值得注意的软件更新服务

近期给一家国企省公司做安全设备运维,主要负责防火墙和上网行为管理设备。刚接手时,上网行为管理设备的几乎没做配置。通过与用户沟通,用户的需求是以保证省公司流量为主,所以将市公司访问互联网的IP进行整体智能限速(市公司通过专线连接省公司,通过省公司访问外网)。后来发现省公司的P2P下载和在线视频流量占用了大量带宽,于是又增加了所有用户限速在线视频和P2P下载的规则。这样基本保证网络环境的稳定通畅。总体来讲,对流量的管控还是比较粗放的,但国有企业的一些特性决定了不便做太多限制。

直到春节相安无事。初七上班第一天,流量突然大幅度增加,设备显示比平时大约多出30%。查看服务排行,发现很多软件更新的服务霸占了前几名,其中微软的更新尤为突出。通过将大流量的更新服务做了限速策略,带宽逐渐稳定下来,我也长舒了一口气。

这次流量大爆发的罪魁祸首就是这些更新服务。操作系统会经常性地打补丁保证系统安全稳定(个人感觉微软的win10系统更新过于频繁);各类软件定期更新,如杀毒软件的病毒库、规则库,输入法的词库等;网络游戏中的地图、模型等会保持常新来吸引玩家,防作弊系统会及时升级以防止外挂。这些林林总总的更新内容在春节长假期间积累了相当的量级,在用户集中开启电脑及各种软件时同时爆发,造成网络的塞车。

在上网行为管理设备中可进行操作的服务有:

1.软件更新,主要包括微软更新、主流安全软件更新、输入法更新等;

2.其他移动应用中的IosUpdate(Appstore)、AndroidUpdate;

3.网络游戏(由于查看游戏占用的流量并不大,仅有战网一个有一些,暂时没做限速)

以下是初七当天上午的流量统计排名。因为区间比较大,有些服务瞬时占用大量带宽的现象并没有体现出来。

流量排名第九、第十一、第十九名为更新服务

第25名为战网游戏

这次事件的主要原因还是经验不足。曾以为将P2P下载、视频做好限速就够了,现在看来软件更新这些不起眼的服务积累到一定程度同时占用带宽也是很可怕的。所以警惕软件更新流量,尽早做好限速很有必要。

时间: 2024-10-11 17:54:04

值得注意的软件更新服务的相关文章

该提升软件更新服务层级 从开发到更新的流程

这次华硕更新服务器遭滥用所引起的安全问题,让软件供应链***的威胁再受重视,然而,本身提供软件更新服务的企业,该如何面对这样的风险?才能让企业与用户都能够继续信赖,成为各界关注焦点.在这次事件后,已经提醒了其他所有提供更新服务的业者,不能忽视这方面的安全.那么,是否能有简单的原则要能够遵循?简单而言,不论是在软件更新档案上线的流程,或是软件更新档案上传服务器后,都必须确认档案的一致性,并要能做到实时的监控.对此,赛门铁克首席顾问张士龙更指出3个重点面向:第一点是这次供应链***所设涉及的部分,包

独家全功能USB2.0开发板,最强CY7C68013A-128核心板,超强资料不断提供更新服务

       学习USB开发再也不用买书啦,也不用花费重金去上培训班啦,IFLabs开创USB学习开发新模式,你所需要的知识.技术.范例.代码等等统统都在这里.IFLabs打造全网最丰富.最权威的USB开发平台和资料. 热卖的IFLabs精品USB2.0核心板套件再升级,全网独家推出最强.最全功能的Cypress USB 2.0 CY7C68013A-128AXC核心板开发板,全网最全配件和全网最全开发资料.只需这一次投入,即可实现USB接口开发的从入门到精通!并且有长期的全网最全开发手册更新支

