摘要：IDC和Gartner都曾发表过研究报告，称由于内部员工的非法行为，导致了超过80%的企业信息安全事件，虽然其中部分行为并非有意为之，但是其产生的危害同样令人忧虑。因此，如何对内部员工上网行为进行有效的监控，已经是目前信息安全发展中不可绕过的问题。

　　中科软科技股份有限公司是中国科学院软件所实施知识创新试点工程的重点基地之一，是专门从事计算机软件研发、应用、服务的智能密集型高新技术企业，在诸多新技术、新产品的应用和推广方面都走在了业界前列。作为中国著名的高科技企业，中科软公司非常注重自身科技力量的建设，先后投入巨资组建了优越的网络环境用于科研和办公，并接入10M双向带宽，由此很多工作都可以通过互联网平台方便的开展。

　　随着公司的发展，越来越多的关键业务与互联网密不可分，员工们也对互联网产生了很强的依赖性，但是不加控制和管理的互联网却给中科软公司带来了一些问题，例如带宽资源不够、工作时间上网娱乐、经常莫明感染病毒和蠕虫等等。为了解决由互联网引发的问题，中科软公司采用了网康互联网控制网关NS530，制定了详细的互联网使用策略，来控制管理内部上网行为。

一、网站访问控制策略

　　随着员工对互联网的利用率越来越高，一些与工作无关的网站也在吸引着员工的访问，例如色情、购物、房地产等，这些访问不但影响了员工的工作效率，同时也带来了病毒、蠕虫等不安全隐患。为了禁止员工利用公司电脑访问色情、邪教等非法网站，中科软公司制定了详细的网站访问控制策略：

1．含有不良信息的高风险网站 (绝对禁止)

2．影响工作效率的网站(根据部门需要允许/禁止)

3．消耗网络资源(在分配的带宽额度下分时间段访问)

    网康互联网控制网关NS530内置全球最大的中文网页过滤数据库，该数据库有40多个分类，共拥有600万条URL，完全满足了中科软公司对网页访问控制管理的需求，并能根据不同部门的不同需求实现精细化的访问策略制定。