用友软件内部网络行为管理之路(上)

日期: 2008-07-22 作者:草上飞 来源:TechTarget中国 英文

    近几年来,用友ERP估计已经是家喻户晓了。作为一家高科技软件开发企业,用友总是在指导大量的企业进行信息化的建设。不过,对于用友本身来说,由于规模庞大,企业网络复杂,其自身同样需要进行有效的网络管理。现在,让我们通过用友信息中心老张的亲历,去走进用友。


  用友目前拥有由总部研发中心、南京研发中心、博士后流动站等多个研发中心,在全国已经形成41家分公司、数十家办事处、5000多人的软件产品研发、营销和咨询顾问实施专家队伍。可谓是机构庞大,人员众多。


  用户反映:你们的网站速度太慢了!


  用友自己是管理软件出身,因此,采用用友ERP武装自己就理所当然了。为了营建一个安全、易于管理的企业网络,用友通过VPN,将全国的50多个分点共计5000多人全部连接在一起。所有ERP操作管理都通过VPN,从而实现安全的使用。


  用友总部采用了100MB带宽上网,而分部则根据情况而定。这100MB带宽除了供用友总部的研发人员和营销人员上网外,还承担了企业对外的Web网站的接口带宽。


  一般来说,企业的Web网站服务器都是托管在第三方专业的机房中,其网络出口带宽也由该机房提供,与企业的网络分开。然而,用友是一家国内顶级的IT企业,难道还不能自建网站服务器机房么?


  据用友信息中心老张回忆,用友自己有技术能力和资金能力建Web服务器机房,所在就没有托管而是自己建自己管。于是,外界访问用友的网站,下载试用ERP软件,其产生的流量都会通过刚才提及的100MB接口带宽。此外,用友50多个分点通过VPN与总部连接时,也需要占用相当的接入带宽。


  问题来了,来自用友Web网站的用户报怨越来越多:你们的网站速度太慢了!


  于是,老红开始追查什么原因造成的。经过排查,发现那100MB带宽似乎不够用了。在上班时间,经常有大量的带宽被占用,导致用友Web网站的对外带宽受挤压。其直接后果是,Web网站的访问速度变慢。


  其实,不仅如此,来自用友内部员工和分部员工的报怨也越来越多。经过调查,老张他们发现,用友企业网内存在大量的p2p文件下载,网络电视,网络游戏等应用,严重消耗着有限的出口带宽资源。从而出现了网站访问速度慢问题。


  不仅如此,大量的即时通讯软件应用,post发帖,极易造成企业信息泄露。该单位网络中心希望能够通过限制恶性部分应用,审计外发信息、屏蔽恶意网站等技术手段来梳理本企业网内的管理秩序。


  更让老张头大的是:经常有员工因为误访问了某些“不干净”的网站,在这些网站下载了可疑的exe、com、bat等有风险的程序,从而导致自己电脑受到了病毒、木马的攻击,进而这台电脑影响了整个公司的内部网络。如何才能让员工不受这些“不干净”网站的干扰?


  看来,企业网部员工的上网行为需要进行规范了。


  武力封堵的可行性探讨


  为了减少P2P下载软件、QQ、网络电视等占用带宽,为了封堵某些“不干净”的网站,老张他们想到了封端口、封协议、封特定网站地址的做法。


  然而,对于用友来说,这样的做法却难以实现。


  对于QQ、MSN、Skype、P2P等应用,它同时是工作的工具,也可能造成对工作的影响。例如,由于P2P的设计思想使其形成了对网络资源的抢夺,使得局域网中的其他应用无法得到应有的带宽,造成了网络拥塞、重要服务无法得到保证的状况。在实际工作中,我们有时通过P2P下载最热门的影片,但同时,很多工作相关的文档资料都需要P2P软件来下载。


  可以说,我们每个人都是P2P的最大受益者和始作俑者,在尝到了P2P的甜头后都不忘记骂上一句,“是哪个混蛋把网速拖得这么慢!” 但是,如果我们把P2P应用封掉时,就又会有大量的人抱怨:有些技术文档无法下载,工作无法开展了。当带宽问题的严重性凸显出来后,IT部门自然成为了各个办公室竞相指责的目标。


  对于用友来说,用友是一个高素质人材的企业,采用武断措施,多半弊大于利。例如,用友营销部通过QQ、MSN、Skype进行销售联络,这是一种高效、低成本的销售方式。而研发人员有大量的工作技术文档需要下载。


  于是,老张面临一个难题:对QQ、MSN、P2P、网站访问、股票等上网行为不能一刀切式的封堵,而需要分人、分时间、分不同的应用进行管理。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

草上飞
草上飞

暂无

相关推荐