如何才能科学合理地对上网行为进行管理

美国公司Dynamics-MarketsLimited调查显示，中国白领每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时。而这些与工作无关却又最受关注的5类网站分别是：新闻网站(51%)、网上银行(38%)、邮件网站(37%)、旅游网站(22%)和运动、购物网站(15%)。很显然，这些上网行为会明显降低员工的工作效率，影响企业的生产力。

Internet为企业日常办公和业务运作带来了各种便利，已显著提高企业市场竞争力。但是，也带来很多负面影响。如员工通过Internet，访问娱乐网站、浏览购物网站、滥用聊天工具、实行网络攻击、感染网络病毒等等。这样一来，与企业当构建网络、提高工作效率的初衷已经背道而驰。

面对这些“无效率”上网行为，企业都感到非常头痛。一方面，“上网”已经融入了员工的日常工作中，能为联系客户、沟通资讯、交流信息等起到很好的促进作用；而另一方面，这些“无效率”上网行为的影响是显而易见的，必须采取一定的措施来解决。比如，实现网络游戏、流媒体控制(譬如上网看电影 用realplayer 和media player)等。

如何才能科学、合理地对上网行为进行管理？

针对企业用户面临的这些困扰，国内各软件厂商积极应对，推出各种可以解决Internet“无效率”上网问题的解决方案。如SiteView EIM、websense、bluecoat和astaro等产品，主要提供上网控制、即时通讯管理、端口控制、网站访问限制、网页内容过滤、IP地址绑定、IP访问控制、IP流量管理、黑白名单设置、系统管理、网络管理、日志监控等功能。
不管员工是否愿意接受具有上网行为监控和统计功能的IT管理软件，企业对此的需求还是非常庞大的，而且市场潜力也非常可观。应该说，企业管理人员还是很需要有这样的行为管理工具。比如，SiteView EIM可以对数据包协议进行分析，对QQ游戏、联众游戏、魔兽世界等网络游戏进行控制，如同过滤QQ、P2P等通信工具一样，发现是网络游戏的包就控制、封堵，这样可以保证公司的网络带宽、网络资源得到很合理的利用。

SiteView EIM产品经理Delink说：“应该澄清的是，软件厂商推出上网行为管理软件，并不是大家想象的那样为了监控员工上网，它只是为了给大家提供一个更加清静、纯净的网络工作环境，同时帮助企业IT运维人员提高工作效率。比如，SiteView EIM还提供了诸如系统管理、网络管理、网络流量监测、日志分析、图表报告等功能，这些都可以为网络管理人员提供很大的工作便利。”

但实际情况是，上网行为管理软件主要应用于企业IT部门，由IT运维部门来运行和维护，而真正有需求的是部门管理人员。如何保证对于IT软硬件不是很擅长的部门管理人员上手呢？SiteView EIM产品经理Delink认为，最好提供直观丰富的图表统计报告，它可以通过美观的图示一目了然地展示上网状况。

流行的解决“无效率”上网行为方案

目前，成熟的上网行为管理软件，可以细化到对部门、PC的上网日报、月报、TOP100用户访问流量和TOP100访问站点，提供上网用户数、访问流量和平均流量，管理人员也可以点击查看某天某PC的具体上网访问情况。Delink对SiteView EIM充满信心：“只要用户明确自己的需求，我们可以对任何上网行为进行管理和控制，有很多个性化的需求通过定制服务即可实现。”

通过对网上各种上网行为管理软件的统计，我们可以总结出目前流行的上网行为管理软件的主要功能：
1、分组管理上网行为，随时查看和控制网络内用户的上网行为；
2、限制用户访问某站点，提供网页内容过滤；
3、可以开闭和控制MSN、QQ端口，封住所有的p2p程序，如BT下载和emule等，控制QQ游戏、联众游戏、魔兽世界等网络游戏；
4、提供IP地址绑定功能，实时显示网络流量，并可控制流量；
5、实时显示用户上网和访问信息，包括源IP、目的站点和URL链接；
6、统计某一IP地址每天访问上网次数和占用的网络流量，自定义PC或应用的流量占用分配情况；
7、当发现某台电脑异常时，可远程切断其与内网或外网的连接；
8、涵盖用户全部上网行为管理，并可进行二次开发。

上网行为管理关键需求点分析

通过对部分IT运维部门上网行为管理需求的统计和分析，我们可以出总结如下关键需求点：
一、实时监测上网行为
提供实时的上网行为监测，可根据用户上网情况，不停刷新上网监控屏幕。企业网络内的所有上网情况，都能及时显现在监控屏幕中。管理人员也可以随时查看本网络某时段哪些组或哪些用户在上网，及每个用户历史上网记录。
二、控制管理上网行为
帮助用户选择性地控制IP终端上网情况。对于一些不允许上网的机器，管理人员可以直接远程操作，禁止其连接Internet网。最好可以提供用户上网策略，如上网时段、上网IP、上网地址等。同时，可禁止和屏蔽网上地址，譬如互联网上游戏IP地址、不良信息的IP地址等。
三、过滤P2P、QQ等通信工具
根据应用协议类型判断应用类型，可以屏蔽所有的p2p、即时通工具等程序，如BT、emule、QQ、MSN等。它应能根据检测数据包的特征，按组禁止用户使用P2P工具，完全封死BT下载和emule，对用户正常下载有没有任何影响。
四、过滤URL和网站内容
通过配置上网内容过滤服务器和上网过滤黑白名单表，实时进行网页内容扫描并替换网页中出现的非法字符。最好，也可以通过自定义或预定义短语来屏蔽页面，还可屏蔽网页中的各种弹出窗口及广告窗口，禁止用户通过http下载指定的文件。
五、IP-MAC地址绑定
将当前网络中的IP与MAC地址对应情况以表格形式直接反映给用户，还提供IP与MAC地址的绑定、解除绑定功能。管理人员根据需要，能直接通过该系统切断用户与外网或Internet的连接连接。允许管理员将当前IP与MAC地址对应情况导出到文件；也可将IP与MAC地址对应情况手工导入到该上网行为管理系统中。
六、IP流量分析
IP流量分析功能，需要帮助管理员实时的查看每个IP通过的流量。该流量分析应提供流量统计、服务器流量统计和记录查询。对于系统的流量统计，需按照日期分别提供流入/流出统计图、内部/外部统计图、本地主机连接数统计（大量流进问题主机分析）。

作者：SiteView项目经理 Stein  原文出自：赛迪网