用户名：王春海
文章数：496
评论数：5281
访问量：9893912
注册日期：
阅读量：1297
阅读量：3317
阅读量：585799
阅读量：471747
51CTO推荐博文
公司的网络为何如此缓慢
&
恶意用户与病毒木马的袭击让内网用户惊魂不定，公司早期网络留下的漏洞故障让网管员疲于应付，该如何改变这种网络结构滞后的状况呢?
随着企业网络规模的扩大与计算机数量的增多，和普通计算机需要不断更新换代一样，企业内部网在实际运行过程中也会慢慢出现效率低下、不满足当前运行环境的情况。如何改变这种网络结构滞后的状况呢？
局域网中众多计算机出现问题而不能使用，整个网络速度在上班高峰时间非常缓慢。究其原因，不外乎以下几点：
1.由于大多数客户机安装的是Windows操作系统，而员工没有及时更新Windows操作系统的补丁，导致计算机系统存在多个漏洞。员工在浏览一些网站时，感染了针对某个漏洞的木马或病毒，这些木马或病毒会尝试扫描并攻击网络中其他计算机。另外，木马或病毒还会尝试在后台浏览广告网站或者下载一些病毒程序，这都占用了大量的网络带宽。
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)' border="0" alt="" src="/attachment/481005.jpg" />
ISA服务器检测界面
2.现在大多数单位都安装了杀毒软件，但许多员工没有及时更新病毒库，或者虽然更新了病毒库，但当感染病毒时也不会清除。
3.某些员工习惯于浏览一些网站，或者经常下载一些软件或电影，而现在提供软件或电影下载的网站，为了自身的利益，都会捆绑一些流氓软件或者木马程序，有的软件还带有病毒。
4.现在许多机器感染了ARP病毒，这也是网络缓慢的一个原因。
5.一些单位没有划分VLAN，这样，当单位中一台计算机感染病毒并扫描整个网络或者对整个网络的计算机进行攻击时，也会导致整个网络瘫痪。
找到问题的根源后，就需要针对以上问题逐步进行解决。
划分VLAN 必不可少
虽然很多企业也有三层交换机，但是并没有划分VLAN。没有划分VLAN的原因很多，一个最主要的原因就是遗留问题。刚开始的时候，企业中计算机数量比较少，没有划分的必要，而随着计算机数量的增多，也没有人考虑这个问题。当单位的计算机数量在80台以上的时候，就要考虑划分VLAN。划分VLAN后，可以屏蔽VLAN之间的广播，当网络中的计算机出现问题导致对外广播大量数据包的时候，只会影响自己的VLAN（当然，如果每个VLAN中都有大量广播数据包的计算机，也会影响整个网络）。划分VLAN最少需要一个三层交换机。在划分的时候，可以按照楼层或者按照部门的原则划分。如果网络中没有三层交换机，而单位中计算机数量又不是非常多的时候，可以在Windows 2000 Server或者Windows Server 2003的计算机上，安装多块网卡。每个网卡连接一台交换机，使用Windows Server 2003的软路由划分VLAN，可以完成三层交换机的功能。
划分VLAN后，还要将单位中每台计算机（尤其是服务器）的MAC地址与IP地址绑定。在这方面，政府部门做的最好，几乎所有的政府部门，计算机的MAC地址与IP地址进行了绑定。但许多机关、事业单位、学校的网络没有绑定，这就导致现在ARP病毒爆发时，单位的网络速度奇慢。
自动升级 安全可靠
单位工作站操作系统大多是Windows XP、Windows 2000、Vista，办公软件用Office，上网用IE，如果这些系统或软件没有及时更新Microsoft发布的最新补丁，在上网的时候就可能遭受攻击或者感染木马、病毒程序。即使机器不上网，如果单位中其他计算机感染了病毒或木马，也会被感染。
在企业网络中采用Microsoft的WSUS服务器，可以很好地解决这个问题。WSUS当前版本是3.0，可以为Windows 2000、Windows XP、Windows Server 2003、Windows Vista、IE6、IE7、Office 2003、Office XP、Office 2007、SQL Server等产品提供补丁程序。WSUS的安装与配置本文不做过多介绍，只是要注意以下几个问题：
1.在WSUS第一次安装好之后，首先要从Microsoft网站进行更新，更新之后，要手动审批补丁之后，补丁文件才会下载。
2.在补丁下载完成后，修改WSUS的选项，并创建自动审批、自动下载选项，以后WSUS可以不经管理员手动审批即可以自动从Microsoft网站下载补丁到WSUS服务器。
