如何才能科學合理地對上網行為進行管理

美國公司Dynamics-MarketsLimited調查顯示，中國白領每週上班花在網上處理私人事務的時間高達5.6小時，平均每天超過1小時。而這些與工作無關卻又最受關注的5類網站分別是：新聞網站(51%)、網上銀行(38%)、郵件網站(37%)、旅遊網站(22%)和運動、購物網站(15%)。很顯然，這些上網行為會明顯降低員工的工作效率，影響企業的生產力。
Internet為企業日常辦公和業務運作帶來了各種便利，已顯著提高企業市場競爭力。但是，也帶來很多負面影響。如員工通過Internet，訪問娛樂網站、瀏覽購物網站、濫用聊天工具、實行網絡攻擊、感染網絡病毒等等。這樣一來，與企業當構建網絡、提高工作效率的初衷已經背道而馳。

面對這些“無效率”上網行為，企業都感到非常頭痛。一方面，“上網”已經融入了員工的日常工作中，能為聯繫客戶、溝通資訊、交流信息等起到很好的促進作用；而另一方面，這些“無效率”上網行為的影響是顯而易見的，必須採取一定的措施來解決。比如，實現網絡遊戲、流媒體控制(譬如上網看電影 用realplayer 和media player)等。

如何才能科學、合理地對上網行為進行管理？

針對企業用戶面臨的這些困擾，國內各軟件廠商積極應對，推出各種可以解決Internet“無效率”上網問題的解決方案。如SiteView EIM、websense、bluecoat和astaro等產品，主要提供上網控制、即時通訊管理、端口控制、網站訪問限制、網頁內容過濾、IP地址綁定、IP訪問控制、IP流量管理、黑白名單設置、系統管理、網絡管理、日誌監控等功能。
不管員工是否願意接受具有上網行為監控和統計功能的IT管理軟件，企業對此的需求還是非常龐大的，而且市場潛力也非常可觀。應該說，企業管理人員還是很需要有這樣的行為管理工具。比如，SiteView EIM可以對數據包協議進行分析，對QQ遊戲、聯眾遊戲、魔獸世界等網絡遊戲進行控制，如同過濾QQ、P2P等通信工具一樣，發現是網絡遊戲的包就控制、封堵，這樣可以保證公司的網絡帶寬、網絡資源得到很合理的利用。

SiteView EIM產品經理Delink說：“應該澄清的是，軟件廠商推出上網行為管理軟件，並不是大家想像的那樣為了監控員工上網，它只是為了給大家提供一個更加清靜、純淨的網絡工作環境，同時幫助企業IT運維人員提高工作效率。比如，SiteView EIM還提供了諸如系統管理、網絡管理、網絡流量監測、日誌分析、圖表報告等功能，這些都可以為網絡管理人員提供很大的工作便利。”

但實際情況是，上網行為管理軟件主要應用於企業IT部門，由IT運維部門來運行和維護，而真正有需求的是部門管理人員。如何保證對於IT軟硬件不是很擅長的部門管理人員上手呢？SiteView EIM產品經理Delink認為，最好提供直觀豐富的圖表統計報告，它可以通過美觀的圖示一目瞭然地展示上網狀況。

流行的解決“無效率”上網行為方案

目前，成熟的上網行為管理軟件，可以細化到對部門、PC的上網日報、月報、TOP100用戶訪問流量和TOP100訪問站點，提供上網用戶數、訪問流量和平均流量，管理人員也可以點擊查看某天某PC的具體上網訪問情況。Delink對SiteView EIM充滿信心：“只要用戶明確自己的需求，我們可以對任何上網行為進行管理和控制，有很多個性化的需求通過定制服務即可實現。”

通過對網上各種上網行為管理軟件的統計，我們可以總結出目前流行的上網行為管理軟件的主要功能：
1、分組管理上網行為，隨時查看和控制網絡內用戶的上網行為；
2、限制用戶訪問某站點，提供網頁內容過濾；
3、可以開閉和控制MSN、QQ端口，封住所有的p2p程序，如BT下載和emule等，控制QQ遊戲、聯眾遊戲、魔獸世界等網絡遊戲；
4、提供IP地址綁定功能，實時顯示網絡流量，並可控制流量；
5、實時顯示用戶上網和訪問信息，包括源IP、目的站點和URL鏈接；
6、統計某一IP地址每天訪問上網次數和佔用的網絡流量，自定義PC或應用的流量佔用分配情況；
7、當發現某台電腦異常時，可遠程切斷其與內網或外網的連接；
8、涵蓋用戶全部上網行為管理，並可進行二次開發。

上網行為管理關鍵需求點分析

通過對部分IT運維部門上網行為管理需求的統計和分析，我們可以出總結如下關鍵需求點：
一、實時監測上網行為
提供實時的上網行為監測，可根據用戶上網情況，不停刷新上網監控屏幕。企業網絡內的所有上網情況，都能及時顯現在監控屏幕中。管理人員也可以隨時查看本網絡某時段哪些組或哪些用戶在上網，及每個用戶歷史上網記錄。
二、控制管理上網行為
幫助用戶選擇性地控制IP終端上網情況。對於一些不允許上網的機器，管理人員可以直接遠程操作，禁止其連接Internet網。最好可以提供用戶上網策略，如上網時段、上網IP、上網地址等。同時，可禁止和屏蔽網上地址，譬如互聯網上遊戲IP地址、不良信息的IP地址等。
三、過濾P2P、QQ等通信工具
根據應用協議類型判斷應用類型，可以屏蔽所有的p2p、即時通工具等程序，如BT、emule、QQ、MSN等。它應能根據檢測數據包的特徵，按組禁止用戶使用P2P工具，完全封死BT下載和emule，對用戶正常下載有沒有任何影響。
四、過濾URL和網站內容
通過配置上網內容過濾服務器和上網過濾黑白名單表，實時進行網頁內容掃瞄並替換網頁中出現的非法字符。最好，也可以通過自定義或預定義短語來屏蔽頁面，還可屏蔽網頁中的各種彈出窗口及廣告窗口，禁止用戶通過http下載指定的文件。
五、IP-MAC地址綁定
將當前網絡中的IP與MAC地址對應情況以表格形式直接反映給用戶，還提供IP與MAC地址的綁定、解除綁定功能。管理人員根據需要，能直接通過該系統切斷用戶與外網或Internet的連接連接。允許管理員將當前IP與MAC地址對應情況導出到文件；也可將IP與MAC地址對應情況手工導入到該上網行為管理系統中。
六、IP流量分析
IP流量分析功能，需要幫助管理員實時的查看每個IP通過的流量。該流量分析應提供流量統計、服務器流量統計和記錄查詢。對於系統的流量統計，需按照日期分別提供流入/流出統計圖、內部/外部統計圖、本地主機連接數統計（大量流進問題主機分析）。

作者：SiteView項目經理 Stein  原文出自：賽迪網