星级打分
平均分:0 参与人数:0 我的评分:未评
8 `. T: j8 L# m
6 W* D0 G1 D8 B* t1 k& Q- v$ y: I
某公司花十万采购了一套高级防火墙。
* V0 y( {1 S$ B4 T8 K d
上线那天,领导很满意:“这下网络安全又提升一个档次。”
# a6 Q7 g) u* O" N9 ]8 J; U但旁边的网管看着新设备,心情有点复杂:“设备是新的,可维护它的人,还是那个17年没涨工资的我。”
" L0 G$ E/ l$ Z/ }
这其实是很多企业IT部门的真实写照:设备越来越贵,人却越来越难留。
3 F/ ~8 f1 x+ k2 a0 i- y6 [# J- P不是企业不愿意投入,而是很多时候,大家更愿意为“看得见的东西”买单,却忽略了背后那个真正使用它的人。
8 Q5 z2 q! g- d5 \6 t- W6 Y
% w9 U$ p$ _ t* p
01为什么企业喜欢买设备,却不愿培养网管?
2 V8 f* A* _$ A& i- S: p5 E6 T原因一:设备容易证明价值,人不容易展示价值
! ?# R2 v7 q9 Q
买一台防火墙,非常简单。采购合同一签:
: L; v7 `6 C g9 ^+ E8 X# c+ C
①型号有了。
% f' i! ^, H7 z6 k
②金额有了。
# [# U8 O, h: v
③参数有了。
$ {3 W$ c6 [' [( w领导汇报时可以说:“今年我们投入10万元加强网络安全。”--效果非常直观。
s( k6 H2 Y. e J. I: ^' z
但是培养一个网络管理员呢?培训一次,看不到立刻收益;考一个认证,也不会马上增加营业额。
) }; A' Y N: U' [于是很多企业容易产生一种错觉:设备是投资,人是成本。
3 D' D$ R! d# j8 d8 Y; Q a, O
但实际上:设备决定企业有没有能力,人决定企业能不能发挥能力。
. o( {+ u' e- G买了一台高级防火墙,却没人知道里面几百条策略为什么这么配置。
5 |, p# D' V5 j6 i这就像买了一辆跑车,结果只会用来听导航。
* ]6 X' _& O; L
4 ]. X9 @- L7 I$ w" A
原因二:网络越稳定,网管越容易被忽视
$ Q5 n2 h1 {$ a4 Y: R0 |& t) L8 t
网络管理员有一个特殊属性:做得越好,存在感越低。
) h" I3 S' U. w, e: }+ s
平时网络稳定运行:业务部门觉得:“网络本来就应该这样。”
) Q5 a5 B, |* b- G: H1 p% |. w服务器正常:“这不是很正常吗?”
8 ~7 x' o( i h0 S: t* M" {
但是一旦网络断了:所有人第一时间想到:“赶紧找IT!”
) L2 R/ q- K7 O4 L) b% t于是网管经常陷入一个循环:平时像空气。出事像英雄。
. u$ W& {# N; i* U每天处理的小问题:优化配置、检查漏洞、调整策略、排查隐患。
$ D3 i2 K0 n% T. V' ]2 Q0 I3 P这些工作很重要,但不像采购设备一样,可以直接摆在会议室里展示。
2 g r& c7 \: k* ~. D. X# ]
% ?& m5 P3 d- P7 U
0 l3 `! g+ q4 g2 a& D1 R
原因三:企业误以为“买了设备,就等于买了安全”
2 ~" W. m1 m2 } H/ b很多企业有一个误区:“我们的防火墙很贵,安全应该没问题。”
/ u9 W, M0 V( z$ l但现实是:
5 S+ D5 A% c2 E2 D. z7 v& c$ _/ Y# W①防火墙只是工具。
% b. ^2 O' w0 F/ [②它不会自己分析攻击。
7 b( E" c) M) B3 u Q! ?: [, R
③不会自己优化规则。
& q. q; m& Z8 Y7 Q* b. K
④更不会半夜主动起来处理故障。
% @9 @ W9 ?+ X& {$ h. T6 l: u
真正决定效果的,是后面的管理员。
! O3 S: Z: ^/ H# r, M/ \比如以下场景:
, l* u/ n3 @9 y# l6 [1 _
场景有设备没有人维护
% |" o3 E/ H# {6 N5 r" ]
1.网络攻击可以拦截风险策略配置不合理,可能漏掉攻击
W+ e6 `/ n+ g6 C
2.异常流量可以产生告警没人分析,不知道是真是假
% F1 \" _! _# u' y& v. }$ P/ |3.网络故障有日志记录看不懂日志,问题继续扩大
+ j5 U* u# L1 M3 J3 ?