3.工作站配置好后，可以进入命令提示符，使用wuauclt/detectnow或wuauclt1/detectnow命令，立刻与局域网内的WSUS进行同步，并且可以使用netstat an命令检查到WSUS服务器的连接，如果与WSUS服务器连接正常，应该有到服务器IP地址与端口的连接信息。
大多数杀毒软件，例如卡巴斯基、NOD32、金山毒霸等，都提供了局域网升级功能，只要在网络中找一台计算机做服务器，这台服务器从厂商的网站升级，并把病毒库作为共享文件夹，网络中其他工作站都可以从共享文件夹或该Web服务器升级。只要及时升级病毒库并开始文件实时防毒功能，一般情况下，都能对计算机进行很好的防护。
精选工具 全面监控
大多数单位上网，都是用的路由器的NAT功能，也有的单位购买硬件防火墙。硬件防火墙配置复杂、更改配置不易，不易增加垃圾网站或者有问题网站的禁止访问列表，而路由器中的NAT就没有这项功能。此时，可以用好的软件防火墙，例如Microsoft的ISA Server代替原来的路由器或硬件防火墙，改进网络出口的管理。
使用ISA Server的时候，如果启用“入侵检测”后，外网对ISA Server的扫描、入侵都会被ISA Server拒绝并刻录下对方的IP地址（如图），在启用“定义连接限制”后，可以限制内网中每个IP地址每分钟最大的并发连接数。当达到或超过限制后，在ISA Server上会刻录该IP地址并限制该IP进行新的连接。这样，当单位中的计算机感染木马或病毒，试图在网络上广播时，会在第一时间被ISA Server记录。同时，如果内网中的计算机使用BT、Flashget等多线程或P2P工具下载软件时，达到限制的并发连接数也会被ISA Server记录。管理员可以通过ISA Server的监视记录查看入侵或超过限制的计算机的IP地址。
在本文介绍的方案指导下，近两年来给多个政府、企业、学校进行了网络升级改造，从这些单位最近两年的使用情况来看，效果非常好。但在使用过程中，也需要注意某些问题。如保存WSUS升级补丁的硬盘一定要有足够的空间。另外，服务器硬盘相对来说都比较小。在这种情况下，我们给服务器增加新的硬盘，要使用Windows Server 2003的动态卷功能，把WSUS补丁所在分区转换成动态卷，并且把新安装的硬盘转换成动态卷，扩展保存WSUS补丁所在的硬盘分区，增加硬盘的可用空间，然后重新从Microsoft网站同步并下载补丁。
&本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
19:50:19 20:04:58 13:13:13 14:07:09 14:30:30 20:46:11 12:59:02 13:22:38 13:49:34 18:51:49 18:52:31 00:41:11 21:51:34 21:51:39 17:36:49 14:58:52 10:20:46为何上网速度慢？原来浏览器才是元凶
我的图书馆
为何上网速度慢？原来浏览器才是元凶
为何上网速度慢？原来浏览器才是元凶
不同的浏览器占用PC硬件资源、本身核心算法都有着较大的差异，不过随着PC性能的不断提升，人们很少去关注哪款浏览器性能更强这些话题，但在安全性和扩展性方面，不同浏览器之间的话题依旧很多哦！七大主流浏览器由于大家都知道的原因，国内互联网用户更多习惯性选择微软Windows系统自带或者360这样的浏览器，但其实跳出我们的小圈子，2016年全球浏览器市场Chomre 市占率持续上升，IE虽然衰退但仍高居第二。而Microsoft Edge依旧冷门、Firefox则放弃了Windows XP与Vista的用户，另外还有个新窜出头的Vivaldi，加上老面孔Safari、Opera，七大浏览器占据了绝对的主流地位。浏览器界面设计，Vivaldi不走寻常路Google Chrome、Mozilla Firefox、Internet Explorer（简称IE）、Safari、Opera、Microsoft Edge（简称Edge）、Vivaldi等7大浏览器界面设计比较中可以发现，极简外观依旧是目前浏览器界面设计的主流趋势。Vivaldi是唯一企图让界面功能凸显出来的浏览器，由于具备更高的个人化设定程度，能通过个人化设定快速切换到不同的网站，对于喜爱使用网站工具的用户，会是相当不错的设计。浏览器性能比拼，Safari出乎意料在性能比拼环节，采用了Jet Stream 1.1、Kraken JavaScript 1.1、Octane 2.0、HTML5 Compaliance等测试方式，其中在HTML5性能测试中，Chrome有最好的表现，而Vivadi与Opera则是紧追在后。