网络通信 频道

亲历:用友软件内部网络行为管理之路

  编者按:用友是一个老牌的IT企业,它总在不断地指导别人进行信息化建设。然而,它自己企业的内部员工网络是如何建设、管理的呢?

  用户反映:网站速度太慢了
  武力封堵的可行性探讨
  面对多种系统:如何选择?
  严密:立体式的网络行为接入体系
  制定员工上网管理规定

  【IT168 专稿】近几年来,用友ERP估计已经是家喻户晓了。作为一家高科技软件开发企业,用友总是在指导大量的企业进行信息化的建设。不过,对于用友本身来说,由于规模庞大,企业网络复杂,其自身同样需要进行有效的网络管理。现在,让我们通过用友信息中心老张的亲历,去走进用友。

  用友目前拥有由总部研发中心、南京研发中心、博士后流动站等多个研发中心,在全国已经形成41家分公司、数十家办事处、5000多人的软件产品研发、营销和咨询顾问实施专家队伍。可谓是机构庞大,人员众多。

  用户反映:你们的网站速度太慢了!

  用友自己是管理软件出身,因此,采用用友ERP武装自己就理所当然了。为了营建一个安全、易于管理的企业网络,用友通过VPN,将全国的50多个分点共计5000多人全部连接在一起。所有ERP操作管理都通过VPN,从而实现安全的使用。

  用友总部采用了100MB带宽上网,而分部则根据情况而定。这100MB带宽除了供用友总部的研发人员和营销人员上网外,还承担了企业对外的Web网站的接口带宽。

  一般来说,企业的Web网站服务器都是托管在第三方专业的机房中,其网络出口带宽也由该机房提供,与企业的网络分开。然而,用友是一家国内优异的IT企业,难道还不能自建网站服务器机房么?

  据用友信息中心老张回忆,用友自己有技术能力和资金能力建Web服务器机房,所在就没有托管而是自己建自己管。于是,外界访问用友的网站,下载试用ERP软件,其产生的流量都会通过刚才提及的100MB接口带宽。此外,用友50多个分点通过VPN与总部连接时,也需要占用相当的接入带宽。

  问题来了,来自用友Web网站的用户报怨越来越多:你们的网站速度太慢了!

  于是,老红开始追查什么原因造成的。经过排查,发现那100MB带宽似乎不够用了。在上班时间,经常有大量的带宽被占用,导致用友Web网站的对外带宽受挤压。其直接后果是,Web网站的访问速度变慢。

  其实,不仅如此,来自用友内部员工和分部员工的报怨也越来越多。经过调查,老张他们发现,用友企业网内存在大量的p2p文件下载,网络电视,网络游戏等应用,严重消耗着有限的出口带宽资源。从而出现了网站访问速度慢问题。

  不仅如此,大量的即时通讯软件应用,post发帖,极易造成企业信息泄露。该单位网络中心希望能够通过限制恶性部分应用,审计外发信息、屏蔽恶意网站等技术手段来梳理本企业网内的管理秩序。

  更让老张头大的是:经常有员工因为误访问了某些“不干净”的网站,在这些网站下载了可疑的exe、com、bat等有风险的程序,从而导致自己电脑受到了病毒、木马的攻击,进而这台电脑影响了整个公司的内部网络。如何才能让员工不受这些“不干净”网站的干扰?

  看来,企业网部员工的上网行为需要进行规范了。
 

0
相关文章