在今天這個(gè)信息化時(shí)代，隨著網(wǎng)絡(luò)的普及和帶寬的不斷增加，組織運(yùn)營(yíng)效率得到了大大提高，但另一方面，卻因?yàn)槿狈?duì)網(wǎng)絡(luò)資源的有效管理，造成組織內(nèi)部網(wǎng)絡(luò)資源的濫用，并逐漸暴露出越來(lái)越多的問(wèn)題。

互聯(lián)網(wǎng)資源的濫用對(duì)組織管理提出挑戰(zhàn)

隨著Internet接入的普及和帶寬的增加，一方面員工的上網(wǎng)條件得到改善，組織運(yùn)營(yíng)效率也得到了大大提升，但另一方面卻因?yàn)槿狈τ行У墓芾頇C(jī)制，導(dǎo)致網(wǎng)絡(luò)給企業(yè)帶來(lái)更多的安全威脅，互聯(lián)網(wǎng)資源被濫用的問(wèn)題日益嚴(yán)峻。

在著名市場(chǎng)研究公司IDC對(duì)全世界企業(yè)網(wǎng)絡(luò)使用情況的調(diào)查中發(fā)現(xiàn)，員工在上班工作時(shí)間里瀏覽與工作無(wú)關(guān)的Web網(wǎng)站、通過(guò)IM類通訊工具聊天、進(jìn)行音樂(lè)/電影等BT下載或者在線收看流媒體的情況非常普遍，調(diào)查結(jié)果表明：企業(yè)員工在上班時(shí)間內(nèi)所發(fā)生的上網(wǎng)活動(dòng)，30%至40%都與工作無(wú)關(guān)。尤其值得注意的是，中國(guó)員工比其它地區(qū)的員工每周多花7.6個(gè)小時(shí)的時(shí)間來(lái)使用IM、玩游戲、P2P軟件或流媒體。員工濫用網(wǎng)絡(luò)將導(dǎo)致以下幾個(gè)問(wèn)題：（1）帶寬擁擠及網(wǎng)絡(luò)性能惡化、（2）組織工作效率低下、（3）內(nèi)部機(jī)密信息泄漏、（4）網(wǎng)絡(luò)違法行為及引發(fā)法律風(fēng)險(xiǎn)。

被蠶食的網(wǎng)絡(luò)帶寬

——BT、電驢等下載軟件可能導(dǎo)致關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)帶寬無(wú)法保證

BT、電驢等下載技術(shù)使人們可以高速獲取海量的網(wǎng)絡(luò)資源，為在全球范圍實(shí)現(xiàn)資源共享提供了可能。但事物總是辨證的雙刃劍，這些P2P軟件的濫用非常消耗組織有限的帶寬資源，甚至導(dǎo)致關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)無(wú)法正常使用。比如，一個(gè)2M以太網(wǎng)出口的公司局域網(wǎng)，如果有5個(gè)人同時(shí)使用BT下載電影，正常的網(wǎng)絡(luò)瀏覽都將成為艱巨的任務(wù)。目前市面上也有一些P2P控制工具，但每天互聯(lián)網(wǎng)上都會(huì)有人發(fā)布最新的P2P軟件，這讓大多數(shù)的P2P控制工具望塵莫及，它們只能封堵“昨天的BT軟件”。