Firefox与Edge落后了一些，而Safari则是与IE同样有着低效能表现的成绩。当然，相信性能比拼环节争议会最大，虽然有一堆数据说话，但恐怕Opera和Safari的粉丝会有很多话想说。不过要不是某些网站访问不太方便，小狮子其实还真倾向使用Chrome的，好吧，不能再说，再说要说我广告了。至于更重视Web应用性能的Jetstream测试，则是由Edge浏览器拿下冠军，大幅超越了Chrome、Vivaldi、Opera等浏览器，显示微软（Microsoft）在这款新浏览器下了做了不少努力。而Mozilla的Kraken JavaScript 测试、以及Google的Octane 测试，主要是评比网页Javascript 的效能。这两个测试项目分别由Vivaldi与 Opera拿下优胜，不过除了IE和Safari之外，其他浏览器的成绩都相当接近。显示除了已经不再更新的IE浏览器，以及表现很差的Safari之外，其他浏览器的效能表现都已经相当不错。扩充功能比较，Chrome与Firefox很赞在扩充元件部分，Chrome、Firefox无疑拥有最丰富的第三方扩充套件选择。Safari则是有Apple设计的少数实用套件。而Opera除了有提供扩充元件外，浏览器还内建了VPN与阻挡广告的功能，可说在功能上十分出众。IE也有不少扩充元件功能，象是加速器与保护追踪等，也有不少延伸魔组可以使用。不过做为替换的 Edge 浏览器，就没有什么扩充套件的选择，目前可用的延伸模块，主要是笔记类和广告阻挡功能。而Vivaldi则是还没建立起自己的扩充元件生态圈。安全与隐私，各有千秋浏览器对用户而言最重要的，就是确保用户的使用安全。对此Chrome、Safari、Vivaldi、Opera、Firefox等浏览器，都采用了Google的安全浏览机制Safe Browsing API，去辨识可能有害的网站、避免用户前往。不过Chrome浏览器还能进一步扫描下载内容，避免恶意程序被用户下载。而所有的浏览器都支援隐私浏览（无痕视窗）模式。不过仅有IE浏览器能阻止90%的恶意网站追踪。而Edge浏览器则是采用了沙盒设计，确保网页内的恶意程序无法对系统产生伤害。慢点是慢点，可安全不是？市场份额，用户偏好决定一切尽管性能表现有些许落差，但这并未影响到用户的选择偏好。Google Chrome始终至最多人使用的浏览器，数据显示，Chrome高达47%的占比明显超过IE的32%、Firefox的10%。不过Edge浏览器的5%，意外高过Safari的4%市场占比。整体来看，Chrome仍是最佳的浏览器选择，在维持高效能表现、拥有充足扩充功能、以及容易使用的操作界面等优势下，恐怕仍会持续成为最佳浏览器选择很长一段时间。综合上面各个环节的考虑，小狮子因为插件的原因，其实还是倾向大C，呃呃，小伙伴你们呢？编辑：张毅
馆藏&67954
TA的推荐TA的最新馆藏
喜欢该文的人也喜欢41被浏览50615分享邀请回答0添加评论分享收藏感谢收起0添加评论分享收藏感谢收起查看更多回答帖子很冷清，卤煮很失落！求安慰
手机签到经验翻倍！快来扫一扫！
为什么公司网络一直很慢呢？怎么查找公司网络慢的原因
1727浏览 / 11回复
公司人也不多 ，好几条线，早上刚到公司的时候网速特好，可是到了10点以后直到下班网速都会 很慢，也不知道是什么原因，都没办法工作，郁闷死了，请各位大神解救一下。。。。。
有人在迅雷
领导在下A片
是不是有人下东西、或者看视频呢。。。
让管理员看一下呢
登录路由器　看看那个ip对应的mac地址的电脑　数据包流量比较大的　尤其是UDP数据包
对 第3楼 未知wanweizhi01 说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝怎么看呢
对 第4楼 godghdai 说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝怎么看
楼主的公司好雷啊哦
对 第5楼 小铃铛01 说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝额 装一个网络安全流量监控器啊，我们公司就有一个，是小公司的貌似是万任科技的，管理整个公司的网络流量很方便的
个人猜想你们公司应该没设置流量控制的，上班应该有人再下载东西占带宽，导致你网速慢。强烈建议装个网络安装流量控制的。这样就行了
这是个问题啊
用户名/注册邮箱/注册手机号
其他第三方号登录}