员工上网亟需管理

来源： CCW

据 IDC 报告， 70% 的安全损失是由企业内部原因造成的。在企业中，不当的资源利用及员工上网行为往往是 “罪魁祸首” 。像网页浏览、网络资源下载、IM 实时通信、 

        P2P 文件共享、视频流媒体等行为，不但可能将间谍软件、恶意程序、计算机病毒引入企业内部，导致企业机密资料被窃，而且会造成企业生产效率降低、网络资源浪费、网络性能下降，甚至招来不必要的法律风险。同样是来自 IDC 的数据，员工上班时间做与工作不相干的事情几乎降低了企业 30% ～ 40% 的生产率。 

       “中国企业里的员工使用互联网的问题更严重”。这是通过调查得出的结论。中国员工每周花在网上处理私人事务的时间比其他地区的员工长，高达 5.6 小时，而亚太地区整体的平均上网时间是 4.2 小时。中国 IT 主管的判断更为严峻，认为他们的员工每周会花费至少 6.2 小时进行网上冲浪。中国还在以下几个方面数字较为惊人，员工上网下载音乐方面比拉美高 16% ，中国员工在办公时间上网进入聊天室和玩在线游戏两方面分别比其他地区高约 8% 和 12% ！ 

        中国员工使用企业互联网存在很大问题，很重要的一个原因就是国内的企业在网络安全内容管理方面几乎是一个空白，很少有企业采用这方面的产品，而这个空白的市场恰恰就是厂商的机会所在。因此，我们可以看到最近有不少厂商在大力推广相关的产品，帮助企业对员工上网行为进行有效的管理。安全内容管理产品到底能发挥什么样的作用呢？我们来看看虚拟人物 Bob Kent 的经历，就会对内网安全管理产品有更深的认识。 
Bob Kent 的工作日 

        Bob Kent 是 A 公司的员工。Bob 是一个好员工，但偶尔也会通过公司互联网做一些和工作无关的事。今天 Bob 来到办公室，第一件事是上网，他打开浏览器，并发现了一些不同的情况。浏览器显示了这样的内容： Bob Kent 您好，欢迎使用 A 公司的互联网。在使用互联网之前，请确认您已经阅读并同意遵守公司的互联网使用制度。如果您接受公司的互联网访问制度，按这里继续。如有疑问，请发邮件至科技部或拨打分机 2875 。 

        这是怎么回事？ Bob 想起来公司最近购买了内网安全管理产品，一定是这个产品在作怪。不管怎么样，Bob 决定像往常一样去浏览 www.katysfriends.com 网站，浏览器却显示：您试图访问的网站 www.katysfriends.com 属于成人内容，在任何时候您都不能通过公司的网络访问此类内容。 

        “去购物吧。”Bob 对自己说。 Bob 输入了 amazon 的网址，系统弹出一个窗口，告诉他：公司允许您访问购物站点，但所有的访问将被记录，且每周上报管理层一次。 

         Bob 打开了 BT 软件，准备去下载最新的电影。系统显示：点对点的下载应用在 A 公司是禁止的。请立即卸载您的 P2P 客户端软件，否则您的互联网访问权限将会被取消。 

         Bob 准备给朋友发一封邮件，并准备粘贴一个 Excel 文档作为附件。当 Bob 选择粘贴文件时，他看到一个提示：公司互联网访问策略不允许在 Web Mail 账号发送附带 XLS 和 ZIP 格式的文件。 

        Bob 心生一计，想通过 IM 软件再次发送该文档，结果系统显示：您不能通过聊天工具传送文件。您只可以通过公司的电子邮件系统来传送文件。 

         “天啊！这个产品简直无所不能。使用公司互联网开小差的时代一去不复返了。” 沮丧的 Bob 放弃了自己的尝试，开始一心一意的工作。