网管须知：中国企业管理员工上网、控制员工上网行为的较好办法
作者：大势至 日期：2012-4-10
在当前国内企事业单位网络管理中，恐怕或多或少都面临着以下网络管理问题：员工经常在上班时间聊QQ，浏览与工作无关的网页，玩电脑游戏，上网炒股等，这些不合理的上网行为，一方面浪费了员工的工作时间，降低了工作效率；另一方面，员工随意上网，极容易遭遇网络病毒，影响单位局域网的安全、稳定和畅通。为此，很多企事业单位的领导对员工上网管理一直左右为难，甚至很多企事业单位完全禁止员工接入互联网。但是，由于现在很多企业信息化系统、网络办公系统都需要借助网络来进行数据传输、远程协作、数据共享等，这使得很多企事业单位在如何管理员工上网、限制员工上网等方面左右为难，无法找到合理、有效的网络管理解决方案。
笔者曾经接触过很多企事业单位网管人员，了解到了他们在网管工作中积累的一些网络管理经验，在此与大家分享一下。
首先，对单位员工上网实行分级别、分权限控制。在企事业单位中，并不是所有的员工都需要网络的，销售、采购外部协作、生产管理等部门的员工可能需要上网，但是像人事、工程设计等部门上班时间用网络的很少。这样，网管人员就可以为需要上网的部门和人员接入互联网，而对一些不需要上网的部门或人员，则直接从物理上断开其与互联网的链接，从而可以在根本上对员工上网进行限制。
其次，对于需要上网的部门或员工，也需要对其进行管理和监控。早期很多网管人员通常利用单位现有的网络设备，如路由器、交换机或防火墙来配合网络控制。例如通过在防火墙上设置ACL访问控制列表，可以实现对局域网员工访问互联网的IP、端口、协议和网址浏览的控制；一些路由器或交换机还可以对员工的上网流量进行一定的限制。通过上述举措，网管人员可以在一定程度上实现对上网员工的上网管理和上网控制。但是，随着信息技术的发展，特别是近几年流行的P2P软件、网络视频、网络游戏、炒股软件等网络应用的日渐流行，使得传统的限制员工上网的做法已经变得捉襟见肘、日渐维艰。为此，很多单位都采购了专门的网络限制软件、上网管理软件来加强员工上网控制。例如，我们以目前国内较流行的中小企业网管软件——聚生网管软件（http://www.grablan.com/）为例，通过在局域网的PC机或者服务器上部署聚生网管上网控制软件，网管人员就可以详细知道局域网上网电脑的网络使用情况，可以有效禁止P2P下载、限制P2P视频、屏蔽视频网址、监控员工炒股、禁止员工玩游戏、限制上网网址、限制上网带宽、控制上网流量、监控局域网ARP攻击、限制非单位电脑接入局域网、限制代理上网等。通过有效限制员工的不合理上网行为，可以极大地缓解单位的网络带宽被一些P2P软件所消耗殆尽的情况，同时也净化了网络环境，提升了员工的工作效率，严肃了工作纪律。同时，聚生网管软件也是国内部署较快捷、使用较简单的、网络控制功能较实用、较强的专业上网行为管理软件，非常适合国内企事业单位部署和使用。
较后，在通过物理手段、网管软件来监控局域网上网、限制员工网络访问的同时，我们建议企事业单位较好建立相应的上网管理制度，并建立相应的奖惩标准，通过管理制度上加以约束，从而也容易使得员工信服，降低单纯依靠物理手段、网络控制技术手段控制局域网上网的弊端和不足，把对员工上网行为控制带来的负面影响降到较低。
