【IT168技术】相信任何一位老板都不愿意看到自己的员工在上班时间聊QQ、上微博、玩游戏，炒股或者看视频。然而随着网络技术的飞速发展，网络应用走向多元，员工使用QQ、微博等社交应用已经不仅仅是为了娱乐，还可能是工作需要，因此员工上网行为也变的越来越复杂，由此引发的公司内部问题凸显。员工使用娱乐性的应用使得工作效率降低，老板因为企业整体效益下降劳心费神。作为企业的网管，如何做到有疏有堵、合理分布、平衡管理、精准把脉成为了一门科学。

　　量化员工上网数据，完善技术手段

　　一份全球范围内企业(包括中国)员工上网情况的报告显示(该调查为美国Dynamic Markets Limited所做)，83%的受访员工在办公时间内浏览与工作无关的网站，其中中国表现尤为突出。中国员工每周花在网上处理私人事务的时间较其它地区员工更长，高达5.6小时，而亚太地区整体的平均时间是4.2小时。由此可见中国的企业网管们的工作更为严峻。

　　说到员工上网行为管理，有人网管单纯的认为就是读读内网的上网行为日志，看看员工的聊天记录，实际上并没有那么简单。上网行为管理关系到企业整体的网络效率，纷乱复杂的上网行为不加以管制，会让企业的网络有效利用率大打折扣。我们这里不谈行政管理的良好辅助作用，仅仅从技术角度讲，网管需要考虑以下问题。首先SNS是架在网管脖子上的两把刀。现在很多行业的报告开始建议重视社交网络对未来职场的影响，而企业对于社交网络的顾虑包括工作效率、宽度占用、信息泄密、病毒攻击等因素。而“一刀切”的手段不能从根本上解决问题;其次目前依赖网络办公的越来越多，尤其是80后90后的员工，网络环境下的办公效率不容小觑;了解员工工作状态，帮助员工提高绩效，提升员工凝聚力，通过数据的统计，直观的分析出员工的心理倾向也是网管的工作之一。

　　上网行为管理的技术实现

　　上网行为管理的技术实现大概分为几个部分：IP分组管理、识别应用、内容审计、行为记录等。IP分组管理是实现上网行为管理的基础，企业的审计数据往往会涉及到企业机密，对数据查看分组分权查看可以适应企业的应用现实要求;识别应用是上网行为管理设备通过信息包检查，识别应用层信息，通过应用识别库，对多种应用进行访问控制;内容审计可以对员工的聊天内容、访问网来往Email等能实时查看，同时够做记录保存，对敏感内容多方式警报，同时及时的反馈给管理者信息;行为记录可以提供员工上网行为记录、数据挖掘、日志定位功能，一方面帮助组织提供满足主管部门要求的上网行为记录，避免安全事故发生后无据可查的情况，另一方面帮助组织进行业务分析，了解网络利用情况。

　　上网行为管理企业各显神通

　　从2004年国内第一款上网行为管理产品面市到今天，用户对其需求呈爆炸式增长，初步统计，目前上网行为管理品牌已经达到60多个品牌，该领域产品已经深入到各行业、各领域。下面列举深信服、网康、飞鱼星、百卓网络的上网行为管理产品，并对其各自的特点作简单的总结。

　　深信服是国内第一家提出上网行为管理理念并第一个推出专业上网行为管理产品的厂家，从普通用户面临的内网安全问题和用户实际需求出发，可以对P2P全面封堵，同时可以根据不同用户、不同部门差异化的网络使用权限划分，全面限制用户业务无关的网络行为，为业务应用保留更多的带宽资源。通过深信服上网行为管理产品内置及可选的外置数据中心，可以使IT管理者能详细了解当前带宽资源的使用情况，如查看指定时间周期内应用流量分布情况，用户流量分布和排名等。相比其他公司产品，目前深信服在技术层面具有优势，功能相对齐全，尤其是在 P2P的监控和流量管理方面都比同类产品有优势，此外操作界面直观简单，可免费测试也是其优势之一。

　　网康上网行为管理产品能够智能分析模块，可快速生成员工工作效率报表，部门效率排名报告等，可以为企业的CEO、HR部门提供决策依据。产品功能主要包括了身份认证、合规准入、网页过滤、应用控制、带宽管理、内容审计、外发过滤、行为分析等。企业通过使用这些功能不仅可以帮助IT部门管理好网络，更在法律风险规避、机密信息保护等方面有很大的帮助。相对来说，网康稳定性好，插入方式灵活，同时拥有国内最大的URL数据库，支持中英日操作系统，也可免费测试。目前网康大多服务于中小企业，在高端客户方面还需拓展。

　　飞鱼星可以对QQ农场、QQ优秀、魔兽世界等十多种主流网络游戏过滤，可以过滤QQ、msn、飞信、阿里旺旺等热门聊天工具，其QQ号码管理功能(授权QQ号码正常使用)是业界少有的。此外，休闲游乐、论坛博客、证券基金等网站也可以灵活过滤，同花顺、指南针等主流炒作软件全面封锁;BT、迅雷、电驴、暴风影音等主流P2P软件一键过滤，操作简单，有效防止个别员工的过量下载影响正常工作的网络带宽，中小企业可以考虑选择。

　　百卓网络上网行为管理设备在数据审计方面可以记录员工网页访问数据和网页内容;在信息安全方面，可以屏蔽特定论坛以及电子邮件内容，;在外发文件方面，可以控制QQ、MSN、飞信等多种常用即时聊天工具的使用，并可查看聊天内容，有效阻断员工对外文件的传输。其强大的内容审计功能化作精细的分析报表，让数据自己说话。

　　目前，上网行为市场中，深信服以40%的市场份额独占鳌头，于此同时网康、飞鱼星等企业发展迅速，已经步入国内一线厂商行列。如今的上网行为管理已经犹如防火墙，成为家喻户晓的产品，从总体发展趋势来看，整个市场趋于成熟，产品从控制型产品向管理型产品演变，功能趋于细化。对于企业而言，部署上网行为管理产品是为了最大的发挥业务系统的效能，保证企业核心应用资源的畅通无阻，使企业投入的IT系统能够充分发挥作用。企业在选型时要考虑公司的实际状况，结合自己的需求，选择适合自己的实用选型方案。