【IT168 报道】随着安全威胁不断演变，不当的上网行为也开始给企业安全带来潜在风险。管理者要推行员工上网行为管理，员工却认为上网监管会侵犯个人隐私。日前，全球内容安全防御的领导厂商——SurfControl公司(伦敦证券交易代码: SRF)举办了一场别开生面的员工上网监控辩论赛，就“员工上网行为要不要监管”话题展开了激烈讨论。

    辩论赛于7月初开始，历时半个月，几千名网友在网上发表了看法，正反双方针锋相对，高潮迭出，并在7月20日达到了高潮。SurfControl资深技术支持工程师侯俊峰先生和独立信息安全咨询顾问车建君博士两位专家与网友进行了充分的在线交流，并对正反双方辩手进行了深刻的点评。经过激烈争论，最终双方达成一致意见：合情、合理、合法的监控是必要的，适度的监控对公司的IT治理和生产力的提高会有很大帮助，对员工加强个人时间管理也是十分有益的。

    一方面，如果对员工上网行为不加以管理，网络被滥用，网络安全受到威胁，员工在工作时间使用公司IT资源做自己的事情(如用MSN跟网友聊天、用BT下载影音文件、浏览不健康的网站等)，不仅影响网络带宽、造成经济损失，而且还有泄露机密，给企业带来不可估量的安全风险或法律风险。另一方面，如果过于干涉员工上网行为，则会侵犯员工的隐私，不仅员工在被监视的环境下工作主动性和积极性会大打折扣，也会使员工失去工作的安全感和对企业的归属感。

    只有对员工的上网行为进行适度的监管和控制，才能有效保障公司网络的安全与稳定，也可以减少员工在工作时间内从事个人事务，提高工作效率。在当今信息时代里，像MSN等通讯工具已是工作交流的一种方式，限制员工使用这些通讯软件需要企业根据自己的实际情况而定。侯俊峰表示：“员工并不一律反对所有监控措施，而是理解和接受合情、合理、合法的监控上网行为。”而车建君博士认为：“适度的监控对公司IT治理和生产力的提高很有帮助，对员工自己时间管理也是有一定帮助的。”侯俊峰同时认为：“企业要监控的是自己的网络安全和人力资源，不是针对员工个人隐私，公司还是要制定相关的政策，防止员工隐私被侵犯，保护好员工的权力，员工才会坦然接受监控，舒心投入工作。”

    尽管辩论赛已告一段落，但是“员工上网行该不该管理”这个话题所引发的讨论却远远没有平息。不管辩论结果如何，企业对员工上网行为的监控已是不可阻挡的趋势。根据市场研究公司IDC的调查，到2005年7月，美国有80%的公司在监控员工的在线行为，而在世界500强企业中，绝大多数企业对员工的邮件，MSN等上网行为进行监控。

    目前最可行的监控方案是适宜的政策加上先进的技术，二者结合起来发挥监控效果又不侵犯员工的隐私权，使员工的满意度和工作效率达到合理的平衡。这种理想状况，目前的技术和产品已经能够完全实现。例如，SurfControl  Web Filter(SWF)能够帮助客户灵活地根据自身的业务需求，了解和管理互联网的使用情况，SWF将高质量的内容识别，适应性的推理技术，灵活的配置及全面的报告分析融合成为一体。SWF的网页过滤数据库全球实时同步，现有数据库中包含几十个内容分类目录，超过1700万条URL地址和30亿个网页，每周平均更新10万条记录，为客户免遭有害及不适当的网络内容威胁提供了最大程度的保障。

    SurfControl中国区总经理谢旭东表示：“我们会继续支持各种辩论活动，让大家有一个表达自己想法和交流意见的平台，我们还要在技术和产品上继续突破和创新，不断提供让管理者和员工都能满意的监控方案，继续为实现合情、合理、合法的上网行为管理提供技术保障。”

   有关SurfControl

   作为全球领先的内容安全防御专家，SurfControl始终坚持自己的承诺：依靠自身的技术创新，协助用户阻止不受欢迎的信息进入企业内部，并且不断拓展信息安全产品线，将新的信息安全风险消灭于萌芽状态。

    基于业界最完整、精确的相关内容数据库以及用于精确内容识别的适应性推理技术，在信息安全领域，SurfControl是唯一真正能够提供整体内容安全解决方案的公司，该方案包括网页过滤器、安全信息网关（具备防病毒和防垃圾邮件功能）以及企业风险盾。SurfControl的整体内容安全解决方案具有配置灵活、功能丰富、可扩展性强的特点，能够满足来自信息安全市场的多种需求，例如政府、电信、教育、企业等行业客户。SurfControl提供的内容安全产品支持独立安装和集成安装两种模式，可以被应用到任何网络应用环境中。

    SurfControl的合作伙伴中包括Microsoft、CheckPoint、Cisco、IBM以及Nokia等世界级知名企业，同样最终客户也不乏环球级公司。目前，还没有任何公司能够提供如此功能强大而易于使用的技术和产品，由于对于市场需求的深入调查和透彻理解，SurfControl的业务延伸至世界的每一个角落。

    作为一家上市公司(London上市代码SRF)，SurfControl在英国的Deloitte&Touche 2002年度技术快速增长排行榜名列前50强，被公认为成长最快的公司，并荣获2002年度Techmark企业大奖。SurfControl公司在全球拥有超过30,000用户，在美国、欧洲、亚太等十二个地区拥有525名员工。

    从SurfControl公司进入中国以来，长期致力于为企业、政府、教育以及各类网络服务提供商提供完整的信息安全解决方案。SurfControl中国总部和研发中心设在北京，并在上海、广州设有分支机构。SurfControl拥有政府、教育、IT界知名的智囊团，并且已经与电信、金融信息安全机构建立良好的合作关系。

    SurfControl提供的网页过滤产品，在全球的市场份额达到30％，名列全球先进，同时该产品可以和Microsoft、Cisco、Check Point、Blue Coat等多家公司的产品联动。SurfControl的网页过滤数据库全球实时同步，现有数据库中包含54个内容分类目录，超过17,000,000条URL地址和3,000,000,000个网页，每周平均更新10万记录。

    SurfControl提供的RiskFilter邮件安全信息网关，在中国拥有市场占有率第一的绝对优势。该产品已经充分得到中国政府、教育、电信以及企业客户的高度认同，每天中国有超过30,000,000的邮件帐户正得到RiskFilter的有效保护。