【正文】 物、BBS、電影、博客等無時(shí)無刻不在搶占正常的工作時(shí)間，辦公室因此淪為不需要花錢的“網(wǎng)吧”。誰？在什么時(shí)間？可以用什么應(yīng)用？不可以訪問什么網(wǎng)站？約束員工在互聯(lián)網(wǎng)上的行為，其實(shí)是在幫助員工匡正工作行為，丟棄不好的習(xí)慣，成為一個專業(yè)、敬業(yè)的職業(yè)人，這對員工自身的職業(yè)發(fā)展也是大有裨益的。問題4：企業(yè)要為員工的網(wǎng)絡(luò)行為背黑鍋嗎？目前，大部分企業(yè)內(nèi)部員工上網(wǎng)并不受限制，但是他們在網(wǎng)上做了什么？對外發(fā)了什么信息？企業(yè)完全不知情，也無記錄可查詢，這就給企業(yè)埋下了巨大的法律風(fēng)險(xiǎn)。某企業(yè)被當(dāng)?shù)毓簿志W(wǎng)絡(luò)監(jiān)察處執(zhí)行嚴(yán)厲處罰，原因是查出該企業(yè)內(nèi)有員工在網(wǎng)上發(fā)布了違反法律的信息，但是無法查出是哪位員工所為，最后企業(yè)只得為這名“幕后英雄”背黑鍋。那么在這種情況下，企業(yè)必須為員工的個人網(wǎng)絡(luò)行為負(fù)責(zé)嗎？誰？在什么時(shí)間？以何種方式？對外發(fā)了什么信息？發(fā)給了誰？問題5：發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)問題后不能快速的找到根源？當(dāng)出口擁塞，網(wǎng)絡(luò)訪問異常時(shí)，只能通過網(wǎng)絡(luò)層面的的設(shè)備分析原因，簡單的插拔網(wǎng)線，復(fù)位設(shè)備，以希圖問題解決。但本質(zhì)，內(nèi)在的源頭無法定位。IT系統(tǒng)追求的的是性價(jià)比，一位的遷就會隱藏更大的隱患，我們需要專業(yè)的洞悉網(wǎng)絡(luò)問題應(yīng)用源頭的能力，能夠分析問題的普遍性，嚴(yán)重性，共通性。利用上網(wǎng)行為管理產(chǎn)品能夠做到：哪些人群的應(yīng)用異常？哪些行為在單位內(nèi)最普遍？哪些部門隱患最突出？ 編輯本段上網(wǎng)行為管理的實(shí)施步驟洞悉－＞管控－＞駕馭step1:企業(yè)要做好上網(wǎng)行為管理，必須先洞悉企業(yè)內(nèi)使用互聯(lián)網(wǎng)的過程中存在哪些問題？因?yàn)椴煌髽I(yè)面臨的問題不同，需要先了解到底有哪些問題？step2:然后分析問題的根源，再制定有針對性的策略管控問題；上網(wǎng)行為管理策略必須是有針對性的、個性化的，這樣才能符合不同企業(yè)本身的管理制度、企業(yè)文化等的要求和需求；step3:最后通過審計(jì)報(bào)表了解問題解決的程度和效果，再根據(jù)報(bào)表做管理策略優(yōu)化，進(jìn)而達(dá)到駕馭互聯(lián)網(wǎng)、實(shí)現(xiàn)上網(wǎng)行為管理的價(jià)值。上網(wǎng)行為管理產(chǎn)品對比硬件與軟件之分從產(chǎn)品形態(tài)來看，目前上網(wǎng)行為管理分為硬件和軟件2種，但是國內(nèi)以硬件為主流，國外以軟件為主流；硬件的優(yōu)勢：部署簡單、升級方便、故障率低硬件的劣勢：成本較高,運(yùn)輸不方便,維護(hù)復(fù)雜,維修需要專業(yè)認(rèn)識，技術(shù)支持不到位軟件的優(yōu)勢：成本適當(dāng),維護(hù)簡單、安裝容易、升級快速,：對于國企和政府來說，沒有一個東西不放心,所以國內(nèi)政府偏硬件，企業(yè)偏軟件。以上對比，并不是絕對的說法。目前的軟硬件結(jié)合模式越來越多。包括加入準(zhǔn)入模式、VPN的上網(wǎng)行為管理,基于客戶端的內(nèi)網(wǎng)管理模式和文檔管理模式，為的是內(nèi)外兼修，從各種方向去彌補(bǔ)單一產(chǎn)品的不足。企業(yè)應(yīng)該根據(jù)自身的應(yīng)用需求，去選擇自己需要而合理的方案。如果只是追求單一產(chǎn)品本身的應(yīng)用，在信息化建設(shè)的綜合成本上一定會超出很多預(yù)算，無謂地增加了更多的信息化成本。