被耽誤的工作效率

——上網(wǎng)聊天、購(gòu)物、游戲等行為嚴(yán)重影響工作效率

在工作時(shí)間，太多的人在使用QQ、MSN等聊天工具，也許是在和同事討論工作，更多的聊天對(duì)象卻是家人、朋友甚至是陌生人。你無(wú)法確定員工何時(shí)使用IM軟件談業(yè)務(wù)，何時(shí)用來(lái)聊與工作無(wú)關(guān)的私人話題。很多組織針對(duì)此的解決辦法是對(duì)這些聊天工具進(jìn)行屏蔽，一方面造成某些確實(shí)需要與外界保持聯(lián)絡(luò)的部門（比如市場(chǎng)部）怨聲載道，另一方面網(wǎng)管員往往通過(guò)在防火墻里將聊天軟件使用的服務(wù)器加入黑名單來(lái)杜絕IM的使用，或者禁止這些IM軟件的端口。但聊天工具層出不窮，QQ、MSN、Skype、網(wǎng)易泡泡……，服務(wù)器地址和端口還會(huì)經(jīng)常變換，這導(dǎo)致封服務(wù)器地址和端口成為一項(xiàng)持續(xù)的高成本工作，而且治標(biāo)不治本。

另外，組織的成員往往有著各種興趣和愛(ài)好，僅實(shí)現(xiàn)對(duì)IM的控制還遠(yuǎn)遠(yuǎn)不夠。視頻文件、語(yǔ)音、圖片、文檔在工作時(shí)間里也同樣被大量的上傳和下載。你的員工可能在上午八點(diǎn)半就迫不及待地下載一部電影，因?yàn)樗蛱煜挛缰恍蕾p了前兩部曲；或是利用上班的空閑時(shí)間更新自己博客中的照片，而這些都是正常的上班時(shí)間。

員工對(duì)互聯(lián)網(wǎng)的濫用給組織帶來(lái)了嚴(yán)重的生產(chǎn)力流失。如果你的一個(gè)員工的月薪是4500元，其薪水平均到每小時(shí)大約是20元，而他（她）每天若只拿出1小時(shí)的時(shí)間進(jìn)行IM聊天、網(wǎng)上購(gòu)物、娛樂(lè)八卦瀏覽、網(wǎng)絡(luò)炒股，這個(gè)員工每年就將給組織帶來(lái)近6000元的損失，你是否覺(jué)得他白白領(lǐng)了你一個(gè)半月的工資？而對(duì)于一個(gè)員工在500人左右的組織，在一年中因?yàn)榛ヂ?lián)網(wǎng)濫用帶來(lái)的生產(chǎn)力流失將高達(dá)300萬(wàn)人民幣。

被擊破的商業(yè)機(jī)密安全堡壘

——通過(guò)BBS論壇、外發(fā)郵件等導(dǎo)致的組織內(nèi)部機(jī)密信息泄漏越來(lái)越普遍

現(xiàn)在越來(lái)越多的泄密事件在網(wǎng)上流傳，比如前段時(shí)間女秘書(shū)PK老板的EMC“郵件門”事件、惠普“電話門”事件、以及近日由于一封百度品牌總監(jiān)王東發(fā)給李彥宏和梁冬的內(nèi)部郵件不慎泄露，其中涉及百度作弊的有關(guān)內(nèi)容，在百度內(nèi)部以及業(yè)內(nèi)造成了重大影響，直接致使百度品牌及市場(chǎng)總監(jiān)王東離職……這些泄密事件表明：通過(guò)論壇、外發(fā)郵件等導(dǎo)致的組織內(nèi)部機(jī)密信息泄漏越來(lái)越普遍。

每個(gè)組織都有關(guān)系自己生死存亡的商業(yè)機(jī)密資料，比如科研部門的最新研究成果、市場(chǎng)部門的最新市場(chǎng)戰(zhàn)略等，為了保障這些機(jī)密信息的不外泄，很多組織都規(guī)定了非常嚴(yán)格的保密制度，包括不允許攜帶攝像機(jī)、數(shù)碼相機(jī)甚至帶有攝像功能的手機(jī)進(jìn)入公司。但在Internet的面前，這些保密措施并不是“馬其諾防線”，很容易就被某些缺乏保密意識(shí)的員工通過(guò)即時(shí)通訊軟件、郵件、BBS論壇、員工個(gè)人博客等泄漏出去。同時(shí)，規(guī)模大的組織還面臨著人員的流動(dòng)性問(wèn)題，組織的商業(yè)合作伙伴、第三方審計(jì)員、新員工隨時(shí)可能接入內(nèi)網(wǎng)，他們可以通過(guò)網(wǎng)上鄰居下載組織的財(cái)務(wù)報(bào)表或人事檔案，然后打包發(fā)給你的競(jìng)爭(zhēng)對(duì)手。如何進(jìn)行防泄密，組織需要在制度和技術(shù)措施上有一個(gè)相對(duì)完整的信息保密體系。

