应对奥运期间的网络畅通问题

发布时间：2012-08-02 19:16:24作者：知识屋

在2012 年 7 月 27 日，伦敦时间星期五晚上 9 点，全球约有 40 亿人观看了在伦敦举行的第 30 届奥林匹克运动会开幕式，其中有很多国家的人登录到公司网络通过流媒体视频观看奥运会开幕式。实际上，在 17 天的奥运会赛程中，会有更多的人登录到公司网络观看来自 205 个国家运动员参加的 300 多场比赛。

世界各地的电视和有线网络都保证比以往有更大的覆盖面和更强的接入承受能力。对于奥运铁杆粉丝而言，这意味着大约 5000 小时的赛事现场直播。与以往奥运会不同的是，以往多数人必须守在 PC 旁观看现场直播或者收听现场解说，这一次奥运会，大家将首选智能手机，平板电脑和手持设备持续关注最喜爱的体育运动和运动员。对于企业而言比较严峻的考验是，上班期间将出现占带宽比例很高的“奥运视频流”，用的是公司网络带宽而不是个人无线数据套餐流量。

但是，企业的网络面临的考验还不仅仅是视频流。2008 年奥运会期间，Facebook 有数亿用户。现在这个数量接近 10 亿。预计会有数以万计的 Facebook 粉丝页面像雨后春笋一样冒出，访问用户遍布全世界——很多是从公司网络访问的。牙买加运动员博尔特( Usain Bolt) 在他个人的 Facebook 页面有 700 多万粉丝，而正向博尔特发起挑战的菲尔普斯(Michael Phelps) (这可能是他唯一的一次世界排名第二)拥有 400 万的粉丝。然后就是 twitter，自北京奥运会以来的数年中，用户人数从 600 万增加到 1.4 亿。虽然 140 个字母的消息对于公司网络而言，数据量几乎可以忽略不计，假设乘以数千，并在消息中添加数位指向令人激动、酷毙或有趣的 YouTube 视频的链接，看起来无足轻重的 tweet 突然之间成为公司网络经理的梦魇。

奥运会是世界最大、最顶级的盛会之一，对所有人而言，也是一次盛大的娱乐活动，同时，对没有充分作好网络承受能力准备的公司而言，奥运会也代表着对公司网络畅通能力的挑战。

奥运会期间，网络管理员需要与使用“浪费带宽”的应用程序收看奥运节目的员工争夺带宽，在有效提供关键业务公司解决方案方面，将面临巨大的挑战。在中国，田径是备受瞩目的奥运项目。在刘翔的微博上，有超过2千万名粉丝在关注他，在奥运期间，粉丝数一定还会增加。比赛期间，大量的关注者会通过公司网络观看比赛直播或转播，对网络的畅通提出了挑战。关键业务需要优先分配带宽，需要限制或封锁视频，多媒体和社交媒体应用程序的流量。通常是安装防火墙防止病毒和恶意软件破坏，以确保公司网络安全可靠。但是，现代的下一代防火墙更加先进，也能够保证网络畅通。公司网络对很多公司而言就是中央神经系统。如果网络崩溃，所有的业务理论上都会停止。类似，如果因为视频，在线电视或者微博、 Facebook 和 Twitter 占用带宽导致公司网络变慢，公司业务同样也会变慢。

下一代防火墙包含的技术，如应用程序智能和控制功能，完全能实现承诺的功能，它允许公司决定哪个员工在网络上能够使用何种应用程序。这看起来简单的优点，有能力在奥运会期间通过保护公司网络让业务正常运行，不仅可以保护网络不受网络诈骗和威胁的恶意攻击，而且可以消除另一种完全不同的内部威胁：员工使用公司带宽观看、分享和收听奥运节目。

应用程序智能和控制背后的技术很复杂，很少有 IT 安全公司能够提供这种技术。这种技术不仅允许公司预先决定谁可以访问公司网络上的何种应用程序，还可以决定是否以及何时限制或完全开/关该种访问。即使员工被赋予了奥运会期间运行视频流应用程序的权限，通过深度检查接收到的每个数据包，下一代技术还能确保进入网络内容的真实性。

许多公司仍尝试通过使用称为“状态包检查”技术的第一代防火墙保护他们的网络。但是，这种技术通过评估网络层流量使用的端口和协议，仅能挡住威胁。这实际上意味着，这些防火墙只能看到数据，却看不到应用程序，因此不能够区分业务、安全的流量和非业务、潜在安全隐患的流量，并设置流量优先级。下一代防火墙使用一种称为“深度包检测”的创新技术，可以完整扫描每个进出网络的数据包有效载荷，以提供先进的入侵防御，反恶意软件和内容过滤和反垃圾功能。因为下一代防火墙提供了洞察应用程序本身的能力，这为关键网络和业务管理提供了便利。公司可以控制网络上允许何种应用程序运行，因此关键任务应用程序，包括 LiveMeeting, Salesforce.com® SharePoint® 以及其他许多程序，优先级高于与公司业务无关的web浏览，观看 Youtube 或优酷视频，或 Facebook或微博活动。

毫无疑问，在2012 年 7 月 27 日到 8 月 12 日期间，全世界将有成百上千的公司会问“我的网络究竟怎么了?谁在浪费我的带宽?我的网络为什么如此慢?”很可能是他们没有使用下一代防火墙和应用程序智能和控制产品。

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）