星级打分
平均分:0 参与人数:0 我的评分:未评
( ^1 L+ j- H6 Z5 |" @/ W2 v( b. b- ^: V
某公司花十万采购了一套高级防火墙。
; S p X' c1 \, G" ~. a上线那天,领导很满意:“这下网络安全又提升一个档次。”
( ]' w2 P( L m+ |# _6 K3 v
但旁边的网管看着新设备,心情有点复杂:“设备是新的,可维护它的人,还是那个17年没涨工资的我。”
' ~" C' }, U! J( n
这其实是很多企业IT部门的真实写照:设备越来越贵,人却越来越难留。
$ e( w+ {, Y- l不是企业不愿意投入,而是很多时候,大家更愿意为“看得见的东西”买单,却忽略了背后那个真正使用它的人。
- c8 Q; ]: ^3 O8 |% I
* Z4 U- i* @3 f" L+ \/ `" W
01为什么企业喜欢买设备,却不愿培养网管?
/ N; _; W+ u$ z( Q* j$ z# X
原因一:设备容易证明价值,人不容易展示价值
7 U1 C( ^6 F9 R; M
买一台防火墙,非常简单。采购合同一签:
& P+ U2 @6 _# `3 T
①型号有了。
) t, j* g% w% S1 O. p9 F+ q②金额有了。
4 c5 ?; z0 @. o, _6 Q4 p" l③参数有了。
0 s" x% e7 W: Q# X0 i+ p9 M0 W
领导汇报时可以说:“今年我们投入10万元加强网络安全。”--效果非常直观。
9 ~; r( u' W( y! _3 p9 c9 L
但是培养一个网络管理员呢?培训一次,看不到立刻收益;考一个认证,也不会马上增加营业额。
! d, w" A' H, V. k( N/ S于是很多企业容易产生一种错觉:设备是投资,人是成本。
! y8 V; {' ~4 A2 x' \但实际上:设备决定企业有没有能力,人决定企业能不能发挥能力。
9 D* x) ]) u* G7 k买了一台高级防火墙,却没人知道里面几百条策略为什么这么配置。
: |. d- Y6 K F5 F, U
这就像买了一辆跑车,结果只会用来听导航。
7 s1 F q; d4 R) ^
8 c% [, y0 d- j原因二:网络越稳定,网管越容易被忽视
( q( N3 c& ?" u$ |4 v
网络管理员有一个特殊属性:做得越好,存在感越低。
: v& Z' o% i9 y7 Q, o& Q% [平时网络稳定运行:业务部门觉得:“网络本来就应该这样。”
* g7 e6 M' l( r( Y* g
服务器正常:“这不是很正常吗?”
1 V. g( U4 I" X5 W" b' [& k
但是一旦网络断了:所有人第一时间想到:“赶紧找IT!”
' l; J5 p+ R$ Q* o3 n, a- H" H于是网管经常陷入一个循环:平时像空气。出事像英雄。
/ S# o' K* y7 ~) D每天处理的小问题:优化配置、检查漏洞、调整策略、排查隐患。
6 @( N8 P s r! d' _+ B
这些工作很重要,但不像采购设备一样,可以直接摆在会议室里展示。
2 A) k9 F p! S) v% q7 C' e
/ i& r/ w. M" U- _: L5 l3 ]8 j1 H Z& F0 Z) B+ @$ h
原因三:企业误以为“买了设备,就等于买了安全”
. |. U/ i, c' l# X6 x0 ?
很多企业有一个误区:“我们的防火墙很贵,安全应该没问题。”
8 \3 @2 D! s6 v h& ^( ~% ?但现实是:
0 X- H$ |7 k* G% l6 B①防火墙只是工具。
( L- N. Q$ t { m1 m( ^2 ?