產(chǎn)品適用范圍之分市面上目前能夠提供全面或部分上網(wǎng)行為管理功能的產(chǎn)品，已經(jīng)有幾十種。如果以產(chǎn)品適用范圍來區(qū)分，通常分為這樣3類。1，適合同時(shí)上網(wǎng)PC數(shù)量低于50臺。這類產(chǎn)品一般以純軟件型和低端寬帶路由器集成、MSN、BT等的過濾為主。純軟件型產(chǎn)品通常成本低廉、穩(wěn)定性較差，適合對上網(wǎng)行為管理有需求，但預(yù)算有限的用戶。低端寬帶路由器集成針對部分常見應(yīng)用或軟件的過濾功能，同樣以價(jià)格低廉勝出。在提供基本組網(wǎng)應(yīng)用的同時(shí)，兼顧最基礎(chǔ)的上網(wǎng)行為管理需求，較容易被價(jià)格敏感的用戶接受。2，適合同時(shí)上網(wǎng)PC數(shù)量在50~200臺之間。這類產(chǎn)品一般以高性能上網(wǎng)行為管理設(shè)備和帶自主研發(fā)Kercap引擎的軟件產(chǎn)品為主。即在高性能網(wǎng)關(guān)路由器上，增加深度包檢測(DPI)功能。通過分析網(wǎng)絡(luò)應(yīng)用特征碼，配合智能帶寬管理、自動行為管控等綜合策略，全面管理聊天、在線視頻、股票、游戲、P2P下載、暴力及色情等非法網(wǎng)站等的過濾，并配合WAN口流量統(tǒng)計(jì)、LAN側(cè)用戶流量統(tǒng)計(jì)、并發(fā)session統(tǒng)計(jì)等功能，提供綜合的管理手段。通常價(jià)格較軟件產(chǎn)品或低端路由器略高，但功能更全面，性能更穩(wěn)定，性價(jià)比較能夠?yàn)榇说纫?guī)模的企業(yè)用戶所接受。3，適合200臺以上的PC同時(shí)上網(wǎng)的管理。這類產(chǎn)品通常是采用硬件與軟件結(jié)合的方式。即同樣的軟件版本，安裝在不同檔次的工業(yè)計(jì)算機(jī)上，經(jīng)過反復(fù)的測試后，根據(jù)所安裝的工業(yè)計(jì)算機(jī)的處理性能不同，可以涵蓋到200~500，500~1000，甚至更大范圍的并發(fā)應(yīng)用。由于有性能更為強(qiáng)大的工業(yè)計(jì)算機(jī)作為處理平臺，這類產(chǎn)品能夠提供的功能更加豐富，部分產(chǎn)品甚至可以緩存上網(wǎng)瀏覽或發(fā)送的內(nèi)容，檢索出可能涉及泄露公司機(jī)密、觸犯法律或不適合上班時(shí)間處理的內(nèi)容，進(jìn)而采取相應(yīng)的策略加以限制。對于規(guī)模較大的公司，IT管理對技術(shù)的依賴更加側(cè)重，需要管理的內(nèi)容和管理的手段更加廣泛，以適應(yīng)大批量管理的需要。此類產(chǎn)品由于其復(fù)雜的功能需要高性能的工業(yè)計(jì)算機(jī)才能夠支撐，因此起步價(jià)格通常因硬件成本的因素，只有規(guī)模和需求達(dá)到一定程度的中大型企業(yè)可以接受。目前也有部分此類廠家推出了適合中小規(guī)模用戶的產(chǎn)品，功能上沒有太大的差異，只是選擇更為低廉的工業(yè)計(jì)算機(jī)進(jìn)行處理，從而降低了整體成本和適用范圍，以滿足中小規(guī)模用戶的需求。價(jià)格也相應(yīng)的降到萬元以下。產(chǎn)品定價(jià)根據(jù)軟件硬件產(chǎn)品、產(chǎn)品工業(yè)等級、產(chǎn)品硬件內(nèi)核模組、產(chǎn)品管理規(guī)模、產(chǎn)品適用范圍的區(qū)分，產(chǎn)品定價(jià)的幅度也有極大的變化。如低端產(chǎn)品線：價(jià)格從數(shù)百元至數(shù)千元不等。即便是軟件產(chǎn)品。也有高達(dá)十萬元的價(jià)位。而高端產(chǎn)品線，從主流廠商報(bào)價(jià)來看，從幾萬到幾十萬的價(jià)格不等。若是在高校、骨干線路的應(yīng)用方案中，為了滿足需求，采用雙核、四核、G級的硬件模組的設(shè)備其價(jià)位更高。旁路與串接之分從部署的方式來看，主要分為旁路與串接之分，這主要看用戶對上網(wǎng)行為的管理程度來決定。