企业网络行为管理――封堵与沟通并存

企业网络行为管理――封堵与沟通并存
文/韩  日期/2010-09-17
随着企业信息化进程不断加快，来自企业内部威胁越来越大，据国外多家咨询公司统计企业面临的威胁80%来自企业内部，如何发现并解决来自企业内部的威胁，已经到了刻不容缓的地步。上网行为管理的出现，可以有效解决来自企业内部的安全威胁。然如何实施企业安全审计，如何控制员工的行为，成为摆在企业面前的又一个难题。
如今在大多数企业中，员工上网已经成为一种必要条件。在这种情况下，QQ、MSN、P2P下载等不规范的上网行为可能会带来工作效率的低下，这里，有几项调查数据，值得我们关注：
企业中员工每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时 (炒股、聊天等);
中国白领比其它地区的白领每周多花7.6小时的时间来使用IM、玩游戏、P2P;
有83%的企业员工由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁;
网络视频下载链接导致大量有病毒或木马的程序进入企业网络，威胁到企业网络安全;
就目前来说，关于员工的上网行为，我们可以归为几大问题，带宽挤占问题、影响工作效率问题、信息泄漏，以及法律追究问题。当前，而这在四大问题中，又以带宽挤占、影响工作效率的矛盾较突出。
如何才能解决带宽挤占、影响工作效率、甚至法律风险等问题呢？在网络管理工作中，企业想做的是对网络的有效管理，例如上网带宽充分，保证下载、上网速度，员工的工作效率高，企业网络不会因为访问外网感染病毒而影响工作效率。对于网络电视、网络游戏、在线炒股、黄色网站等应用，一般来说，对企业只会有害处。对于这样的应用，我们应当全力控制。不过，对于QQ、MSN、P2P等应用，我们则应该区别对待，如何才能做到对员工QQ、MSN、P2P等上网行为的有效管理，而不是简单封堵。
对员工上网行为的管理，其实还跟该企业的管理风格密切相关。对于工作效率这个问题，如果一个企业是扁平化的管理组织，其采用的考核指标也是目标式的，员工对待工作效率自己是有分寸的。所以，为了完成工作目标，这些员工可能会用QQ进行闲聊，但更多的时候，他会把它用于工作。所以，我们真正要做的是，对员工QQ、MSN、P2P、网站访问、股票等上网行为的合理控制，不是一刀切式的封堵，而是分人、分时间、分不同的应用进行管理。
上网行为管理系统在企业管理中的应用，做到了对于员工的上网行为管理与封堵，同时配合必要的企业日常行为准则和管理规定，使得员工的行为与工作绩效、薪资水平挂钩，这样，一方面，由于员工的上网行为会受到系统的全程监控，员工肯定会减少网络聊天的时间，不去访问不应该访问的网站；另一方面，员工能够确保良好的沟通方式，从而极大地提高工作效率和降低工作成本。从而可以保证员工与企业达到双赢的局面。
上网行为管理产品和企业的内网安全密切相关，由于是一种相对较新的网络安全产品，因此，企业在选购时需要花费更多的心思。
目前，由于国外产品大多都符合欧美标准，比较适应国外人的上网习惯。但是，上网行为管理是基于对互联网内容的控制和对上网行为的管理来实现更完善的安全目标的，用户喜欢访问哪些网站?使用什么即时通信软件?玩什么游戏?有哪些使用习惯?对上网行为管理产品的标准定义有着很重要的影响。
　聚生网管(http://www.grablan.com/)网络系统管理软件是一款针对局域网内的上网行为进行管理的网络管理软件，可以许可局域网主机使用任意门户网站的邮箱，但禁止点击网站其他链接;也可以通过对任意行业类别的网站进行屏蔽;对网络传输控制较为严格的软件，通过系统的ACL控制功能，你可以控制目前几乎所有流行的网络游戏、股票软件等等，此外还可以控制局域网主机访问公网的IP、端口、协议等等，完全实现了硬件防火墙的各种功能;可以针对当前局域网流行的ARP攻击、ARP病毒进行自动检测、自动记录、自动防御。
可以肯定要的，只有对应用支持越多，所能够进行管理的范围才更大。如何选择，较终还是要看企业的实际情况了。