②它不会自己分析攻击。
4 P6 u9 G, T" @
③不会自己优化规则。
' W9 {. L8 |: Z! N; L6 V( j
④更不会半夜主动起来处理故障。
$ s v+ ]! i. M+ x0 q# c$ \' I0 y真正决定效果的,是后面的管理员。
4 a- A+ W% U( _比如以下场景:
8 D) _3 T N0 Y6 B) a. Y d5 o
场景有设备没有人维护
1 Q4 G! S7 a5 F/ s0 V# F5 L, {- R1.网络攻击可以拦截风险策略配置不合理,可能漏掉攻击
9 \9 R: m6 y' B( I( r% _
2.异常流量可以产生告警没人分析,不知道是真是假
4 A: c9 W. N1 D( u* }! J3.网络故障有日志记录看不懂日志,问题继续扩大
) g5 q8 c% C5 R v
4.业务调整支持快速变更不敢修改,怕改出事故
/ i8 @/ X6 @9 ^. ^" |: [+ N
注:设备买得再先进,也需要一个懂它的人。否则高级设备最后可能变成:“最贵的摆设。”
9 U9 i7 G2 N5 A: Y* _
3 C% ^" _& z' s$ P- S02企业应该怎么解决这个问题?
, N5 h6 b- ~( J* r! B9 P9 S2 R
其实答案并不复杂:不要只投资设备,也要投资掌控设备的人。
0 p2 S& u/ }2 T/ Z! ?6 x7 b问题合理处理方式
0 H/ ^. k# \) B5 }; e4 p+ {1.管理员技术跟不上定期培训、参加厂商技术交流
' F, k2 t! I# b W! C7 E/ G2 x2.网络依赖一个人建立文档,培养备份人员
* O' V' a, [" R7 ] O+ n8 E) i+ g2 R% M
3.出问题靠经验处理建立故障处理流程
8 y& H5 k3 T, {6 d7 Y ?/ e2 w
4.设备越来越复杂定期检查配置和安全策略
# K u' @5 Y6 C5.IT价值无法体现用故障减少、安全提升来衡量
% y% W2 Y& N6 [$ b4 ]2 c" ]3 [, ~
. t6 n5 F) y5 v3 [6 d! B6 i3 q03真正危险的,不是设备老,而是没人懂设备
2 G# p& u6 { V( m很多企业都有类似情况:
$ \* o k+ P% X) X/ b①交换机用了十年没人敢动。
. M9 O% `$ f7 N/ R# s②防火墙规则几百条没人敢改。
" u: R7 m5 J8 q! D$ ~; V4 p) D③服务器配置只有一个人知道。
2 i5 {* H! n+ p- K7 ?为什么?因为技术已经变成了某个人脑中的“私有资产”。
' H1 Y5 I5 h) K2 V4 Q一旦人员离职,企业可能突然发现:设备还在。账号还在。
0 v1 M2 L3 C- ^) ]/ [+ x7 \ {' J
但是没人知道为什么这么配置。这才是真正的风险。
) B: G% j/ [4 V
5 A7 i, K% Z4 \3 C4 p9 y) u+ Y, W
04写在最后
6 M3 G* L u6 ?企业买防火墙没有错。安全设备该投入还是要投入。
$ a' U/ @- m5 r3 U0 i. S; q但不要忘记:防火墙防的是外部攻击。
0 i1 h0 F( p; V' ?真正决定安全水平的,是内部有没有掌握它的人。
* B3 I7 u7 d; a! y) _7 O2 B) I( |
花几十万买设备,是提升防护能力。
5 F& o# E7 }3 N
花时间培养管理员,是保证这些能力真正发挥作用。
1 w# \( ~5 N9 \' _! v, A毕竟:设备坏了可以换,人走了,企业丢掉的可能是一整套网络经验。
+ A$ u$ ?: H3 b4 S
所以老板到底该防谁?防火墙防黑客->而企业更应该防的是:花了钱买能力,却没有人真正会用。
+ I9 v+ S# g4 m4 P, T6 o
1 u* g6 i$ h: q J* s1 w: ~" y/ @" h
当然你也可以直接拨打电话13101986181,让我帮你组装电脑,装机!
9 A; x3 l! z" N3 }7 j9 S. ?& H
( k/ t) @( E1 P4 d6 T