旁路：不容易造成單點(diǎn)故障，但是控制和管理的效果不理想；串接：控制和管理的效果好，但是容易造成單點(diǎn)故障；目前國內(nèi)主流的廠商提供的產(chǎn)品都比較穩(wěn)定，單點(diǎn)故障率較小，建議用戶在條件允許的情況下采用串接方式部署對于以備份(郵件，聊天，網(wǎng)頁審計(jì))為主的建議采用旁路方式的軟件。國外與國內(nèi)一直以來，很多用戶都認(rèn)為國外的產(chǎn)品和技術(shù)要優(yōu)于國內(nèi)廠商，但是上網(wǎng)行為管理產(chǎn)品并不如此。上網(wǎng)行為管理產(chǎn)品是用來管理互聯(lián)網(wǎng)訪問內(nèi)容和互聯(lián)網(wǎng)使用者的，這與企業(yè)的文化、管理制度、人文環(huán)境、法律法規(guī)都非常相關(guān)，例如：國外與中國在成人內(nèi)容上的分級不同，導(dǎo)致對成人內(nèi)容的過濾結(jié)果不同；國外與中國的流行網(wǎng)絡(luò)應(yīng)用不同，有很多是只有中國用戶使用的網(wǎng)絡(luò)應(yīng)用，而國外的產(chǎn)品往往不能支持對這些應(yīng)用的控制和管理；建議國內(nèi)用戶盡量選擇使用國內(nèi)廠商推出的上網(wǎng)行為管理產(chǎn)品，畢竟中國的廠商更了解中國用戶的互聯(lián)網(wǎng)環(huán)境和互聯(lián)網(wǎng)使用習(xí)慣。編輯本段上網(wǎng)行為管理主要功能網(wǎng)頁訪問過濾互聯(lián)網(wǎng)上的網(wǎng)頁資源非常豐富，如果員工長時(shí)間訪問如色情、賭博、病毒等具有高度安全風(fēng)險(xiǎn)的網(wǎng)頁，以及購物、招聘、財(cái)經(jīng)等與工作無關(guān)的網(wǎng)頁，將極大的降低生產(chǎn)效率。通過上網(wǎng)行為管理產(chǎn)品，用戶可以根據(jù)行業(yè)特征、業(yè)務(wù)需要和企業(yè)文化來制定個性化的網(wǎng)頁訪問策略，過濾非工作相關(guān)的網(wǎng)頁。網(wǎng)絡(luò)應(yīng)用控制聊天、看電影、玩游戲、炒股票等等，互聯(lián)網(wǎng)上的應(yīng)用可謂五花八門，如果員工長期沉迷于這些應(yīng)用，也將成為企業(yè)生產(chǎn)效率的巨大殺手，并可能造成網(wǎng)速緩慢、信息外泄的可能。通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定有效的網(wǎng)絡(luò)應(yīng)用控制策略，封堵與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用，引導(dǎo)員工在合適的時(shí)間做合適的事帶寬流量管理P2P下載、在線游戲、在線看電影電視等都在搶占著有限的帶寬資源。面對日益緊張的帶寬資源，除了增加預(yù)算擴(kuò)充帶寬以外，企業(yè)還可以選擇合理化分配和管理帶寬。通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定精細(xì)的帶寬管理策略，對不同崗位的員工、不同網(wǎng)絡(luò)應(yīng)用劃分帶寬通道，并設(shè)定優(yōu)先級，合理利用有限的帶寬資源，節(jié)省投入成本。信息內(nèi)容審計(jì)發(fā)郵件、泡BBS、寫B(tài)log、聊IM已經(jīng)司空見慣，然而信息的機(jī)密性、健康性、政治性等問題也隨之而來。通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及避免可能引起的法律風(fēng)險(xiǎn)。上網(wǎng)行為分析隨著互聯(lián)網(wǎng)上的活動愈演愈烈，實(shí)時(shí)掌握員工互聯(lián)網(wǎng)使用狀況可以避免很多隱藏的風(fēng)險(xiǎn)。通過上網(wǎng)行為管理產(chǎn)品，用戶可以實(shí)時(shí)了解、統(tǒng)計(jì)、分析互聯(lián)網(wǎng)使用狀況，并根據(jù)分析結(jié)果對管理策略做調(diào)整和優(yōu)化。