规范员工上网行为 提升工作效率
作者：陈先 日期：2008-12-6

应用背景

随着互联网的日益普及和发展，企业上网越来越成为一种不可抗拒的趋势。但是互联网在给企业带来巨大好处的同时，也会因网络资源不合理使用，而给企业带来很大的负面影响，比如：超过三分之二的上网行为与工作无直接关系、－大量与工作无关的下载行为严重影响正常的业务活动、沉迷于不良网络信息，比如黄、赌、毒信息，消磨员工意志、恶意员工通过网络向外传输公司的机密材料等等。这些不规范的上网行为，一方面占用了员工大量的工作时间，降低了工作效率；另一方面，不规范的上网行为还造成了企业网络风险，使得局域网电脑更容易遭遇病毒的危害，给企业网络正常运转造成了潜在的风险。所以，企业规范职员上网，政府机关规范公务员上网以及事业单位规范雇员上网，以及学校规范教师上网，规范学生上网就成为当前国内各行业网络管理的具体任务了。

如何选择最佳的方案

当前国内网络管理软件以及企业管理软件品牌众多，各家产品功能各异，架构都不同；同时网络监控软件还有B/S架构和C/S架构之分，具体实现方式上还有硬件监控系统和软件监控系统区别。那么，企事业单位如何在众多产品中选择真正适合自己需要的、最具性价比的监控系统呢？笔者在网络管理、企业管理软件领域有几年的经验，经历过很多企业网管软件的选型和部署，也亲自操作过一些上网行为管理系统，结合这几年的经验，笔者认为，一套合格的上网管理软件的选型，应该以以下几点为参考：

1、 功能的实用性。当前国内有些监控系统功能繁多，给人感觉十分强大。但是，一般的企事业单位在网络管理的实际中，一般只用到其中的很有限的几项。比如阻止局域网电脑的P2P下载，如网际快车、超级旋风、迅雷、BT、电骡、emule、edonkey等等。因为这些P2P软件的下载，可以侵占企业网络的大量带宽，严重影响网络畅通。所以，无论企业最终选择何种架构、软件还是硬件监控系统都必须能够确实有效封堵上述为代表的P2P软件，并且可以实时跟踪，因为P2P软件的更新速度很快，技术也越来越成熟，作为提供上网监控产品的厂家应该可以实时对新出现的P2P软件进行封堵，这样保证监控的长期有效和完整。
2、 限制各种股票软件和限制网络游戏软件和限制网页游戏软件。当前，随着中国股市的风云变换，炒股似乎成为全民上网行为的一项重要内容，相应地出现了大量的炒股软件，这些炒股软件占用大量的时间和网络资源，危害显而易见；同时，现阶段上网行为的娱乐化倾向也越来越重，各种网络游戏和在线游戏极为流行，这些网络游戏大都采用P2P技术，占用带宽也极为可观。同时，上述这些网络游戏和股票软件技术也越来越成熟，传输协议和端口越来越智能，封堵也较为困难。所以，在选择监控员工上网软件的时候一定要了解厂家封堵这些软件的具体原理，如果单纯依靠封堵股票软件服务器IP或者网络游戏服务器IP和股票软件端口、网络游戏端口的方法，有效性就大打折扣；同时，选择网管软件的时候，应该确保厂家可以按照用户的特定需要，随时为客户定制封堵特定股票软件和特定网络游戏软件的控制规则，否则将来新出现的股票软件和网络游戏软件如果无法禁止，就使得网络监控的有效性大大降低，给网管工作带来麻烦。
3、 限制各种聊天软件。当前以QQ、msn、网易泡泡、新浪UC、yahoo通、skype、AIM、ICQ、搜Q、IRC、阿里旺旺、淘宝旺旺聊天工具为代表，成为全球使用率最高的聊天软件，这些聊天软件成为当前企事业单位的上网人员必备的即时通讯工具，但绝大多数都是用来进行网络聊天、联系朋友、处理私事的，很少用来工作。而且上网聊天占用了大量的工作时间，严重影响了工作效率，还容易泄露公司的商业机密等等。所有，有效封堵即时通讯工具，成为当前选择网管软件的重要参考。
4、 限制电脑上网速度。对局域网各个主机的带宽、流速占用情况进行合理的分配，限制个别主机上网速度，防止影响其他人的上网；同时，限制主机上网速度和限制主机流量是两个概念。前者是对局域网计算机上网速度的实时的限制，而后者是一段时间上网累加产生的网络资源的大小。限制计算机带宽成为当前网络管理的一个重要方面，这是保证局域网各个电脑都能保持网络畅通的前提。
5、 上网监控软件的架构。目前国内上网管理软件分为B/S架构和C/S架构两种。前者，不需要在局域网被监控的电脑上安装客户端软件，一般部署在局域网的一台电脑上就可以控制整个局域网电脑的上网行为，部署较为简单，不过，同为B/S架构，有些监控软件需要调整现有的网络结构，例如支持端口镜像的交换机做端口镜像、架构HUB集线器部署混杂模式、或者架设代理服务器。与此同时，这样的架构在封堵P2P软件和聊天软件以及限制主机网速等方面的有效性大大降低，这一点要注意。国内还有一些不需要在交换机做端口镜像、HUB或者代理服务器环境的网管软件。例如，由大势至(北京)软件工程有限公司推出的聚生网管系统（官方网址：http://www.grabsun.com/），不需要调整任何网络结构，不需要上述设备，只需要在局域网的一台电脑安装就可以控制整个局域网的P2P下载、股票软件、网络游戏软件、聊天软件以及各个主机的带宽流量。特别是可以有效控制当前下载速度最快的P2P代表软件迅雷\BT\电驴等，可以完全控制QQ和skype等国内其他网管系统一般无法封堵的聊天软件等方面，具有领先国内其他网管软件的明显优势。此外，C/S架构的监控软件，一般需要在被控制的电脑安装类似于木马的客户端程序，部署较为复杂，而且还可能引起员工的不满，同时，还容易被杀掉软件杀掉以及被强行卸载，这样服务端就无法控制客户端了，总体上维护和使用都较为复杂，负面影响较大，我们不推荐用户部署这样的监控系统。此外，国内还有有一些硬件监控系统，功能和纯软件的监控系统大同小异，但价格高昂，部署较为复杂，同时硬件故障维修和升级都较为麻烦，不推荐用户部署。

总之，禁止员工网络行为,限制员工网络行为,监控员工网络行为,过滤员工网络行为,控制员工网络行为,屏蔽员工网络行为,阻断员工网络行为,拦截员工网络行为,封堵员工网络行为,禁用员工网络行为,禁员工网络行为,限员工网络行为,封员工网络行为,禁员工网络行为,限员工网络行为,封员工网络行为文件传输,员工网络行为端口,员工网络行为协议,员工网络行为服务器IP,如何控制员工网络行为,如何禁止员工网络行为,如何限制员工网络行为,如何封堵员工网络行为,如何监控员工网络行为,如何管理员工网络行为等等这些功能，聚生网管电脑监控软件可以实现！

相关链接：