论文部分内容阅读
NSICG1000部署效果图
地点：北京某著名出版社
主人公：网康互联网控制网关 NSICG1000
场景：
该出版社互联网出口使用10M光纤，局域网接入交换机为若干台CISCO 2950，核心交换机为CISCO 6506，内部局域网中有计算机300台左右，根据部门不同划分成不同的VLAN，各VLAN在6506上汇聚；服务器群包括域服务器、NAS服务器、ANTI VIRUS服务器、EXCHANGE服务器、MIS服务器、WEB服务器和存储设备。
症状：网管告急
在一次全社总结大会上，寡言少语的网络管理中心郭主任一反常态，当着全社员工大倒苦水：如果上天再给我一次选择的机会，我坚决不做网管这一行。原来，最近一段时间网络管理中心顶着领导的压力，接连增加人手，但面对社里日益增多的电脑报修问题，现有的10名网管还是应接不暇，而且出现问题最多的就是病毒感染、网速超慢、死机等。人手虽然增加了，但是电脑待修问题还是没有得到很好的解决，致使很多员工无法正常工作，有员工报怨说：还不如以前用笔工作来得快呢。
这让出版社领导非常惊讶，近几年来，为了跟上出版业的发展，增强在同业中的竞争力，出版社很注重信息化的建设，全社共20多个部门280名员工，人均1台工作电脑，组建了企业内部网，并且架设了邮件服务器和Web服务器，租用了10M带宽的光纤，还配备了防火墙，可以说整个企业在互联网应用方面已经建设的很全面了，但是为什么还会出现这么多情况呢？
分析：
网康的网络管理专家经过诊断，发现出版社在信息化建设之后，对互联网带来的风险评估不够，没有及时制定对互联网使用的管理制度，导致社内员工无节制、无控制的使用互联网。专家的诊断报告中提到：10M的带宽资源有90%被用于下载各种音乐和电影，这其中由BT占去的资源就达到85%，致使正常工作可使用带宽所剩无几，严重影响出版社的日常工作；另一方面单位内电脑经常受到病毒和木马侵袭，处于高风险状态，这是由于有部分员工在使用互联网时因为风险意识薄弱，容易被一些恶意网站所迷惑，而给内部网的所有电脑带来高风险。
处方：管理互联网
网康的专家认为：现有带宽足以支持出版社的业务应用，只要对网络资源进行合理的分配和管理，就无须增加带宽。对于病毒和木马的侵袭，出版社的网管们只完成了杀毒和维修的工作，治标没有治本，只要对内部员工使用互联网的行为进行有效的管理和控制，就可以大大降低受侵袭的风险。
治疗及康复：
为了彻底解决以上问题，出版社决定在企业内部网与外部网连接处，部署一台网康科技自主研发的互联网访问控制网关NS1000，通过它制定详细的互联网访问管理制度。NS1000就像一个超级大网管，对每台电脑发出的访问请求都进行审核和过滤，发现与正常业务内容相关的允许访问，不相关的则限制访问。并且通过定期数据更新来封杀不断变化的BT资源发布服务，以及识别BT协议特征码来有效堵截BT下载。
网康互联网控制网关不会监视员工，它是根据事先制定好的互联网访问制度来管理每台电脑的访问请求，就像一张贴在公司墙上的员工行为规范一样，上面标明了员工在公司里可以做什么，不可以做什么？如果做了不该做的事，NS1000就会对他说“不”。
百宝箱：向互联网要效益
在部署运行NS1000后，网络管理中心发现，网络的带宽使用率明显好转，大家一致反映网速快了，为出版社节省了一笔带宽扩容费用；在实施1个月之后，社领导发现反映机器中病毒、死机的情况明显减少，而且上报需要加班的员工也越来越少，大家的工作效率得到了提高。不过一个新的问题出现了，良好的网络现状导致网络管理中心的员工过剩……
专家评语：
信息化的建设是企业的硬成本，要从其他业务的利润中提取。因此，信息化建设后要让信息化出效益，不然就是一笔巨额资金的浪费。为了保证信息化的正常运转和正确使用，最大化地体现信息化的效益，尤其需要对互联网访问活动进行管理和控制。
从某种程度上说，对上网行为的管理，就是对员工的规范管理，是现代企业必须重视的管理课题。
