監(jiān)理公司管理系統(tǒng) | 工程企業(yè)管理系統(tǒng) | OA系統(tǒng) | ERP系統(tǒng) | 造價咨詢管理系統(tǒng) | 工程設計管理系統(tǒng) | 簽約案例 | 購買價格 | 在線試用 | 手機APP | 產品資料
X 關閉

采購網管軟件時易陷入的三個誤區(qū)

申請免費試用、咨詢電話:400-8352-114


   越來越多的企業(yè)選擇部署上網行為管理系統(tǒng),提供解決方案的廠商也有了很多。但是可惜的是,大多用戶在采購網管軟件上經常存在誤區(qū),或者經常被廠商的技術所迷惑,沒有從實際的需求出發(fā)。這里,我們著重分析三個普遍存在的誤區(qū)。

  采購網管軟件誤區(qū)一:URL庫是萬能的


  為了體現(xiàn)實力,很多廠商都急于向用戶表明其URL庫的強大,例如幾百萬級、甚至幾千萬級的URL庫等。然而,對于企業(yè)而言,強大的URL庫是必須的嗎,真的能為企業(yè)帶來價值嗎?


  答案是否定的。我們可以從幾個方面說明。


  首先,數(shù)據庫的搜集是一項很耗時間和精力的工作。廠商為了跟上不斷調整變化的環(huán)境,必須投入大量的人力、物力和時間在數(shù)據的維護和更新上。而這些成本,最后必將轉嫁到客戶身上。我們可以看到,大多廠商的URL庫不是免費的??蛻魹榱吮3謹?shù)據庫的更新,需要不斷的從廠商購買升級系統(tǒng)。一旦停止了更新,那么這個強大的數(shù)據庫也就成了一個過時的擺設。


  其次,互聯(lián)網的發(fā)展是非常的快速的,每天互聯(lián)網上都會涌現(xiàn)出成千上萬的網站,包括各類門戶網站、博客和論壇等。這就導致URL庫的更新往往落后于網站出現(xiàn)的速度,無論廠商組織多大規(guī)模的團隊去進行URL的資料收集,也幾乎不可能跟得上網頁的增加速度。


  再次,一個非常普遍的技術問題,URL庫不能過濾搜索引擎搜索出的網頁。作為互聯(lián)網最方便的工具,搜索引擎的應用非常的頻繁,在一個企業(yè)的應用策略中是不會也不能屏蔽搜索引擎網站。然而,如百度、Google等搜索網站都有網頁快照功能。如果一個員工想知道股票的走勢圖,他根本不需要直接去訪問證券公司的網站,在百度、Google里搜索上市公司名稱或股票代碼,搜索的第一個結果就是股票走勢圖。隨著搜索引擎技術的發(fā)展,搜索網站的功能會越來越強大。也許某一天,我們查找信息只需要登錄搜索網站了,這時恐怕只有把百度、Google等都列入黑名單,才能做到有效的屏蔽。


  最后,URL庫不能解決加密URL(即HTTPS)的問題。HTTPS是一種更安全的傳輸協(xié)議,它應用了Netscape的完全套接字層(SSL)作為HTTP應用層的子層。SSL使用40位關鍵字作為RC4流加密算法,這對于商業(yè)信息的加密是合適的。


  早先,HTTPS應用于網上銀行、電子商務等安全需求較高的網站,以保障數(shù)據傳輸?shù)陌踩?。為了阻止被屏蔽,很多受限的色情、反動類網站也紛紛升級成HTTPS。這種情況下,即使再強的URL庫,也只有無奈。因為一旦將HTTPS協(xié)議封堵,會影響很多網上銀行、網上營業(yè)廳(如中國移動)等正常的HTTPS應用。而不封堵,許多加密的非正常網站就不能過濾。


  另外,很多廠商目前所謂的千萬條的URL庫,多數(shù)從國外的專業(yè)廠商購買,這些購買的數(shù)據庫并不見得就是適合中國國情。


  由上面幾點可見,對于一個企業(yè)而言,URL庫并不是萬能,也并不是最有效的,URL庫僅僅解決了一些網站訪問問題。企業(yè)真正需要的,如何有效地保證關鍵業(yè)務的流暢,如何提升企業(yè)的效率,不是一個URL庫就能達到目標。


  采購網管軟件誤區(qū)二:P2P識別率能到99%


  P2P以其獨特的技術優(yōu)勢已經得到了迅速發(fā)展,應用也不斷增長。據不完全統(tǒng)計,P2P應用占運營商帶寬總量的60%~80%,已經成為網絡帶寬最大的消費者。但是,絕大多數(shù)的P2P應用都是集中在下載、視頻、文件共享交換上,這些應用都在大規(guī)模地蠶食著帶寬。對于一個企業(yè)來說,其帶寬是有限的,非正常的應用占據太多,正常的業(yè)務就得不到保障。


