反思小企業(yè)的網(wǎng)絡(luò)應(yīng)用與安全問題
【簡 介】
網(wǎng)管人員的技術(shù)水平、對(duì)新技術(shù)的探索能力、對(duì)企業(yè)主營業(yè)務(wù)的了解程度，將綜合決定著網(wǎng)管人員能否及時(shí)跟進(jìn)新技術(shù)，及時(shí)解決網(wǎng)絡(luò)在使用中出現(xiàn)的問題，不斷地改進(jìn)完善現(xiàn)有的網(wǎng)絡(luò)。
1997年我們公司建設(shè)了自己的局域網(wǎng)并聯(lián)通internet，八年多來，隨著網(wǎng)絡(luò)技術(shù)的不斷革新，網(wǎng)絡(luò)應(yīng)用需求的不斷拓展，我們一直沒有停止對(duì)公司網(wǎng)絡(luò)的技術(shù)改造與優(yōu)化，不停地學(xué)習(xí)和探索，可以說是努力
地去做到與時(shí)俱進(jìn)。
但在實(shí)際的工作中，我們也發(fā)現(xiàn)，象我們這樣的中小企業(yè)網(wǎng)管，多為半路出家，邊學(xué)邊干，結(jié)果往往是就事論是，對(duì)全局的把握能力和洞察力相對(duì)較弱，特別是在網(wǎng)絡(luò)的安全與穩(wěn)定性變得越來越重要的今天，這個(gè)問題就越顯得突出，經(jīng)常會(huì)出現(xiàn)疲于應(yīng)付的局面，而不能很好地做到防患于未然。
從另一方面來看，出于多方面的原因，做為中小企業(yè)，在網(wǎng)絡(luò)應(yīng)用與建設(shè)上的投入力度相對(duì)較弱，企業(yè)的網(wǎng)管缺乏相應(yīng)的硬件設(shè)備和軟件技術(shù)手段，難于對(duì)自己的企業(yè)網(wǎng)實(shí)施監(jiān)控。
具體地說，我們來探討企業(yè)，特別是中小企業(yè)在網(wǎng)絡(luò)的建設(shè)和應(yīng)用過程中所經(jīng)常面臨的困擾：
一、 組網(wǎng)的優(yōu)劣
組網(wǎng)方式的不同，網(wǎng)絡(luò)設(shè)備的品質(zhì)，直接影響到網(wǎng)絡(luò)的穩(wěn)定性。限于資金和網(wǎng)管人員的認(rèn)知，中小企業(yè)往往在建網(wǎng)時(shí)更注重廉價(jià)，而忽略性能與穩(wěn)定性，甚至忽視交換機(jī)及路由器的供電情況。象某位員工腳下一不留神，交換機(jī)就斷了電；或者交換機(jī)及路由器莫名其妙地死機(jī)，需要時(shí)不時(shí)地重啟一下；網(wǎng)線接頭松動(dòng)等原因造成的網(wǎng)路中斷現(xiàn)象時(shí)有發(fā)生，這都直接影響了企業(yè)網(wǎng)的正常運(yùn)行。
二、 網(wǎng)絡(luò)出口及ISP的選擇
更高帶寬的網(wǎng)絡(luò)出口、選擇實(shí)力強(qiáng)，網(wǎng)絡(luò)環(huán)境好的ISP去托管服務(wù)器，對(duì)于中小企業(yè)來說只能是可遇而不可求的幻想。關(guān)注ISP接入市場的動(dòng)態(tài)，絞盡腦汁地去算計(jì)低成本有效擴(kuò)容的方案似乎是中小企業(yè)應(yīng)對(duì)這一問題的唯一辦法。
三、企業(yè)級(jí)的病毒防治及防火墻系統(tǒng)能否成功地部署企業(yè)級(jí)的反病毒和防火墻系統(tǒng)，對(duì)于企業(yè)的網(wǎng)絡(luò)安全來說是個(gè)關(guān)鍵。雖然企業(yè)級(jí)的系統(tǒng)部署費(fèi)用高，但防范的效果和管理的便捷上卻有著明顯的優(yōu)勢，然而面對(duì)眾多的品牌和提供商，如何去評(píng)估并選擇更適合自己的產(chǎn)品與方案，中小企業(yè)往往缺乏足夠的判斷力。
四、 數(shù)據(jù)安全與信息安全