4.业务调整支持快速变更不敢修改,怕改出事故
& d) ^- l. t: k/ [+ h9 n, o# f注:设备买得再先进,也需要一个懂它的人。否则高级设备最后可能变成:“最贵的摆设。”
' Z: e/ Y. N$ d1 G
- d+ ^2 E. ?' M% n& R! G02企业应该怎么解决这个问题?
, V4 r/ o- W( ~' @' k其实答案并不复杂:不要只投资设备,也要投资掌控设备的人。
* `( N+ ]" ~/ R0 n" Z问题合理处理方式
& M/ N& A {5 e; u2 L
1.管理员技术跟不上定期培训、参加厂商技术交流
. R4 ^7 R& _/ M' Z2.网络依赖一个人建立文档,培养备份人员
0 k( N# t+ W6 r7 `0 y3.出问题靠经验处理建立故障处理流程
+ N0 r+ ~) S! q! ~4 s8 f4.设备越来越复杂定期检查配置和安全策略
: D% W( K8 c, G2 U" ?5.IT价值无法体现用故障减少、安全提升来衡量
* Q b+ ^0 r- ^9 W* l7 C! `
+ H/ j0 M' h* o; j, o* _2 n03真正危险的,不是设备老,而是没人懂设备
^, L4 f% W1 E* z5 ], y: k% \: S很多企业都有类似情况:
! h+ Z/ w! {0 v( t" w) ^5 k①交换机用了十年没人敢动。
4 p0 k2 L& m0 K- X; w2 ?" f②防火墙规则几百条没人敢改。
0 k. V' C* o! i8 ^, a
③服务器配置只有一个人知道。
5 ]+ C, v9 s, c
为什么?因为技术已经变成了某个人脑中的“私有资产”。
3 V( M9 R, a! o [% A" t7 Z
一旦人员离职,企业可能突然发现:设备还在。账号还在。
7 R" M n6 D2 T5 e) ^0 Y
但是没人知道为什么这么配置。这才是真正的风险。
* v% y6 ]1 e( G
8 _. i+ \6 }5 i5 f, ?" d6 q) h) S) ?' _6 T8 K+ |8 L
04写在最后
* s9 i* T' m F0 M, y/ K* L/ ?: m
企业买防火墙没有错。安全设备该投入还是要投入。
( J* p$ \& i3 ^
但不要忘记:防火墙防的是外部攻击。
7 S6 B$ z% y& R& G1 q2 k真正决定安全水平的,是内部有没有掌握它的人。
, ~# V/ t, p% \- e& N; Q1 C% X0 J
花几十万买设备,是提升防护能力。
5 F* B) V) H4 S2 l& {花时间培养管理员,是保证这些能力真正发挥作用。
5 W% r' f) K' ~毕竟:设备坏了可以换,人走了,企业丢掉的可能是一整套网络经验。
1 x) L5 L2 m, ~- Z4 K
所以老板到底该防谁?防火墙防黑客->而企业更应该防的是:花了钱买能力,却没有人真正会用。
7 L6 k& B5 s) z' V' Z: A
2 N$ P- a) o. M1 n$ G
2 P( a! [' A! E; K; U" _- \当然你也可以直接拨打电话13101986181,让我帮你组装电脑,装机!
]% n8 B' ] M- K0 Y9 S
- Z N) O) ?4 T