地点：北京某著名出版社
主人公：网康互联网控制网关 NSICG1000
场景：
该出版社互联网出口使用10M光纤，局域网接入交换机为若干台CISCO 2950，核心交换机为CISCO 6506，内部局域网中有计算机300台左右，根据部门不同划分成不同的VLAN，各VLAN在6506上汇聚；服务器群包括域服务器、NAS服务器、ANTI VIRUS服务器、EXCHANGE服务器、MIS服务器、WEB服务器和存储设备。
症状：网管告急
在一次全社总结大会上，寡言少语的网络管理中心郭主任一反常态，当着全社员工大倒苦水：如果上天再给我一次选择的机会，我坚决不做网管这一行。原来，最近一段时间网络管理中心顶着领导的压力，接连增加人手，但面对社里日益增多的电脑报修问题，现有的10名网管还是应接不暇，而且出现问题最多的就是病毒感染、网速超慢、死机等。人手虽然增加了，但是电脑待修问题还是没有得到很好的解决，致使很多员工无法正常工作，有员工报怨说：还不如以前用笔工作来得快呢。
这让出版社领导非常惊讶，近几年来，为了跟上出版业的发展，增强在同业中的竞争力，出版社很注重信息化的建设，全社共20多个部门280名员工，人均1台工作电脑，组建了企业内部网，并且架设了邮件服务器和Web服务器，租用了10M带宽的光纤，还配备了防火墙，可以说整个企业在互联网应用方面已经建设的很全面了，但是为什么还会出现这么多情况呢？
分析：
网康的网络管理专家经过诊断，发现出版社在信息化建设之后，对互联网带来的风险评估不够，没有及时制定对互联网使用的管理制度，导致社内员工无节制、无控制的使用互联网。专家的诊断报告中提到：10M的带宽资源有90%被用于下载各种音乐和电影，这其中由BT占去的资源就达到85%，致使正常工作可使用带宽所剩无几，严重影响出版社的日常工作；另一方面单位内电脑经常受到病毒和木马侵袭，处于高风险状态，这是由于有部分员工在使用互联网时因为风险意识薄弱，容易被一些恶意网站所迷惑，而给内部网的所有电脑带来高风险。
处方：管理互联网
网康的专家认为：现有带宽足以支持出版社的业务应用，只要对网络资源进行合理的分配和管理，就无须增加带宽。对于病毒和木马的侵袭，出版社的网管们只完成了杀毒和维修的工作，治标没有治本，只要对内部员工使用互联网的行为进行有效的管理和控制，就可以大大降低受侵袭的风险。
治疗及康复：
为了彻底解决以上问题，出版社决定在企业内部网与外部网连接处，部署一台网康科技自主研发的互联网访问控制网关NS1000，通过它制定详细的互联网访问管理制度。NS1000就像一个超级大网管，对每台电脑发出的访问请求都进行审核和过滤，发现与正常业务内容相关的允许访问，不相关的则限制访问。并且通过定期数据更新来封杀不断变化的BT资源发布服务，以及识别BT协议特征码来有效堵截BT下载。
网康互联网控制网关不会监视员工，它是根据事先制定好的互联网访问制度来管理每台电脑的访问请求，就像一张贴在公司墙上的员工行为规范一样，上面标明了员工在公司里可以做什么，不可以做什么？如果做了不该做的事，NS1000就会对他说“不”。
百宝箱：向互联网要效益
在部署运行NS1000后，网络管理中心发现，网络的带宽使用率明显好转，大家一致反映网速快了，为出版社节省了一笔带宽扩容费用；在实施1个月之后，社领导发现反映机器中病毒、死机的情况明显减少，而且上报需要加班的员工也越来越少，大家的工作效率得到了提高。不过一个新的问题出现了，良好的网络现状导致网络管理中心的员工过剩……
专家评语：
信息化的建设是企业的硬成本，要从其他业务的利润中提取。因此，信息化建设后要让信息化出效益，不然就是一笔巨额资金的浪费。为了保证信息化的正常运转和正确使用，最大化地体现信息化的效益，尤其需要对互联网访问活动进行管理和控制。
从某种程度上说，对上网行为的管理，就是对员工的规范管理，是现代企业必须重视的管理课题。