江苏高防、高防服务器、高防机房、高防服务器托管、高防服务器租用、江苏高防服务器租用、南通机房、DDOS攻击业务DDOS攻击危害防DDOS攻击抗DDOS攻击服务器防攻击服务器第一互联HYPERLINK"http://www.topidc.com"http://www.topidc.com0513-88868886江苏高防、高防服务器、高防机房、高防服务器托管、高防服务器租用、江苏高防服务器租用、南通机房、DDOS攻击业务DDOS攻击危害防DDOS攻击抗DDOS攻击服务器防攻击服务器第一互联HYPERLINK"http://www.topidc.com"http://www.topidc.com0513-88868886第一互联南通机房提出企业网络管理需在封堵和疏导间寻求平衡编者按：如今企事业单位信息化已经初步建成，企事业单位各项业务也逐步通过网络来进行，网络的稳定、安全和畅通与否将直接关系到企业各项信息化系统的正常运转，甚至在很大程度上影响到企业的正常的生产和经营活动。因此，加强企业网络监控、推动上网管理和上网控制已经成为企事业单位普遍的共识和举措。如今在大多数企业中，员工上网已经成为一种必要条件。在这种情况下，QQ、MSN、P2P下载等不规范的上网行为可能会带来工作效率的低下，甚至由于像“艳照门”事件一样带来法律的风险。因此，越来越多的单位开始部署上网监控软件，安装网络控制软件，部署局域网限速软件、局域网网络管理软件以及各种网管软件或网管设备等来加强上网控制。同时，中国员工上网的随意性、娱乐性和开放性也在客观上需要加强网络管控。这里，有几项调查数据，值得我们关注：企业中员工每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时(炒股、聊天等);中国白领比其它地区的白领每周多花7.6小时的时间来使用IM、玩游戏、P2P;有83%的企业员工由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁;网络视频下载链接导致大量有病毒或木马的程序进入企业网络，威胁到企业网络安全即时通讯的攻击数量出现了大幅度增长。在过去的一年中，这类攻击的增长幅度高达1500%就目前来说，关于员工的上网行为，我们可以归为几大问题，带宽挤占问题、影响工作效率问题、信息泄漏，以及法律追究问题。当前，而这在四大问题中，又以带宽挤占、影响工作效率的矛盾最突出。如何才能解决带宽挤占、影响工作效率、甚至法律风险等问题呢？普通解决办法：武断封杀，能行么？最开始，大家想到的就是封堵QQ、MSN、P2P下载、股票软件等，的确，这也是当前最“有效”的措施。在封堵QQ、MSN、P2P下载、股票软件方面，其中包括封代理服务器或防火墙、封协议、封端口，利用路由器、网管软件封堵等。以上这些措施直接有效，但却有些武断。例如，采用封IP的措施时，让员工的电脑不能上网，从而杜绝员工在上班时间炒股但他却没法上网工作了。采用封端口的措施时，现在很多网络应用都可以通过80端口来通讯，如果我们把80端口封锁，那就连网页访问都不能进行了。更重要的是，对于QQ、MSN、Skype、P2P等应用，它同时是工作的工具，也可能造成对工作的影响。例如，由于P2P的设计思想使其形成了对网络资源的抢夺，使得局域网中的其他应用无法得到应有的带宽，造成了网络拥塞、重要服务无法得到保证的状况。在实际工作中，我们有时通过P2P下载最热门的影片，但同时，很多工作相关的文档资料都需要P2P软件来下载。可以说，我们每个人都是P2P的最大受益者和始作俑者，在尝到了P2P的甜头后都不忘记骂上一句，“是哪个混蛋把网速拖得这么慢!”但是，如果我们把P2P应用封掉时，就又会有大量的人抱怨：有些技术文档无法下载，工作无法开展了。当带宽问题的严重性凸显出来后，IT部门自然成为了各个办公室竞相指责的目标。从目前的企业情况看，媒体行业、广告公司、网络销售公司、传统企业的销售部、市场宣传部门等，对及时通讯工具的依赖性的确比较强。例如，现在有很多跟网络相关的产品销售公司，就依靠QQ、MSN、Skype进行网络产品销售，这是一种高效、低成本的销售方式，值得我们密切关注。另一方面，很多企业都使用Skype等工具进行网络视频会议，例如总部与分部之间，厂商与经销商之间，供应商与企业用户之间等。关于很多企业采用封堵的办法限制QQ、禁止MSN、控制P2P和屏蔽股票软件等应用的办法，我们应当客观地看待此事。首先，我们不能采用一刀切的武断做法。对于网络电视、网络游戏、在线炒股、黄色网站、网络购物、网店、团购、旅游网站等应用，一般来说，对企业只会有害处。对于这样的应用，我们应当全力控制。不过，对于QQ、MSN