  于是,人們意識到越來越有必要對P2P流量和行為進行深入的研究分析,為監(jiān)控與管理P2P提供支持。P2P的識別技術應運而生,識別率也就成了許多產品的賣點。諸多廠商都在宣稱其P2P的識別率能達到99%,并以此作為標準。事實上,且不說這99%是否真的能達到,即使達到了也并不一定能為客戶帶來實際價值。


  典型的P2P識別技術,一般有下面的三種:


  1.端口識別


  早期的P2P應用大多數(shù)使用固定端口,在此情況下對其識別方式與識別普通應用的方式完全相同。檢查報文分組的傳輸信息,如果端口號與某些特定的端口號匹配,則該報文即為P2P流量分組,可以按照預設的動作對其進行處理。這種方式在P2P應用使用動態(tài)端口后已不再適用,目前只是個輔助的方法。


  2.特征識別


  當許多P2P應用使用隨機端口(有些甚至使用HTTP,SMTP等一些常見端口)來掩蓋其存在,識別難度也就增加了。因此,人們提出了通過檢查分組內部攜帶的負載信息進行分組識別的方法。即對常見的P2P協(xié)議的特征進行分析,提取特征信息,根據特征信息對報文進行模式匹配對比,從而判斷出該報文是否屬于某一類P2P應用。


  這一方法是目前最主要的方式,但是只能針對已知數(shù)據格式的P2P應用進行識別,而且由于需要對分組內部數(shù)據進行全面的檢查分析,實現(xiàn)效率較低。另外,一些P2P應用開始以密文方式進行數(shù)據傳輸,面對這種情況用戶特征識別方式則完全無能為力。


  3.連接模式識別


  基于觀察源和目的IP地址的連接模式,可以發(fā)現(xiàn)一些模式是P2P所獨有的,由此可以將P2P流量識別出來。大約2/3的P2P協(xié)議同時使用TCP和UDP協(xié)議,而其他應用中同時使用兩種協(xié)議的僅僅包括NetBIOS、視頻等少數(shù)應用。另外,當某一P2P主機和其它主機建立連接時,對端口而言,與其建立連接的IP地址數(shù)目就等于與其建立連接的不同端口數(shù)目。對這兩種特殊模式的掃描追蹤,就能識別出P2P應用。


  相對于端口識別和特征識別,連接模式的識別需要做更多的分析。只有在系統(tǒng)收集到了足夠的數(shù)據,經過了很長時間的智能模型建立,才能非常有效的進行識別。


  以上就是三種目前比較主流的P2P識別方式,此外還有些其它的如流量模式識別、IP組合識別等方式。但不管哪種方式,其核心思想都是對現(xiàn)有的P2P協(xié)議進行分析和對比。相對于URL庫,P2P協(xié)議的變化和更新是比較慢的。即使這樣,想把識別率做到99%也是不可能,因為協(xié)議本身就有許多是不可分析,更何況一直是在變化的。所以說,99%這樣的說法,只能算是個口號。


  采購網管軟件誤區(qū)三:流量封堵


  談到流量封堵,很多廠商都在上網行為管理中加入了流量控制模塊。該模塊最明顯的應用主要是從限速、禁用的角度出發(fā),針對個人、部門進行主動管控。初看之下,這是個很好的方式,可以對員工的上網行為進行有效的截止。


  讓我們回到需求者的角度。不是所有的應用單位都希望采取這種強制控制的手段,要知道隨著不同部門、不同級別、不同時間,以及工作性質的區(qū)別,應用到每個時間段的對象都各不相同。在此,需要考慮的是一整套切合該單位的策略規(guī)則如何設定;如果不細化策略,是否能滿足全體員工的合理分配需求;當企業(yè)單位發(fā)生人事變遷時,策略調整又該如何進行?


  除此之外,非關鍵業(yè)務部門的臨時應急需求得不到IT管理上的急時響應,如在急需處理過大的圖文信息傳輸時,無法隨時獲取空閑帶寬資源,只能在局限的流量狀態(tài)下空等。不僅占用了接收雙方的時間,也浪費了企業(yè)現(xiàn)有的資源。


  真正的流控手段,應該是基于關鍵業(yè)務的保障,并能夠按需靈活分配帶寬資源,把企業(yè)在管理和效能上的應用價值提升上去。

 

【推薦閱讀】

IT運維管理專區(qū)

企業(yè)使用IT運維管理軟件的七條成功經驗分享

IT運維管理軟件的優(yōu)勢有哪些

IT運維管理在國內的發(fā)展歷程及趨勢分析

網管軟件專區(qū)

本文來自互聯(lián)網,僅供參考
發(fā)布:2007-04-16 09:48    編輯:泛普軟件 · xiaona    [打印此頁]    [關閉]
相關文章:

泛普泛普博客其他應用

泛普OA商務合同 泛普OA需求調研 泛普OA實施方案 泛普OA項目啟動 泛普網絡硬件配置 泛普OA部署安裝 泛普流程模板表單 OA系統(tǒng)二次開發(fā) 泛普常見問題解決 泛普OA操作手冊 泛普軟件項目驗收 泛普培訓推廣上線 泛普OA售后服務 泛普新聞 泛普期刊 泛普博客