在強(qiáng)調(diào)網(wǎng)絡(luò)安全、阻擊黑客攻擊、防范病毒侵?jǐn)_的同時(shí)，數(shù)據(jù)的安全也是令人頭疼的一件事，急于尋找廉價(jià)的數(shù)據(jù)備份及轉(zhuǎn)儲(chǔ)系統(tǒng)，以防止存儲(chǔ)設(shè)備損壞而帶來的數(shù)據(jù)丟失。另一方面，全民的網(wǎng)絡(luò)應(yīng)用水平，電腦操作的技能在不斷地增強(qiáng)，在互聯(lián)網(wǎng)上很容易看到黑客攻擊、密碼盜取的教訓(xùn)，企業(yè)重要信息有沒有安全的保障，這經(jīng)常使企業(yè)的管理者和網(wǎng)絡(luò)管理員陷于疑神疑鬼中…
五、員工在使用網(wǎng)絡(luò)時(shí)的濫用行為限制員工在網(wǎng)絡(luò)使用過程中的濫用行為。諸如個(gè)別員工大量占用出口帶寬從事下載，瀏覽與工作無關(guān)或違禁的資訊，甚至長時(shí)間地上網(wǎng)聊天。如何對(duì)員工的上網(wǎng)行為進(jìn)行監(jiān)控，是企業(yè)管理者和網(wǎng)管所共同關(guān)心的問題。
六、 網(wǎng)管人員的素質(zhì)問題
網(wǎng)管人員的技術(shù)水平、對(duì)新技術(shù)的探索能力、對(duì)企業(yè)主營業(yè)務(wù)的了解程度，將綜合決定著網(wǎng)管人員能否及時(shí)跟進(jìn)新技術(shù)，及時(shí)解決網(wǎng)絡(luò)在使用中出現(xiàn)的問題，不斷地改進(jìn)完善現(xiàn)有的網(wǎng)絡(luò)。
回顧過去，我們欣喜地發(fā)現(xiàn)，越來越多的軟硬件提供商和ISP、ICP服務(wù)供應(yīng)商關(guān)注著中小企業(yè)的網(wǎng)絡(luò)應(yīng)用需求，為中小企業(yè)提供越來越易于部署和使用的產(chǎn)品。包括象網(wǎng)絡(luò)連接共享、企業(yè)郵局、虛擬空間、動(dòng)態(tài)DNS、帶防火墻，流量統(tǒng)計(jì)及PPPoE自動(dòng)拔號(hào)功能的路由網(wǎng)關(guān)產(chǎn)品等一系列的產(chǎn)品和服務(wù)，極大地方便了中小企業(yè)拓展其網(wǎng)絡(luò)應(yīng)用，大幅降低了中小企業(yè)的組網(wǎng)和運(yùn)行成本?！?
反思多年來網(wǎng)絡(luò)建設(shè)和運(yùn)維的經(jīng)驗(yàn)，我們還發(fā)現(xiàn)，“評(píng)估”這個(gè)詞，頻繁地出現(xiàn)在我們的工作討論會(huì)中，無論是計(jì)劃下一步的拓展與改造，或是亡羊補(bǔ)牢后的總結(jié)，如何科學(xué)地對(duì)現(xiàn)有網(wǎng)絡(luò)的情況進(jìn)行評(píng)估，也一直是困擾企業(yè)網(wǎng)管的問題。某種意義上說，這是我們確定下一步工作目標(biāo)的前提，做為決策的依據(jù)，我們需要安全性與穩(wěn)定性的評(píng)估報(bào)告，而在這方面的產(chǎn)品、服務(wù)、甚至專業(yè)咨詢都還是很缺乏的。
總的說來，進(jìn)入2005年，企業(yè)對(duì)網(wǎng)絡(luò)安全的關(guān)注度明顯加強(qiáng)了，企業(yè)所關(guān)注的安全問題不僅僅是針對(duì)網(wǎng)絡(luò)的入侵與攻擊，還包括存在于網(wǎng)絡(luò)上的數(shù)據(jù)和信息的安全。關(guān)注由于網(wǎng)絡(luò)的存在，員工在使用網(wǎng)絡(luò)時(shí)正負(fù)面影響的均衡問題。中小企業(yè)在網(wǎng)絡(luò)方面的需求是多樣化的，在某個(gè)角度上看，鑒于中小企業(yè)的特征，其需求不僅是要系統(tǒng)化，而且也更實(shí)際，更嚴(yán)格，目標(biāo)更明確。 2006-04-24 來源：計(jì)世網(wǎng)