中小企业网络管理常见的安全隐患

核心提示： 可惜的是，很多用户都没有意思到这一层，中小企业网络管理常见的安全隐患(2)，他们一方面不清楚密码这么容易被破解，另一方面，只能想一些土办法来实现对于员工上网行为的控制，后来我对每个客户端通过权限的控制，也不了解怎么样的密码才不容易被破解，故我们对用户进行网络安全培训时

可惜的是，很多用户都没有意思到这一层。他们一方面不清楚密码这么容易被破解，另一方面，也不了解怎么样的密码才不容易被破解。

故我们对用户进行网络安全培训时，要在这方面给他们重点提示才行。

二、 网络拥堵、冲突

1. 下电影、游戏，大量占用带宽资源

现在不少企业用的都是光纤接入，带宽比较大。但是，这也给一些酷爱电影的人，提供了契机。他们在家里下电影，下载速度可能只有十K，但是，在公司里下电影的话，速度可以达到一M，甚至更多。这对于喜欢看电影的员工来说，有很大的吸引力。

记得有一次，我对网络流量进行过监测，发现，利用迅雷、网际快车等下载工具，下载的流量占整个带宽的80%以上。怪不得，有时候其他人员在向服务器上传文件的时候，反映速度慢。特别是有些企业，有些领导出差的时候，需要远程连接服务器，查看信息时，反映速度慢。

后来，我在路由器端对这些下载工具带宽作了限制，设置其了其最高带宽，才保证了带宽能够最大限度的用于企业的业务数据的传递上。

2. IP地址随意更改，导致地址冲突

有些企业会根据IP设置一些规则，如限制某一段的IP地址不能上QQ等等一些简单的设置。这些设置的初衷是好的，但是也可能会给我们网络维护带来一些麻烦。

如有一次我正在给新员工培训管理系统的操作，突然，我的电脑跟服务器断开了。一开始还不知道什么原因;后来通过排查与调看网络日志，才发现有人擅自改了IP地址，造成了IP地址的冲突。那时候，因为企业还没有先进的路由器，可以实现电脑MAC地址与IP地址绑定，才会出现这种问题。

不过，现在很多中小企业出于成本等的限制，也很少有高级的路由器。购买的都是一些小型的路由器甚至交换机，所以，一些高级的功能他们还无法使用。只能想一些土办法来实现对于员工上网行为的控制。后来我对每个客户端通过权限的控制，防止他们随意修改IP地址等基本的网络参数。