服务端软件的服务品质

Web服务端软件的服务品质概要 软件品质概述 提供同样功能.产品和服务的服务者中, 竞争力来自功能的多样化和服务品质的差异化, 无论是个体.企业还是国家. 这里的服务指功能.产品的实现程度和处理能力,以及研发/客服提供的技术支持程度(7*24, 随时响应, 沟通便捷,快速解决,温馨提示,有效指南等). 从某种意义来说, 一切皆服务. 功能和产品只是形式, 服务才是本质.服务响应某种需求从而具备存在价值.个体.企业为社会提供某种类型.某种程度的服务,并获得相应回报. 程序员提供的服务是,在特定的工

Linux如何用yum安装软件或服务

百科: Yum(全称为 Yellow dog Updater, Modified)是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器.基于RPM包管理,能够从指定的服务器自动下载RPM包并且安装,可以自动处理依赖性关系,并且一次安装所有依赖的软件包,无须繁琐地一次次下载.安装. 1.不同类型文件对应的保存目录 2.yum相关文件介绍 3.yum list 软件名/服务名 例子: 4.yum search 软件名/服务名 例子: 5.yum install 软件名/服

使用Configuration Manager部署及管理软件更新(1)

今天为大家演示使用Configuration Manager部署及管理软件更新. 一. 技术概述 1. 软件更新同步 Configuration Manager 中的软件更新同步使用 Microsoft 更新来检索软件更新元数据.顶层站点(管理中心站点或独立主站点)按计划或在企业中从 Configuration Manager 控制台中手动启动同步时与 Microsoft 更新同步. 当 Configuration Manager 在顶层站点上完成软件更新同步时,软件更新同步将在子站点(如果存在

#18# SCCM管理 - 软件更新点

软件更新 - 软件更新点 本篇文章主要讨论ConfigMgr软件更新点的相关概念和内容 架构 WSUS与SUP架构对比 Windows平台下的传统软件更新由WSUS负责 在SCCM体系下,CCM客户端的软件更新由SUP(软件更新点)负责,SUP实质上可以理解为封装了部分WSUS功能 服务组件功能对比 功能项 WSUS SUP 元数据同步 WSUS服务 WSUS服务(受SUP调度) 更新内容包下载 WSUS服务 SCCM站点服务器 元数据存储 WSUS数据库 WSUS数据库及SCCM站点数据库(与

文件上传更新服务相关

需求: 客户端向服务端发送一次请求,请求是一系列配置文件的文件名.当前客户端所持有文件的版本号.期待服务端返回的数据形式(url或二进制数据).当请求的配置文件有更新,服务端返回相应的url或二进制数据.之所以要分url和二进制数据,因为有的配置文件比较小且比较重要需要马上获取到数据:而有的配置文件稍微大一些,重要性比较低,可以在客户端拉线程慢慢下. 最终实现: 分为后台管理系统(负责文件上传)和数据更新服务. 文件上传部分是用Vue.js+KOA实现.其中关于文件上传那块,浏览器端使用Ajax

使用EJS脚本实现花生壳动态域名更新服务(二)

此博客为9925.org的镜像,登录9925.org可以查看到最新博文. 原文出处:http://ily.so/AV3yQv 在<使用EJS脚本实现花生壳动态域名更新服务(一)>中,我们粗暴的把代码放在一起,然后执行.利用EJS支持的“#include”预编译指令我们可以以更加优美的方式组织代码. 步骤如下: 把BASE64编码部分的代码复制到一个新建的脚本. /** * UTF16和UTF8转换对照表 * U+00000000 – U+0000007F   0xxxxxxx * U+0000

C/C++/IOS/Android/MFC/python等软件定制服务,有人需要吗?

服务内容: 欢迎光临本店http://isoftware.taobao.com/,本地承接各种软件定制服务.主要包括如下四大类: 1.C,C++,MFC,visual studio开发 2.iOS/Android 手机App开发 3.matlab/python/R语言程序开发 4.计算机专业.自动化控制专业,机器学习.模式识别等软件程序 团队介绍: 宏佳科技团队成员都是来自浙大的硕士和博士,曾任职于华为.百度等知名大公司,长期从事软件开发工作,具有丰富的软件开发经验.团队从2011年组建起就开始