被動(dòng)引發(fā)的法律風(fēng)險(xiǎn)

——員工利用公司網(wǎng)絡(luò)發(fā)表反動(dòng)言論等將導(dǎo)致組織面臨法律風(fēng)險(xiǎn)

在深圳的人們都還記得2005年年底發(fā)生的K113公交車事件：一位妻子為了督促自己的老公早日給自己買車，謊稱自己上班途中在K113上被搶劫，丈夫針對(duì)此事寫(xiě)了個(gè)帖子發(fā)到論壇上；正是年關(guān)治安敏感時(shí)期該帖子被到處轉(zhuǎn)發(fā)，公安局網(wǎng)監(jiān)分局介入調(diào)查后發(fā)現(xiàn)整個(gè)事情就是妻子為督促丈夫買車而編造，最后以丈夫被治安拘留15天告終。

假如這個(gè)丈夫上傳的帖子不是這個(gè)內(nèi)容，而是涉及到法輪功或者其他危害國(guó)家安全的事件，員工所在的組織必然會(huì)在其中被動(dòng)的卷入法律風(fēng)險(xiǎn)。

綜上所述，網(wǎng)絡(luò)作為信息時(shí)代企業(yè)的生產(chǎn)工具，同樣面臨著適當(dāng)監(jiān)控、合理使用的問(wèn)題。根據(jù)IDC的調(diào)查，目前在歐洲和美國(guó)有80%的公司在監(jiān)控員工的在線行為，而在世界500強(qiáng)企業(yè)中，絕大多數(shù)企業(yè)對(duì)員工的郵件，MSN等上網(wǎng)行為進(jìn)行監(jiān)控，而且這一舉措得到了法律條文上的支持。美國(guó)的《薩班斯·奧克斯利法案》和中國(guó)公安部第82號(hào)令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，都明確規(guī)定了連接到互聯(lián)網(wǎng)上的單位要做到記錄并留存用戶上網(wǎng)信息，并要求聯(lián)網(wǎng)單位要依此規(guī)定落實(shí)記錄留存的技術(shù)措施。這種對(duì)網(wǎng)絡(luò)進(jìn)行適當(dāng)管理和監(jiān)控的需求在當(dāng)前中國(guó)企事業(yè)單位中顯得越來(lái)越突出。

上網(wǎng)行為管理時(shí)代的來(lái)臨

一直以來(lái)，安全防御理念都被局限在常規(guī)的網(wǎng)關(guān)級(jí)別（防火墻等）、網(wǎng)絡(luò)邊界（防病毒、漏洞掃描、IDS）等方面的防御，重要的安全設(shè)施大致集中于機(jī)房、網(wǎng)絡(luò)入口處，在這些設(shè)備的嚴(yán)密監(jiān)控下，來(lái)自網(wǎng)絡(luò)外部的安全威脅大大減小。但是在實(shí)際情況下，正像前面所描述的，來(lái)自網(wǎng)絡(luò)內(nèi)部的安全威脅才是多數(shù)網(wǎng)絡(luò)管理人員真正需要面對(duì)的問(wèn)題。

