扫一扫
关注微信公众号

CIO老马的困惑
2009-05-04   365master

电视正在直播世界杯足球大赛的决赛,年届五十,身体有点发福,喜欢看足球的老马斜躺在客厅的沙发上,困倦极了,昏昏欲睡。
“球进啦!”在场拉拉队和看座的球迷振臂高挥声,把老马惊醒。担任某大型石化集团信息管理中心主任的老马,这几天的心情格外地糟糕,也格外地劳累。单位一大堆事情,让他这个足球迷根本没有心事去看一场完整的足球比赛。
 
业务保障怎么这么难?
 
最近一段时间,单位广域网业务数据传输总出问题,不知道是什么原因造成的,想花钱改善,但又不知在哪个方面投入后一定才能解决问题。为此,他在给总经理汇报工作时,“支支唔唔,心中没有底子”。单位这些年一直注重信息化建设,尤其是在应用软件、数据库、专业信息处理应用产品上投入,然而这些应用和产品使用,给老马带来了巨大的管理和维护方面的压力。网上跑的应用多了,出现的各种问题自然增多了,有几次由于在广域网上跑的数据不能实时处理,还被在气头上的老总臭骂了一通。而且司空见惯的是,办公网络经常在上班高峰时经常出现访问互联网缓慢的情况,每逢此时,各部门主管的质问和耻笑的电话也是让他“应接不暇”,这着实让老马精疲力竭。
去年,单位虽然上了很多安全产品,但是网络蠕虫、木马等爆发还是防不胜防。每次爆发就影响网络好长时间,这可忙晕了老马。奇怪的是,每次爆发的时候内部网络流量突然暴涨,瞬间即到达峰值,致使所有员工都没法上网办公。老马带领部下网络管理人员、安全工程师有时会通宵达旦地驻守在机房查找根源,从接入路由器、防火墙、交换机、PC机等设备的状态和日志情况一路排查下去,但是没有丰富的专业经验,根本无济于事。况且,防火墙、路由器、交换机等核心网络设备的管理权限由专人负责,出问题时如果管理员不在,机房其他的值班人员也是无法动手解决问题,严重耽误恢复时间。然而即便是花费很长时间才找到疯狂占据带宽的机器,拔掉网线后才把流量降下来。所以,往往在“山穷水尽、疑虑重重”的时候,老马总是需要打电话给设备提供厂家,邀请厂家安排专业工程师过来排查,方可解决问题。
一次次网络故障排查下来,老马虽然累的是腰酸腿痛、面如土色,可是领导和老婆却都是一脸的不高兴。为此,他真是苦不堪言。
最可气的是员工上班时间炒股、玩游戏等行为。单位网络管理规章制度被阳奉阴违,制度出台后无法监督执行,只能耗费他们部门的人力在办公区巡视。更让他头痛的是,员工上网,如果不封堵带宽永远被占满,封堵员工们就怨声载道,而且封堵后经常会错杀正常的网络访问。为此,他没少挨老总“劈头盖脸”地批评和质问。他也纳闷,为何上网行为没有合适的方法管理呢?
另外,平时工作看起来“非常敬业”的员工,等他下去了解详细情况时才发现,他们原来静悄悄地呆在座位上进行多线程下载、BT下载电影,或是在线看大片。经过一段时间“明察暗访”他算是完全明白了,正是这些“心照不宣”的群体行为占了单位里绝大多数带宽,致使购买带宽的花费越来越多,却永远不能满足需求。由于带宽花费的钱没花在刀刃上,所以日常业务很难保障,单位人数的增长无法实现与办公效率的同步增长。对此,单位老总也曾多次强调要改变这种场面,严惩“不谋正业”的员工,可是员工总是和领导“打游击”—“你进我退、你退我进、你疲我上”,让领导防不胜防。
老马真是急如热锅上的蚂蚁,以上遇到的种种现象,严重影响了单位的工作效率,干扰了正常工作秩序。单位资金投入的根本目的是为了应用服务,他们单位迫切需要一款设备,以让单位诸多应用充分发挥效能,提升网络运行效率
 
 网络到底能轻松掌控吗?
 
摆在老马面前的问题,总结起来其实就是以下几个方面:如何提升网络服务质量?如何人性化管理员工网络行为?如何保证带宽物尽其用?如何对突发故障快速定位并解决?如何创建大家都满意的和谐网络?
老马望眼欲穿地期盼能直观、实时地了解网络带宽被哪些人、哪些应用消耗。尤其是获得比防火墙、路由器等网络设备提供更详细的信息,知道什么人、什么时间、什么地点,到底在干什么;期盼能清晰地看到实时速度、实时会话数等实时信息,能看到每天、每周、每月的速度曲线、流量曲线等统计信息;期盼能了解出口带宽利用率等宏观信息、每个会话情况等微观信息;期盼能从网络协议维度展现信息,能从网内主机维度展现信息。
因为,多年的信息管理经验和感受告诉他,虽然防火墙、路由器等网络设备也能提供出网络流量使用和分布情况,但这些产品提供的内容细致程度还远远不够,因为其只能展现基于五元组的信息,不能展现基于七层协议分析的信息。更何况这些产品的使用和管理都很复杂,需要经过专业的网管人员才能操作。对于单位信息管理人员来说,他们更是迫切需要通过没有专业术语,用形象、直观的表述方式即可让他们从管理角度了解网络运行情况并控制网络的产品问世。
老马就曾经无数次地问自己,网络到底能轻松掌控吗?何时才有满足需求的产品问世呢?
“网阀”解围   老马“识途”
 
