某网络教育企业：网络行为是由人制订的，有技术层面，也有行政层面

    我来自某网络教育企业，我说一下，实际上网络行为说好界定，也好界定，说不好界定也不好界定。我原来的公司基本上就是局域网，三千多人，现在是在北大商学网教育有限公司工作，另外和一些杂志和论坛接触，做一些技术支持。

    关于怎么样界定网络行为，QQ、MSN这些通讯软件，每个公司在社会层面有一个认识，每个人也有一个认识，既然你在我这个公司，我公司决定这个网络行为是什么样的，我就是一个独立的网络，我不管你商业界定的网络行为是什么样，我说不让上MSN就不能上。所以网络行为是由人制订的，有技术层面的，也有行政层面的。我可以界定某些因特殊需要，很简单，写个申请，我需要和外界交流，假如我是一个小公司，我们公司要给华为生产一个组件，开一个MSN，我相信公司领导不会不让你去开一个的MSN。这是网络行为当中的一个。

    这个问题矛盾就解决了，我可以允许你MSN聊天，文本信息，但是不允许MSN传文件，包括QQ，这些从技术上都可以做到。但是从行为上，从制度上肯定更可以做到。

    我想说的是真正的IT管理，网络行为管理，我个人总结为几点：

    第一个，最重要的关键就是一个好的，适合你公司的网络拓扑，不应该扯开与整个公司的网络关系。一个好的网络拓扑结构，实际上也决定着或者部分决定着这个公司网络行为管理的情况。我跟很多家公司，包括跟一些政府部门，包括中国妇联，国家出版总署，还有农业部网络监控都做过，也跟他们的信息员交流过。你做的再好，不管是用软件还是用硬件，这个网络拓扑不合适，不适合你的公司，或者你本身做得不好，你这个网络行为的管理点，这个设备，不管你是用软件，还是用硬件，没有放在合适的位置，根本管不好。

    比如说网康，要放在网关出，不管有几个路由，都要放在网关。如果不放在网关上，在管理的同时会对网络造成影响。所以就是怎样把各个结点，各个设备归位到更适合的位置。

    第二个，作为公司，个人的技术能力，技术层面，或者他对IT的发展，或者IT技术层面的认知问题。举一个简单的例子，我在我们公司从来没用过硬件的东西，硬件的东西很多，我在我们公司用了两种方式，就用LINUX管理，像AD，我也用过，我一直用混合型的。我现在首先要知道日常的，作为内部局域网的用户都有哪些网络行为。这些网络行为用LINUX，用WINDOWS，在网关处我就可以侦测到网络当中任何一个行为，而且知道端口是哪个IP。我知道你访问80就是Web服务，你访问53，就是访问QQ。我用个人技术水平也确定公司网络行为。我工作一段时间之后，就知道你每个IP都在干什么。