網絡安全靠什么？網絡管理員的重要定義

今天太平洋寫了一篇關于小米路由劫持404頁面尾部插入相對應的鏈接情況。

作為做過企業、網吧網絡的自己來說。已經算是司空見怪的事情。

其實這個事情一早就有。我們平常用的瀏覽器本身就帶這個情況。不是404就是500或者502，甚至網絡不通時候就彈出這個東西

作為TP路由的算是粉絲的我來說，雖然TP的路由界面做得非常不友好（主要是設置麻煩，容易設置錯誤）但對于給客戶來說，OS高性能轉發能力已經足夠強大了

但這里不提TP的事情，因為跟這個沒什么關聯

我們不從技術層面來說這些劫持甚至***謬改現象。我們就從我們息息相關的一個職業：網絡管理員，簡稱網管，來探討我們用這些東西到底作為網絡管理員應該是怎樣做的？

我們在招聘網站里面看到很多招聘網管職業，甚至大街小巷都有相關網管招聘。但在51CTO里面，有些人吐槽網管就是打雜。

是的，網管是打雜的，但打雜的并不是我們想的，那些所謂搞廁所搞衛生，拖地，給別人做別的服務神馬的。

網管的打雜，是從最基本的計算機維護，到服務器的維護，到網絡的維護，到強弱電系統的維護（側重弱電）。這才是網管應該做的事情。

網管的目標，無非就是一條方向：做服務方向的desktop service，跟做技術方向的Network 

Engineer（含 administrator，safer，developer等）

然而，現今的網管工作卻不是現今的情況。這到底為什么？很大的一部分是做網管的做懶了。

為什么網管做懶了？

麻煩看下網管的工資？

新進去的工資多少？5年后的工資多少？10年后的工資多少？

很明顯，網管的工作在很多企業來說就是看不起

為什么看不起？

無非就是懶惰造成的

為什么出現懶惰現象？

我們做技術方向的Network Engineer方向的developer去哪里了？

沒錯，我們的懶惰就是過度依賴軟件開發開發寫的程序跟硬件

現今網絡，如果從2000年開始說的話，那時候用得最多的，無非就是對路由器有害的聚生網管，網絡終結者，P2P終結者，到后來的一大堆網管軟件。

因為這些軟件對路由產生副作用，后來索性改成在路由層面上玩軟件。從而產生一大堆的路由廠家，牌子就不說了。就舉例幾個在網吧用得最多的，MikroTik，海蜘蛛，wayos，飛魚星，現在的愛快。

MikroTik是用得最多的，因為這款路由轉發性能跟TP啊思科那些路由的轉發能力相當高的，自帶的QOS策略可以說數一數二?？上Ь褪谴a坑。從而出現太多的傻瓜腳本程序跟漢化ROS固件。網管直接用傻瓜腳本程序導入進去就算了，根本沒想到怎么進行優化策略的。

海蜘蛛跟wayos也是算用的比較高。海蜘蛛的路由轉發能力不高，但兩者的QOS性能很高?？上Ь褪歉钌险f的一樣，不定期插入廣告頁面。（網吧版本用的4.01 wayos固件，會出現開網頁游戲登錄界面出BUG）

愛快的路由，新產品我就不說了。主要問題是CPU過載容易性能下降（帶機量嚴重偏低）

說了那么多款軟路由，有些人說我偏題了。

我知道是偏題了，可我想說的是，這些網管做的，是不是在玩軟件？

有沒有深入過研究代碼怎么寫，怎么將設備性能提升？怎么避免用戶出現這些情況？

顯然是沒有的。

更不用說安全問題怎么處理了。

問題永遠都是事情出現后才做出補救措施，是不是太晚了？是不是應該得扣點工資？

很顯然，網管的作用，并不是隨便搭了個網絡就行了，如果是這樣的話，隨便找個修電腦的過來拉幾根網線設置下路由就給幾天工錢就打發人走了，那還要網管來干什么？

一間小公司的網絡也許不需要網管（比如小餐廳），但如果是做大的話，網管的存在是有其意義。最近說的資料泄密事件，無非就是運營商提供的所謂私有云有安全風險存在。如果說要公司自己做服務器的話，那網管需不需要？一間公司的電腦，網絡設備，弱電系統，需不需要網管維護？優化？升級？要做這些的時候有沒有想過安全問題？有沒有想過買的設備會有什么安全風險？用什么辦法來堵截這些風險存在？這些需要考驗網管的技術能力。（不然考個思科CCNA或者軟考網絡工程師證書考來干嘛？能當飯吃么？）

網管們，好好想想，現在的工作，有什么可以值得做的，能做的，盡管發揮自己特長去做吧。不然拿到的工錢別想養另一半了~