時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
在應(yīng)付這些麻煩制造者的時候，網(wǎng)絡(luò)管理員必須要有適應(yīng)能力。簡單地封鎖所有的下載或者文件共享網(wǎng)站，并不能解決這個問題，因為許多下載用戶正在消耗大量的帶寬以便下載對于企業(yè)業(yè)務(wù)流程有重要意義的數(shù)據(jù)。如果用戶正在設(shè)法下載重要的培訓(xùn)視頻，強制禁止下載所有的視頻就會把事情弄得一團(tuán)糟。
確實，"下載災(zāi)難"也許有時候是為了合法的商業(yè)目的下載數(shù)據(jù)。但是，這種用戶造成的災(zāi)難會造成網(wǎng)絡(luò)通信延遲等故障，讓沒有準(zhǔn)備的網(wǎng)絡(luò)管理員感到頭疼。
安全風(fēng)險：雖然大量下載本身也許沒有特別嚴(yán)重的風(fēng)險，但是，習(xí)慣西歐能夠網(wǎng)絡(luò)上下載內(nèi)容的用戶經(jīng)常會在下載最新的即時消息客戶端軟件或者屏幕保護(hù)程序的同時帶來一些病毒。
從P2P網(wǎng)絡(luò)下載文件的用戶會帶來更大的風(fēng)險，因為這些網(wǎng)絡(luò)對于共享文件包含的內(nèi)容不提供任何驗證。幾乎沒有辦法知道共享的文件中是否包含惡意木馬程序。
遺憾的是這些威脅并不是新的。基本的殺毒軟件能夠消除嵌入在下載文件中的病毒，每一個公司首先都應(yīng)該擁有基本的殺毒解決方案。然而，過分的下載者將不斷地打開新的攻擊通道。每一個新安裝的、沒有經(jīng)過批準(zhǔn)的即時消息客戶端軟件都會為釣魚攻擊或者社會工程學(xué)攻擊打開一個沒有人監(jiān)視的通道。
阻塞風(fēng)險：Network Strategy Partners(網(wǎng)絡(luò)戰(zhàn)略合作伙伴)公司任事股東Michael Kennedy稱，雖然有更多的帶寬和更高級的限制機制，下載帶來 的網(wǎng)絡(luò)阻塞的威脅比以往任何時候嚴(yán)重。
Kennedy指出，許多用戶下載消費者應(yīng)用程序并且打算把這些應(yīng)用程序用于合法的業(yè)務(wù)目的。這種情況時網(wǎng)絡(luò)通信更加緊張。他說，我們正在迅速擺脫應(yīng)用程序由企業(yè)在一個封閉的小圈子中開發(fā)的觀念。許多在消費者領(lǐng)域開發(fā)的應(yīng)用程序現(xiàn)在正在成為企業(yè)的工具。
這種轉(zhuǎn)變會帶來許多附帶的好處，如節(jié)省成本或者提高生產(chǎn)率，同時也使全面禁止下載成為在許多情況下都是不現(xiàn)實的。Kennedy說，一旦BitTorrent等傳統(tǒng)的禁忌的程序用于合法的工作，好的和壞的之間的界限被模糊了。
Kennedy說，了解正在下載什么是很困難的。大多數(shù)下載的通訊是純HTTP的，而Packeteer等工具善于識別這些文件是什么。極少的IT部門有額外的人力加密這些通訊，然后制定一些如何限制這種阻塞威脅的政策。
整體威脅水平：對于媒介來說是很低的，主要取決于企業(yè)的態(tài)度。雖然許多企業(yè)允許用戶下載、訪問YouTube網(wǎng)站和其它一度禁止的網(wǎng)絡(luò)行為，但是，還有許多企業(yè)仍然封閉自己的網(wǎng)絡(luò)，除非特殊的逐項批準(zhǔn)的下載活動，如一家企業(yè)在安裝軟件之前允許用戶首先把全部下載內(nèi)容下載到隔離的計算機。
對于這種企業(yè)來說，整個威脅是很小的。對于擁有更自由的企業(yè)文化的其它企業(yè)來說，這個威脅是很大的，特別是在重要業(yè)務(wù)軟件服務(wù)應(yīng)用程序與高清晰度培訓(xùn)下載競爭的時候。
威脅解決方案：如上所述，鎖定網(wǎng)絡(luò)和不允許下載總是一種選擇。Kennedy警告稱，這對于許多公司來說都是一個很好的選擇。然而，企業(yè)文化可能會消除IT部門的擔(dān)心和排除這個策略。
在這種情況下，最好的勸告是采用一種多管齊下的方法。對于新手來說，強有力的教育計劃在檢查中可能會很好地限制"下載災(zāi)難"。例如，告訴用戶不要在高峰時間下載，避免BitTorrent等協(xié)議消耗上載和下載帶寬，只要有可能就僅從企業(yè)內(nèi)部網(wǎng)下載文件而不要從公共互聯(lián)網(wǎng)下載文件。
一旦看到他們的行為對網(wǎng)絡(luò)造成的破壞，許多員工會改變自己的做法。Kennedy說，我認(rèn)為確實沒有那樣多的"流氓用戶"。因此，這是一個教育和培訓(xùn)的問題，是員工熟悉情況過程的一部分。然而，教育也許只能解決一部分問題。
企業(yè)制定適合自己企業(yè)文化的政策、然后與員工共享和強制執(zhí)行這些政策也是非常重要的。企業(yè)將通過行政監(jiān)管和用戶訪問控制鎖定用戶能夠做什么事情。如果帶寬的擔(dān)心仍然存在，流量整形工具通常能夠解決這些問題。特別是這種工具能夠在關(guān)閉大量下載活動的情況的下優(yōu)先安排Web通訊和具體的應(yīng)用程序。
Kennedy說，這是一個解決方案，可以緩解"下載災(zāi)難"。如果你有一些使用很多下載容量的用戶，這些人正常瀏覽網(wǎng)絡(luò)的時間也更多一些。他們能夠根據(jù)自己正常瀏覽網(wǎng)絡(luò)的情況判斷下載的響應(yīng)時間。雖然他們可能不會因為一般需要12分鐘就能下載完畢現(xiàn)在則需要15分鐘的時間就提出投訴，但是，他們肯定愿意把15秒鐘的網(wǎng)頁裝載時間縮短到3秒鐘。
關(guān)鍵詞標(biāo)簽：網(wǎng)絡(luò)管理
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼
Nslookup命令詳解-域名DNS診斷
站長裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實際工作的一天 網(wǎng)管必會！了解交換機控制端口流量