企業(yè)網(wǎng)管員如何管理及分析網(wǎng)絡(luò)流量

流量的核心地位

流量成為這些問題的核心，網(wǎng)絡(luò)流量管理也就成為了企業(yè)的首要目標。企業(yè)可以通過對流量進行管理實現(xiàn)信息資產(chǎn)的防護目的。

由于現(xiàn)代的企業(yè)員工擁有熟稔的網(wǎng)絡(luò)使用技巧，上班瀏覽網(wǎng)頁、收發(fā)E-mail是每日必做功課，當然聊天、視頻軟件，還有近來相當盛行的VoIP都是網(wǎng)絡(luò)應用的強項。通過這些多種多樣的應用，也為黑客或是內(nèi)部員工竊取商業(yè)機密，提供了便利條件。

網(wǎng)絡(luò)流量管理必須回歸到ISO網(wǎng)絡(luò)管理中的信息安全防護，有異樣的網(wǎng)絡(luò)環(huán)境往往能先從流量的變化進行觀察，當某個使用者端感染病毒或是遭遇入侵時，會出現(xiàn)比平常高出百倍的數(shù)據(jù)交換量，此時封鎖該IP的聯(lián)機才能阻止病毒繼續(xù)蔓延。

行為方法論

通過上網(wǎng)行為管理的方法對信息內(nèi)容進行防護，這方面的網(wǎng)管系統(tǒng)可以說是桌面管理系統(tǒng)和網(wǎng)絡(luò)流量管理的融合。

因為員工濫用互聯(lián)網(wǎng)的同時，很可能遭受間諜軟件、網(wǎng)絡(luò)釣魚、惡意程序、計算機病毒等風險，這些風險將會對企業(yè)構(gòu)成直接威脅，很可能造成企業(yè)機密文件外泄，而且有可能影響公司的關(guān)鍵業(yè)務。

任何網(wǎng)絡(luò)管理系統(tǒng)都不能與企業(yè)業(yè)務分離，需要通過不斷的實踐，采用模塊化的設(shè)計。最終改善服務支持、服務供應的管理實現(xiàn)對信息內(nèi)容的保護。比如通過SiteView DM這種以綜合服務為基礎(chǔ)的全面服務管理解決方案，網(wǎng)絡(luò)管理人員還能夠深入了解企業(yè)服務、基礎(chǔ)設(shè)施元素與用戶之間的各種關(guān)系。

這類系統(tǒng)的目的主要是幫助用戶節(jié)約網(wǎng)絡(luò)資源，規(guī)范員工的上網(wǎng)行為，使得單位的網(wǎng)絡(luò)安全以及員工的上班效率得到保障。

通過桌面管理系統(tǒng)限制員工行為，應當具有強大、高效的傳統(tǒng)桌面管理軟件功能，如資產(chǎn)管理、軟件分發(fā)、外設(shè)管理、遠程控制、補丁管理、遠程維護等功能。

但是還需要具備外設(shè)管理功能進行有效配合，嚴格管理控制企業(yè)內(nèi)部的機密文件。通過鎖定USB存儲設(shè)備、光驅(qū)、軟驅(qū)、串并口以及同時鎖定一個部門的所有計算機的鍵盤或者鼠標，網(wǎng)絡(luò)工程師能很好的防止員工泄漏機密文件，保障企業(yè)的利益。
 

【相關(guān)文章】

◆網(wǎng)管軟件專區(qū) 

◆網(wǎng)管員經(jīng)驗如何抓住偽IP地址

◆網(wǎng)絡(luò)管理員優(yōu)化網(wǎng)絡(luò)的經(jīng)驗技巧

◆網(wǎng)絡(luò)管理維持技巧：實現(xiàn)VLAN環(huán)境下DHCP服務

◆IT運維管理專區(qū)