日前广电总局开展的互联网内容整治活动,包括查封各类BT网站,虽然对广大网民来说不是一个好消息,但这项举措将对中国企业网的长远发展起到正面作用。
和个人用户不同,员工在办公室上网的费用是由企业承担的。一方面,企业需要制定员工上网行为管理的规范,从正面引导员工上网;另一方面,员工也要自觉遵守企业的相关要求,把企业网作为促进工作而不是满足个人需求的工具。
从深信服很多客户的实际情况来看,确实有不少员工利用企业网来从事与工作无关的行为,包括访问私人博客和SNS社区,在网上购物或炒股,借助企业网相对宽裕的带宽资源来下载电影等等,这些行为对企业网的良好使用和企业效益产生了严重的不良影响。
我们仅从网络流量的角度来分析这个问题,例如一个拥有100M互联网出口和100个内网用户的企业网,每个人平均分配到的带宽是1M,是比较宽裕的。但如果这100人当中只需有10个人进行P2P的下载并不做限制,很快就可以将这100M带宽抢占,最终的结果就是影响了企业其他员工的日常办公和业务。
我们的一个客户在去年投资近三百万人民币部署了一套视频会议系统。这个客户在海外的分支很多,考虑到线路成本问题,海外的多数分支机构是通过互联网来访问视频系统的。
在一次重要的全球市场会议上,多个分公司和办事处的网络出现了严重的延迟现象,视频画面停滞、声音模糊,个别分公司甚至无法接入。当时大家都以为是带宽不够,但经过分析,IT部发现很多分公司的带宽完全够用,原因在于一些分公司的人在网上下载BT,导致视频会议的带宽被抢占!
这种现象在企业里屡见不鲜。但为什么一直无法得到有效管控呢?
首先是一些企业并没有制定相应的P2P管理措施,也没有部署类似流量控制、上网行为管理的解决方案,这是导致办公网被滥用的主要原因之一。
其次,用户常用的路由器、防火墙等设备对P2P的封锁存在漏洞。因为在主流的P2P软件外还存在着大量未知的P2P软件,一些常见的通过端口和协议的封锁方法对这些未知P2P无能为力;再加上部分P2P下载工具通过加密和改进下载方式,更加大了从技术上封锁的难度。
所以,这次广电总局开展的BT网站查封行动对那些急于管理内网P2P下载的企业来说是个好消息。
然而,本次整治行动中封锁的多是一些知名网站,难免有漏网之鱼。而除了封锁P2P外,个别企业员工利用办公网干私事也不仅是下载BT这一种行为,网络购物、炒股、偷菜等行为对企业造成的伤害丝毫不亚于下载BT、抢占带宽。