網(wǎng)絡(luò)流量分析和管理

中央財(cái)經(jīng)大學(xué)網(wǎng)絡(luò)信息中心 任彥勛

企業(yè)中隨著IT設(shè)施的不斷增多，龐大而繁雜的機(jī)群在提高效率方面起到了良好的作用，但同時(shí)與之相關(guān)的運(yùn)維難題也相繼產(chǎn)生。如企業(yè)的網(wǎng)絡(luò)工程師如何有效、便捷的管理信息資產(chǎn)；如何防止用戶安裝非法軟件，造成一系列損失；如何加強(qiáng)保密工作，對(duì)企業(yè)內(nèi)部一些機(jī)密文件進(jìn)行保密，防止因泄密而帶來(lái)的危害等。

流量的核心地位
流量成為這些問(wèn)題的核心，網(wǎng)絡(luò)流量管理也就成為了企業(yè)的首要目標(biāo)。企業(yè)可以通過(guò)對(duì)流量進(jìn)行管理實(shí)現(xiàn)信息資產(chǎn)的防護(hù)目的。
由于現(xiàn)代的企業(yè)員工擁有熟稔的網(wǎng)絡(luò)使用技巧，上班瀏覽網(wǎng)頁(yè)、收發(fā)E-mail是每日必做功課，當(dāng)然聊天、視頻軟件，還有近來(lái)相當(dāng)盛行的VoIP都是網(wǎng)絡(luò)應(yīng)用的強(qiáng)項(xiàng)。通過(guò)這些多種多樣的應(yīng)用，也為黑客或是內(nèi)部員工竊取商業(yè)機(jī)密，提供了便利條件。
網(wǎng)絡(luò)流量管理必須回歸到ISO網(wǎng)絡(luò)管理中的信息安全防護(hù)，有異樣的網(wǎng)絡(luò)環(huán)境往往能先從流量的變化進(jìn)行觀察，當(dāng)某個(gè)使用者端感染病毒或是遭遇入侵時(shí)，會(huì)出現(xiàn)比平常高出百倍的數(shù)據(jù)交換量，此時(shí)封鎖該IP的聯(lián)機(jī)才能阻止病毒繼續(xù)蔓延。

行為方法論
通過(guò)上網(wǎng)行為管理的方法對(duì)信息內(nèi)容進(jìn)行防護(hù)，這方面的網(wǎng)管系統(tǒng)可以說(shuō)是桌面管理系統(tǒng)和網(wǎng)絡(luò)流量管理的融合。
因?yàn)閱T工濫用互聯(lián)網(wǎng)的同時(shí)，很可能遭受間諜軟件、網(wǎng)絡(luò)釣魚(yú)、惡意程序、計(jì)算機(jī)病毒等風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)將會(huì)對(duì)企業(yè)構(gòu)成直接威脅，很可能造成企業(yè)機(jī)密文件外泄，而且有可能影響公司的關(guān)鍵業(yè)務(wù)。
任何網(wǎng)絡(luò)管理系統(tǒng)都不能與企業(yè)業(yè)務(wù)分離，需要通過(guò)不斷的實(shí)踐，采用模塊化的設(shè)計(jì)。最終改善服務(wù)支持、服務(wù)供應(yīng)的管理實(shí)現(xiàn)對(duì)信息內(nèi)容的保護(hù)。比如通過(guò)SiteView DM這種以綜合服務(wù)為基礎(chǔ)的全面服務(wù)管理解決方案，網(wǎng)絡(luò)管理人員還能夠深入了解企業(yè)服務(wù)、基礎(chǔ)設(shè)施元素與用戶之間的各種關(guān)系。
這類系統(tǒng)的目的主要是幫助用戶節(jié)約網(wǎng)絡(luò)資源，規(guī)范員工的上網(wǎng)行為，使得單位的網(wǎng)絡(luò)安全以及員工的上班效率得到保障。
通過(guò)桌面管理系統(tǒng)限制員工行為，應(yīng)當(dāng)具有強(qiáng)大、高效的傳統(tǒng)桌面管理軟件功能，如資產(chǎn)管理、軟件分發(fā)、外設(shè)管理、遠(yuǎn)程控制、補(bǔ)丁管理、遠(yuǎn)程維護(hù)等功能。
但是還需要具備外設(shè)管理功能進(jìn)行有效配合，嚴(yán)格管理控制企業(yè)內(nèi)部的機(jī)密文件。通過(guò)鎖定USB存儲(chǔ)設(shè)備、光驅(qū)、軟驅(qū)、串并口以及同時(shí)鎖定一個(gè)部門的所有計(jì)算機(jī)的鍵盤或者鼠標(biāo)，網(wǎng)絡(luò)工程師能很好的防止員工泄漏機(jī)密文件，保障企業(yè)的利益。