如何对上网行为进行管理，避免办公室沦为免费网吧？

对中国的企事业单位来说，互联网除了可以传送信息、创造商机和联络感情外，还意味着上班时间闲聊打游戏，泄露机密信息，发布非法言论，甚至是巨额资金的非法挪用。
一、员工的非善意上网行为有哪些？
   员工利用组织的互联网出口都会发生哪些上网行为呢？无非是Email收发、业务系统访问、浏览网页、论坛发贴、IM聊天、P2P下载等等，纷繁复杂的上网行为如果不经管理，可能使组织面对莫大的安全风险，信息风险与法律风险，下面让我们来看看一些具体问题：
1、利用组织网络通过Email与非法组织联系。
   用户在日常工作时间可能经常会收到海外邪教组织等诋毁政府的非法邮件，绝大部分员工会置之不理，但出于好奇心或偏激的思想可能会诱使少数员工与这些组织保持联系，而这种行为无疑会将组织置于违法境地。
向组织外部发送的Email除了服务于日常业务外，即将离职的员工甚至可能将组织的研发机密、行销方案等发送到竞争对手处。即便只是将组织内部敏感信息泄露到公网也会对组织造成不利影响，如“史上最牛女秘书”事件即是将组织内部邮件外发至Internet所导致。
2、访问非法网页、搜索非法资源。
   Google统计数据显示“互联网独立网页已经超过一万亿个”。访问非业务网页影响工作效率；访问色情网站违反道德；访问反政府网页违反法律；但如何有效识别和过滤公网上一万亿条网址呢？
   员工往往借助百度、Google等搜索感兴趣的内容（如搜索“艳照门”），搜索结果呈现出最新的相关网页，如何防范？另外越来越多的网页正在以SSL加密形式提供访问，包括网上银行、证券基金网站、以及非法网站等，有心的员工通过www.google.com搜索“https 同志”等可以检索到众多SSL加密的非法网址，对加密SSL加密网页的管理也是管控非善意上网行为的重要部分。
   此外互联网上众多WEB聊天室已经成为性骚扰等藏污纳垢的主要场所，但此类聊天室访问端口通常是随机动态变化的，这为组织的网页访问管控手段提出了挑战。
3、通过网络外发敏感信息。
   泡论坛、顶帖子、人肉搜索等已经成为诸多员工互联网休闲方式之一。但如果将总裁办公室里的八卦、对工资的不满、对组织的抱怨等发布到百度贴吧、天涯上，必将给组织带来不良影响。
   而通过组织的互联网资源上传色情图片、下载存在版权争议的软件等也会将组织送入法律漩涡之中。
4、P2P行为滥用带宽资源。
   BT、迅雷等P2P工具对带宽的滥用能力众所周知，少数员工使用P2P工具畅快的下载最新的影视剧的同时，其他员工则要忍受蜗牛般的网速。即使通过部分手段实现BT、迅雷等常见P2P软件的管控后，员工依然可以通过互联网搜索安装其他不常见的P2P软件、加密的P2P软件等，这让组织的带宽压力难以缓解，带宽使用效率始终难以提升。
5、非业务上网行为降低工作效率。
   金融海啸席卷全球，如何提升组织的盈利能力成为困扰老板们的问题之一。而将员工8小时工作时间更多的聚焦在业务与工作之上，将提升工作效率，增强组织的盈利能力。
   面对内网员工纷繁复杂的各种上网行为，如何有效管理？传统防火墙等设备只能基于端口、IP、协议类型进行一刀切方式的管控显然无法满足用户的要求。
二、如何管控员工的上网行为？
   由于组织内部员工的上网行为复杂多变，没有哪一付灵药包治百病，针对不同的上网行为业界都已有成熟的解决方案。现以上网行为管理领域领导厂商深信服科技的技术为基础，来简单介绍一下基本的应对策略。
1、外发Email的过滤和监控。
   防范Email泄密需要从事前和事后两方面考虑。对外发邮件监控，将所有外发Email全部记录，包括正文及附件。
2、网页过滤。
   对非法网站进行过滤，保证员工在公司网络内无法访问非法网站，防止因为员工的行为对单位造成非必要的影响。
3、网络上传信息过滤。
   论坛灌水、网络发贴、文件上传下载都需要基于多种关键字进行过滤，并应该能对所有成功上传的内容进行详细记录以便事后查验。但这是不够的，如藏污纳垢的主要场所之一的互联网WEB聊天室绝大多数都是采用随机动态端口访问，识别、封堵此类动态端口网址成为当下上网行为管理难题之一，只有部分厂商能妥善解决该问题，这是用户在选择上网行为管理网关时需要着重考虑的问题。
4、P2P的精准识别与灵活管理。
   互联网上的P2P软件层出不穷，如果只能封堵“昨天的BT”显然是不足的。基于行为特征而非基于P2P软件本身精准识别了各种P2P，包括加密的、不常见的、版本泛滥的等。有了精准识别，这样的设备的对P2P的流控效果格外出众。
5、管控各种非工作无关网络行为。
   业界领先厂商都已摒弃基于IP、端口的应用识别方式，而采用基于应用协议特征码的深度内容检测技术，区别仅在于哪个厂商的应用识别库最大、更新最快。基于精准的应用识别，加上针对不同用户、时间段分配不同的网络访问策略，必将提升员工的工作效率。
   伴随着单位内网员工不良上网行为的泛滥与蔓延，符合中国客户需求的上网行为管理方案也将快速发展，以持续满足广大用户的需求。