　　网络世界充斥着各种各样的信息，正如打开窗口，进来的不止是新鲜空气。我们在获取有用信息的同时，也被各种不良内容侵蚀着。同时，联通的互联网络也会把一些必威体育官网网址信息泄露出去。任何企业都担心自己内部机密信息泄露出去，而互联网偏偏又提供了方便的信息交流和传递环境。通过web电子邮件或QQ等即时通信工具，任何文件都可以方便地通过互联网发送到企业外部。企业核心资源的未授权传播令管理者痛心疾首，也就是我们经常提到的员工泄密行为，这在国内已有众多先例。由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵??的员工和一个忠实可靠的干将都有可能将局域网内的重要资料泄露给第三方组织甚至竞争对手。作为企业的领导者绝不希望员工因为上网行为而给公司带来名誉损失与法律责任，也绝不赞同企业的商业机密被泄漏。 　　2.企业进行网络管理的必要性 　　以上四个问题是每个现代化企业所面临的切实难题。分析可以得知，企业内员工的网络行为直接关系到企业的网络能否正常运转；企业的网络是否具有足够带宽保证通信畅通；员工能否专心于岗位职责，及时完成工作；企业的名誉和商业机密。而我们的企业要想积极健康、稳步发展就必须加强网络技术防护的同时，规范企业人员的上网行为。 　　企业网络覆盖的地域面积大；运行的应用繁杂；有极高的网络可用性需求；有很高的软硬件的资产管理需求，有很高的终端管理需求等。正是由于企业网络的这些特点，加强网络管理，提高管理手段，构建立体的安全架构是非常必要的。通过合理的网络设备形成一套行之有效的安全管理办法是企业网络管理人员的价值所在。 　　3.企业进行网络管理的方法 　　3.1合理规划IP地址、划分VLAN，保证网络的高性能 　　从广播控制角度出发，为了保障网络的高可用和高性能，在进行具体VLAN规划时，同一个广播域内（一个VLAN）的通信主机不要超过50台。对于主机数量超过50台的业务部门，我们通过二层隔离，三层交换的方式来解决。在实际网络运行中，这种规划使网络攻击者实施攻击的难度增加，而网络管理中由于终端