上网行为管理系统在企业中的应用价值和实现方式

陈家才 邵博 张宇飞

【摘要】 随着网络的发展信息技术的突飞猛进，各种网络软件层出不穷。互联网方便了员工的工作和学习，但也对企业网络的稳定性、可靠性提出了更高的要求，尤其是迅雷等P2P软件，占用大量网络带宽，影响了企业用户的正常外部访问。而从信息安全角度出发，加强企业用户的上网行为管理也是大势所趋。本文从自身的管理经验出发，分析上网行为管理的应用价值和配置方案。

【关键字】 上网行为 应用价值 管理

一、上网行为管理产品应用价值

1.1 优化带宽，提升外网访问速度

上网行为能帮助企业了解带宽资源的使用情况，以此来制定相应的带宽管理策略，并验证策略有效性，这样不但可以在工作时间保障核心用户、核心业务所需带宽，限制无关业务对资源的占用，还可以在带宽空闲时实现动态分配，以实现资源的充分利用。基于各种维度的流控，能有效提升外网访问速度，保障网络的稳定性。

1.2 管控企业网络，提高工作效率

上网行为能帮助企业了解员工的网络行为，借助上网行为的管理功能，企业能实现各种维度的网络行为控制，据此限制员工上班时间的非工作外网访问，减少员工因非工作行为带来的加班、离职、薪金浪费、额外薪金支出等问题。

1.3 管理企业网络权限，实现职位与权限匹配

通过上网行为管理，企业可根据组织架构或从外部系统自动创建用户，并采用各种维度的网络行为控制，从而实现员工职位职责与上网权限的匹配，如不能发送外部邮件、上班时间不能使用QQ等聊天工具、限制不能访问不受信网站，等等。并可和AD等服务器同步账号信息，实现单点登录，以此减少账号借用和权限滥用的现象，防止泄密和不良舆论风险。

1.4 防范企业信息泄露，保障企业信息安全

网络的广泛使用让网络泄密和网络违法行为屡见不鲜，一旦员工利用企业网络发生泄密或违法行为，而又没有直接证据，无法找到直接责任人，信息化部门将成为该事件压力的承担者。使用上网行为管理，能帮助企业实现各种维度的外发信息过滤、管控文件、邮件发送行为，并对网络中的异常情况及时发起告警，保留相关日志，风险智能报表发现潜在的泄密用户，实现“事前预防、事发拦截、事后追查”。

1.5 过滤非法信息，规避企业法律风险

目前网络资源丰富，亦鱼龙混杂。上网行为管理能帮助企业过滤非法信息，防止用户访问非法信息带来的法律风险。对于内网用户的外发信息行为，上网行为基于各种维度的外发信息过滤能帮助企业及时拦截不良言论，最大程度的减少舆论风险。

1.6 优化企业上网环境，提升企业上网安全

近年来网络犯罪日益增多，利用社交工具散播，建立钓鱼网站，将访问合法网站的用户“重定向”到钓鱼网站，假冒可信软件如防病毒软件、插入非法软件，通过恶意广告、垃圾博客、恶意点对点文件传播等等。对此，上网行为支持过滤危险插件和恶意脚本，防止用户终端访问被挂载的网页而染毒，对于已中毒的终端，上网行为可检测网络中的异常流量，并自动禁止并发起警告，提升局域网安全。

1.7 支撑信息化管理，优化企业信息化环境

“三分制度、七分管理”，缺少技术手段支撑的管理就像一道打开的门，只能依靠人工值守或被管理者的自觉。越来越多的企业意识到，必须选择适合企业信息化环境的技术手段，才不会让管理制度流于形式，上网行为有效支撑企业的信息化管理，帮助规范网络，减少企业管理员的无谓工作量，优化企业信息化环境。

二、上网行为管理的实现

上网行为管理目前主要通过两种方式实现，分别是软件控制和硬件控制：

1、 部署。软件控制的上网行为管理可以根据企业网络结构安装在服务器或任意一台计算机终端上。硬件控制的上网行为管理一般以路由或网桥模式部署，所有数据流必须全部通过上网行为管理网关。

2、运行软件。软件控制的上网行为管理实时监控整个局域网状态，因此对软件所安装在的电脑有较高要求，在稳定性和数据吞吐量上都必须满足软件需求。硬件控制的上网行为管理根据使用人数已做了针对性设计，可以保证系统本身和局域网的稳定性。

3、维护软件。软件控制的上网行为管理出现故障后处理较简单，重新启动程序或重新安装程序即可解决。硬件控制的上网行为管理稳定性较强，一旦出现故障，基本只能返厂维修，企业不具备修复能力。

三、上网行为管理的远景

上网行为管理正在被越来越多的企业认可和使用，它在增强企业竞争力的同时，能够轻松地应对复杂的网络安全和内部的员工上网管理问题，有效地防范了互联网上不良内容对员工带来的影响，当员工利用公司网络发布违法信息时，还可以规避企业的法律风险。

上网行为管理系统还可以引导员工合理、高效地使用网络，提升工作效率的同时，避免了网络拥塞。作为一项日渐成熟的技术，上网行为管理必将走进更多的企业，发挥出更加重要的作用。

参 考 文 献

[1]赵卫栋.演进与融合是上网行为管理产品的必然趋势.安全与通信保密，2010第二期