安全需要从控制着手

    要有效地防范网络病毒，最有效的方式即是通过Web访问控制、间谍软件与恶意程序阻挡、IM与P2P使用控制等上网行为管理，起到防患于未然的作用。这样不仅可以防范问题的发生，并且可以大幅降低因病毒入侵IT 系统让关键企业活动受到严重故障或灾害的风险。

    完整记录员工的上网行为也行之有效，因为网络管理人员能够从上网行为与记录中的各类分析报告当中，获取目前企业内部网络潜在的网络安全风险，从而得以依据报告中显示风险系数的优先级别对症下药，进行安全相关产品的采购，确实达到防护的效果。对于金融机构而言，有时需要一些安全事件的历史记录。当员工有泄漏公司机密等不法的行为时，审计单位可以从摄录内容进行审计与记录回放，从而更有效地监控员工的非法行为。

    据网康科技营销副总裁左英男认为：“信息安全问题关键是人的问题。只有企业做到‘三分技术，七分管理’才能有效解决这些问题，也就是通过有效的技术手段实现管理手段，从而达到安全效果。需要强调的是安全管理是一项由内而外的‘管理过程’，不仅仅是个技术问题。从资源角度讲，如管理控制不当，网络资源利用率会下降，在企业经常感觉带宽资源不够时，其实是企业带宽资源被占用的行为所导致的，这将为企业直接带来经济损失。从安全性上讲，网上有很多病毒，如蠕虫、木马等，都有可能利用企业网络的漏洞，甚至实施毁灭性攻击，那么如果员工一旦接触到这些高风险网站，后果将不堪设想。从法律角度讲，如果某知名企业的员工在无意中安装了色情网站的伺服，一旦被公安局查到，将对该知名企业产生了不良影响，从而造成巨大损失。”

    针对企业用户面临的这些困扰，各安全软件厂商积极应对，推出各种可以解决Internet“无效率”上网问题的解决方案。如SiteView EIM、Websense、Surfcontrol、8e6、Bluecoat 、网康和Astaro等产品，主要提供上网控制、即时通讯管理、端口控制、网站访问限制、网页内容过滤、IP地址绑定、IP访问控制、IP流量管理、黑白名单设置、系统管理、网络管理、日志监控等功能。

    不管员工是否愿意接受具有上网行为监控和统计功能的IT管理软件，企业对此的需求还是非常庞大的，而且市场潜力也非常可观。应该说，企业管理人员还是很需要有这样的行为管理工具。比如，SiteView EIM可以对数据包协议进行分析，对QQ游戏、联众游戏、魔兽世界等网络游戏进行控制，如同过滤QQ、P2P等通信工具一样，发现是网络游戏的包就控制、封堵，这样可以保证公司的网络带宽、网络资源得到很合理的利用。

    SiteView EIM产品经理Delink说：“应该澄清的是，软件厂商推出上网行为管理软件，并不是大家想象的那样为了监控员工上网，它只是为了给大家提供一个更加清静、纯净的网络工作环境，同时帮助企业IT运维人员提高工作效率。比如，SiteView EIM还提供了诸如系统管理、网络管理、网络流量监测、日志分析、图表报告等功能，这些都可以为网络管理人员提供很大的工作便利。”

    但实际情况是，上网行为管理软件主要应用于企业IT部门，由IT运维部门来运行和维护，而真正有需求的是部门管理人员。如何保证对于IT软硬件不是很擅长的部门管理人员上手呢？SiteView EIM产品经理Delink认为，最好提供直观丰富的图表统计报告，它可以通过美观的图示一目了然地展示上网状况。

    8e6科技的员工上网行为审计管理解决方案就提供了即时监控与记录回放功能，以便在发生问题时，审计人员能即时倒查记录，追查问题的来源以解决问题或查看员工的上网内容是否合法。而完整记录员工的上网行为功能，使网络管理人员能够从上网行为与记录中的各类分析报告当中，获取目前企业内部网络潜在的网络安全风险，从而得以依据报告中显示风险系数的优先级别对症下药，进行安全相关产品的采购，确实达到防护的效果。

    Websense EIMS过滤解决方案可以通过让IT管理员设置自定义策略来管理员工因特网、网络和应用程序的使用，平衡与工作有关的上网与个人上网之间的关系。利用易于使用的管理模块（中央管理控制台）制定和实施员工计算机管理政策，将行政管理开销降至最低。

    借助管理工具被用来取证及报告工具，IT、人力资源、法律及业务经理均可轻松快捷地获取员工活动统计资料,实现法规遵从的基本要求，分析当前与近期的网络流量，洞悉网络活动的情况，以及迅速解决与网络相关的重要问题。