2024年4月27日发(作者:)

中小企业网络管理常见问题

中小企业信息化发展迅速,据权威部门调研发现,90%以上的中小企业至少都已经建

立了内部网络。但是,随之而来的,就是企业内部网络的安全性问题。而中小企业对于内

部网络的安全性问题明显重视不足。

1、 网络拥堵、冲突

1. 下电影、游戏,大量占用带宽资源

现在不少企业用的都是光纤接入,带宽比较大。但是,这也给一些酷爱电影的人,提

供了契机。他们在家里下电影,下载速度可能只有十K,但是,在公司里下电影的话,速

度可以达到一M,甚至更多。这对于喜欢看电影的员工来说,有很大的吸引力。

记得有一次,我对网络流量进行过监测,发现,利用迅雷、网际快车等下载工具,下

载的流量占整个带宽的80%以上。怪不得,有时候其他人员在向服务器上传文件的时候,

反映速度慢。特别是有些企业,有些领导出差的时候,需要远程连接服务器,查看信息时,

反映速度慢。

后来,我在路由器端对这些下载工具带宽作了限制,设置其了其最高带宽,才保证了

带宽能够最大限度的用于企业的业务数据的传递上。

2. IP地址随意 修改,导致地址冲突

有些企业会根据IP设置一些规则,如限制某一段的IP地址不能上QQ等等一些简单

的设置。这些设置的初衷是好的,但是也可能会给我们网络维护带来一些麻烦。

如有一次我正在给新员工培训管理系统的操作,突然,我的计算机跟服务器断开了。

一开始还不知道什么原因;后来通过排查与调看网络日志,才发现有人擅自改了IP地址,造

成了IP地址的冲突。那时候,因为企业还没有先进的路由器,可以实现计算机MAC地址

与IP地址绑定,才会出现这种问题。

不过,现在很多中小企业出于成本等的限制,也很少有高级的路由器。购买的都是一

些小型的路由器甚至交换机,所以,一些高级的功能他们还无法使用。只能想一些土办法

来实现对于员工上网行为的控制。后来我对每个客户端通过权限的控制,防止他们随意修

改IP地址等基本的网络参数。

2、 密码单一

1. 邮件用统一密码或者有一定规律的密码

我在多个企业做过网络管理员,也接到过不少的烂摊子。有些人遗留下来的问题,真

让我哭笑不得。如我一次到一家企业中做网络管理员,其在信息化这一块做的还不错,至

少已经有了自己的邮件服务器。但是,在安全性这一块,实在不能让人苟同。特别是在邮

件帐户与密码的管理上,更是太过于简单。我进去之前,他们邮件的帐户就是个人的英文

名字加上公司后缀(因为该公司是外资公司,所以,每位员工都有英文名字);而密码呢,更

是统一的密码。如此的话,员工只要会在客户端添加邮件帐号,那其就可以查看公司所有

人的邮件,包括经理层人员的。而在客户端添加邮件帐号则是一项很简单的工作,只要看

过一遍就会操作。这就给邮件安全带来隐患。

我还知道一家企业,其这些系统的密码虽然不统一,但是,都有一定的规律。如直接

用用户名作为密码,或者以电话号码作为密码等等。在企业内部,账户名是很容易获得的,