江苏威鸿嘉信息科技有限公司

互联网 一把双刃剑

互联网应用已经渗透到社会生活的每一个角落，成为人们学习、工作、生活不可或缺的工具，成为企业高效运营、提高竞争力的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流提供了极大的便利；与此同时，互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床，网络恶搞、诽谤中伤、侵犯隐私、色情泛滥等问题，就像打开了潘多拉盒子，对国家安定、社会和谐、企业效率、青少年成长等提出了严峻的挑战。

您是否对以下行为似曾相识，却苦无良策？

 早晨上班，员工长时间沉溺于新闻浏览而不能尽快地投入工作；

 您疑惑地看到员工专注地敲击键盘，希望他在努力工作，而不是沉迷于聊天；

 您殚精竭虑制作的企业战略计划，竟然很快静静地摆在竞争对手的桌面；

 您耗巨资购买的网络带宽，很快被非业务下载占满，核心业务却慢得无法忍受；

 有过激的言论从您的企业网络发出，可是无法知道是何人所为，何时所为；

 公司关于互联网访问的规章制度醒目地贴在墙上，却鲜有关注；

 内网用户在工作PC上安装非法软件，却不能及时安装系统补丁和有效的杀毒软件；

传统的网络安全设备，如防火墙、入侵检测系统、防病毒软件、反垃圾邮件系统等，构成企业网络的边界防护屏障，能够有效地防护来自互联网的攻击，然而它们对于内部员工上网行为不当引起的安全与管理隐患却无能为力，表现在：

l  安全事件频频发生

四通八达的网络，方便的不仅仅是正常业务的传输，恶意代码、病毒、蠕虫、间谍软件等等，也会搭乘“善良”的网页、Email、聊天工具、下载工具便车，悄悄侵入到网络的各个角落。防火墙无法有效过滤应用层的内容，不能阻挡这些网页的下载，而防病毒工具由于滞后效应，对于新的病毒以及恶意软件常常无能为力。由于员工不安全的互联网访问而造成的病毒传播与黑客入侵，已成为网络安全的最大黑洞。

l  工作效率低下

为了在日益激烈的竞争中获得优势，企业必须不断开发新产品，改善服务质量，提高工作效率，降低运营成本，但未加管理的互联网应用可能会大大降低员工的工作效率。据一项调查显示，普通企业员工每天的互联网访问活动中40％与工作无关，在线聊天、浏览新闻娱乐、网络视频、网络游戏、炒股、博客等无时无刻不在占用正常的工作时间。在高度网络化的现代办公环境里，办公室可能成为“舒适的网吧”，人力资源在无形中浪费巨大。

l  敏感信息泄露

电子邮件、QQ以及论坛等网络应用，已经成为提高工作效率的工具，但如果不加监管，也可能成为泄密的工具。对于政府机关、上市公司以及知识敏感型企业，关键设计文档、软件源代码、市场销售计划等核心机密文档，可以通过电子邮件与在线聊天工具“轻易而快速”地传递到外部，给组织造成重大损失。

l  带宽资源浪费

据一项统计，在互联网活动未加管理的企业中，宝贵的带宽资源超过70％被文件、视频下载等占用，尽管带宽一扩再扩，却总是很快又拥挤不堪。这不仅造成带宽资源大量浪费，还使得企业正常业务得不到应有的带宽保证。由于缺乏有效的识别与控制手段，网络管理员往往不能及时地定位并管理下载源。

l  导致法律风险

互联网充斥着各种良莠不齐的信息，企业员工在获取有用信息的同时，也易被不良内容侵蚀。为了加强对互联网的控制和管理，国务院、人大常委会、公安部、信息产业部皆相继出台法律法规明文规定，接入互联网的单位和企业要采用相应的技术手段对互联网的使用进行控制和管理。对于互联网资源的非法访问，比如访问色情、赌博、犯罪网站、发表反动言论、泄露重大机密等，都会触犯相关法律，给企业带来法律风险。

对员工上网行为进行规范管理势在必行

员工的不当网络行为引发的问题无法通过传统的网络安全防护手段实现，必须通过专业的上网行为管理产品解决。何为上网行为管理？简而言之，就是对员工主体的基于内容的网络访问行为进行管理，包含如下几个要素：

第一、上网的人是谁（Who：哪个部门哪个员工）；

第二、上网的时间（When：工作日/周末，上班时间/午间休息/夜间，上午/下午）；

第三、访问了哪些网络资源（Where：浏览网页、下载文件、发送邮件、聊天、游戏等）；

第四、具体内容是什么（What：网页的内容、邮件的内容、聊天的内容）；

上网行为管理产品基于用户、时间、应用、带宽等元素对员工的上网行为进行全面而灵活的策略设置，把网络风险管理从“被动式响应管理”提升为“主动式预警管理”，从“防范管理”提升为“控制管理”，把网络的“通信安全”提升为“应用安全”。为了实现真正安全的网络环境，企业需要“内外兼修”，除了阻挡外部攻击外，还应该转换视角，大力加强对内的管理，对员工的上网行为进行规范管理。

奇安信企业安全上网行为管理系统 帮您用好双刃剑

对于网络的滥用，封堵还是放任？这是摆在企业管理者面前的一道难题。武断封堵，无疑是因噎废食。奇安信上网行为管理产品，提供灵活地策略管理，根据企业的个性需求量身定制，帮助企业“上好网，用好网”，实现企业安全、文明、健康、高效的网络环境。

 上网行为管理系统是奇安信推出的一款专业的上网行为管理产品，是面向企业用户的软硬件一体化的控制管理网关。它提供强大的网页过滤功能，屏蔽员工对非法网站的访问；提供基于时间、用户、应用的精细管理控制策略，控制员工在上班时间玩网络游戏、炒股、观看在线视频，以及无节制地网络聊天，从而保障工作效率；提供对通过电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计，避免企业机密信息泄露；此外，奇安信上网行为管理系统还提供应用层的带宽管理功能，有效阻止、限制P2P等严重消耗带宽的应用，确保企业的核心业务带宽得以保障。