为此,老马也曾查阅了不少资料:据Gartner的研究报告显示,目前75%以上的攻击发生在应用层。显然,这些问题已经难以通过改善基础网络架构来解决,单位必须正视由应用层出发的企业信息系统挑战。目前,最行之有效的解决方案是通过结合应用性能检测、广域网优化、负载均衡以及Web安全网关技术,从智能控制层面彻底组织非法的应用,保证关键应用在正确的时间和正确的地点准确交付。这种综合性的网络解决方案,业界称之为应用交付网络解决方案。
在应用交付网络技术的帮助下,单位可以方便的进行流通的信息管理、分散的人员管理以及对关键应用的监控和优化,从而提升中心和分支机构之间的带宽利用效率,提升应用性能并抵御恶意软件的威胁。
然而,似乎是天意。在周末参加老同学生日的聚会时,老同学向他推荐了一款名为Togate网阀流量管理系统,按老同学提供的单位电话,他调了一台设备试用,果真是好用!这真是喜从天降,所有问题全部解决,老马愁眉大展!
网阀流量管理系统能自动识别和分类网络应用,可以提高单位网络的透明度,为单位带来极高的网络能见度,不仅能准确定位网络瓶颈所在,还可以对单位的带宽投入提供精准决策分析,帮助单位走出不断采购带宽资源,但业务应用效率却不能相应提高的恶性循环,节约带宽投资。
网阀流量管理系统可以通过灵活、有效的多维带宽管理,帮助单位完全把握网络控制权。网络里的任何一种协议和应用,任何部门、个人、任何一台机器、任何应用的每一对会话、每次视频会议的质量都在单位的控制和掌握之中。由此,单位关键性业务带宽得到保障。
网阀流量管理系统强大的策略引擎能有效优化网络性能,彻底改变以往带宽使用模式。单位可以只为关键业务和正常的办公应用购买带宽,实现了带宽投资价值的最大化。
网阀流量管理系统先进的带宽管理技术通过对网络流量的精确控制,达到了对流量突发特性的调控。可以对网络中每组对话的信息源进行流量监听、跟踪、计算和干预,同时对信息源向网络所发送信息量的多少、发送时间和频率进行控制,从根本上解决网络的阻塞问题。
网阀流量管理系统的一键式管控模式,能保障在出现问题时迅速控制网络带宽异常,有效降低网络故障时间,提升网络服务质量。
网阀流量管理系统提供先进的流量管理,可以把单位的网管系统延伸到OSI第七层,充分发挥单位现有的网络设施的潜能,提高网络利用率,符合当前节约型社会的要求,是绿色产品。
网阀流量管理系统提供弹性的网络管理,单位不需要以生硬的规章制度管理网络,在尊重员工的工作感受,体现企业人文关怀的同时,创建了和谐的网络应用环境。
有了网阀流量管理系统,老马如获至宝,他逢人就夸这款设备。因为它彻底地解决了老马的一切隐忧和烦恼,让他对网络不仅一目了然,而且控制起来非常容易和便捷。以前发生在单位的一些影响单位正常业务的行为在事前就得到了有效控制。为此,领导表扬说他“管理有方了”,同事竖大拇指说他“技术长进了”,就连老婆也向他抛媚眼,说“老马有魄力”。老马走路腰杆直了、单位例会上头抬起来了,年终久违了的单位优秀部门管理奖也再次青睐了他。他打心眼里感谢网阀流量管理系统,是它帮了他大忙,让他这匹老马“识途”,找到了归路。
关于百年科技
北京百年科技成立于2001年,是国内较早从事深度包检测DPI(Deep packet inspection )和深度/动态流检测DFI(Deep/Dynamic Flow Inspection)技术融合的高科技企业。2003年百年科技与以色列海法大学University of Haifa研究中心建立合作关系共同从事协议智能识别和细颗粒度分析研究,目前,百年科技在海法大学的协助下在Matam科技园区建立研发中心。
百年科技以科学发展观为指导,立足于本地化应用,基于科技创新打造民族品牌。百年人深知为客户创造价值是企业生存的根本,百年科技将一如既往的通过产品的不断完善传递核心价值。
百年科技的新一代流量管理产品——网阀TM拥有多项国内首创核心技术,我们希望通过不懈努力赢得您的认同,赢得自己的历史舞台。
了解更多信息,敬请登陆单位网站:http://www.togate.com.cn

热词搜索:

上一篇:防范网页挂马攻击 从对WEB站点进行安全评估开始
下一篇:恶意网站挂马手段技术详解析

分享到: 收藏