當(dāng)前，一些市場(chǎng)觸角比較敏銳的網(wǎng)絡(luò)廠商也推出了自己的上網(wǎng)行為管理解決方案。比如一直堅(jiān)持以“提升帶寬價(jià)值”作為自身使命的深信服科技，從2003年就開(kāi)始注意到上網(wǎng)行為管理這個(gè)細(xì)分市場(chǎng)，并投入大量的研發(fā)資源進(jìn)行產(chǎn)品開(kāi)發(fā)，目前其AC上網(wǎng)行為設(shè)備已應(yīng)用于衛(wèi)生部衛(wèi)生監(jiān)督中心、湖北省統(tǒng)計(jì)局、云南省司法廳、廣州廣播電視大學(xué)、湖北恩施教委、東風(fēng)汽車、珠江鋼琴等上千家大型網(wǎng)絡(luò)。

作為國(guó)內(nèi)上網(wǎng)行為管理的倡導(dǎo)者和領(lǐng)導(dǎo)廠商，深信服推出的SINFOR AC上網(wǎng)行為管理設(shè)備包含“訪問(wèn)控制、內(nèi)容監(jiān)控、安全審計(jì)、帶寬流量管理及數(shù)據(jù)中心管理軟件”多個(gè)模塊功能，并擁有“郵件延遲審計(jì)”、“網(wǎng)絡(luò)客戶端準(zhǔn)入”、“P2P流量控制”等多項(xiàng)專利技術(shù)，彌補(bǔ)了防火墻等傳統(tǒng)安全設(shè)備重外不重內(nèi)、對(duì)上網(wǎng)行為缺乏有效管理的不足。

東風(fēng)汽車就是深信服AC上網(wǎng)管理產(chǎn)品線的一個(gè)非常典型的應(yīng)用案例。作為一個(gè)擁有上萬(wàn)名員工、信息化程度高的制造型企業(yè)，東風(fēng)汽車像眾多企事業(yè)單位一樣對(duì)員工的上網(wǎng)行為抱有很多困擾。如何防止員工在工作時(shí)間濫用互聯(lián)網(wǎng)，提高員工工作效率，提高生產(chǎn)力？怎樣有效管理企業(yè)寶貴的帶寬資源？在深信服科技的幫助下，東風(fēng)汽車逐步制定和實(shí)施了一套適合自己企業(yè)的互聯(lián)網(wǎng)使用政策。深信服AC網(wǎng)關(guān)的流量控制功能，可以實(shí)現(xiàn)對(duì)東風(fēng)汽車內(nèi)部上網(wǎng)用戶按照用戶組或按用戶來(lái)做流量限制，使得東風(fēng)汽車的網(wǎng)絡(luò)帶寬得到最充分有效地利用；AC網(wǎng)關(guān)采用了嚴(yán)格的身份認(rèn)證和不同的訪問(wèn)權(quán)限策略，并可根據(jù)不同的時(shí)間段做靈活的時(shí)間管理，具有URL過(guò)濾、關(guān)鍵字過(guò)濾、上傳下載限制、深度內(nèi)容檢測(cè)、郵件過(guò)濾功能和獨(dú)特的郵件延遲審計(jì)功能等眾多功能，從而讓東風(fēng)汽車把與工作無(wú)關(guān)的上網(wǎng)行為降到最低，去除員工的分心，讓他們專注于工作，提高工作效率，并在技術(shù)措施上配合制度管理解決了內(nèi)部機(jī)密可能通過(guò)Internet泄漏的問(wèn)題。此外，深信服AC網(wǎng)關(guān)豐富的數(shù)據(jù)報(bào)表中心還能支持以圖表的方式對(duì)局域網(wǎng)內(nèi)人員的上網(wǎng)行為進(jìn)行分析，如：每天上網(wǎng)情況的分析、訪問(wèn)最頻繁的網(wǎng)站分析、上網(wǎng)最多的人員分析等，并提供時(shí)間、服務(wù)、網(wǎng)站訪問(wèn)、使用網(wǎng)絡(luò)流量等多種分類排行榜，為網(wǎng)絡(luò)管理員和決策者提供了最直觀的數(shù)據(jù)統(tǒng)計(jì)。