IDC 2007年发布的企业网络安全报告显示，在开放的企业网络环境中，普通企业员工每天40%的互联网访问活动与工作无关，内部员工的这种上网行为管理导致超过80%的企业信息安全事件。上网行为管理一直被奉为企业IT与员工管理的“神器”。但从用户的应用角度来看，上网行为管理在企业应用层的安全防范还存在一定的落差和缺陷。

目前，一个完整的上网行为管理产品最起码包括Web过滤、应用控制、宽带管理、信息监控、行为审计和IM管理等模块。一个数据包经过传输时，会调用所有功能模块。

虽然产品在升级中不断对性能和软件控制过程进行优化，但仍有很多用户对上网行为管理的性能和功能表示担忧。

毕竟企业的IT和网络基础架构的演进是伴随着企业业务和应用方式的发展而进行的，这就会让企业IT和网络基础架构变得日益繁复。

而对于拥有大量分支机构的金融、电信和能源等行业的企业来说，企业在全国甚至世界各地设立分支机构，员工的流动性也越来越强，因此网络登录点需要增加，并且需要可以随时登录公司网络，实现不同的应用。

这样一来，就有更多的资源需要保护，并且更为多样化的威胁都在设法利用可能存在的各种漏洞。种种迹象表明，随着网络安全基础设施的到位，越来越多的企业开始从应用层面关注信息安全的效果。

其实对用户而言，需要的只是更加实惠的安全功能。据了解，当前用户的迫切愿望是能够享受到符合本地需求的安全功能，比如限制QQ或MSN的部分功能、防范多级压缩加密造成信息泄露、控制P2P应用、反击ARP防火墙和虚拟化安全防护等。

但某保险企业的IT管理员表示，虽然一些网络行为管理产品的URL库很多，但并不实用。而且，在对URL库进行维护方面，某厂商依靠的竟然是人力检查，虽然网址分类可信度能够得到提升，但是对于分类的准确性和工作效率来说，这种体力劳动手段显得并不高明。

后机:一个完整的网络监控方案,应包含完整的上网行为监控管理和内网行为管理产品， 最好还部署透明加密软件，可以参考业界最著名的ANYVIEW(网络警)

 一、上网行为管理，应具有如下功能:

     通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为;自动监视、拦截、管理、备份局域网内所有电脑收发E-mail正文和附件以及浏览的网页内容、Webmail发送监视；提供聊天行为、网络游戏行为监控；提供网络流量监视和上下行分离流量限制、连接数限制、BT下载禁止、微信聊天记录监控、网站访问统计、TELNET命令监视、FTP传输内容和命令监视、网络行为审计、操作员行为审计等功能；用于全程监视和控制管理局域网内所有用户上外网过程。

     能够探测、拦截、收集、禁止和管理整个上网资源，规范网络有效合法使用。防止单位重要资料机密文件等的泄密；监督审查网络使用行为；备份重要网络资源文件；限制邮件、网站、聊天、游戏、股票、下载、流量以及自定义网络应用等行为，并可以做为软网关运行；不需要在被监视和管理电脑上安装任何软件，一机运行整网管理；可以在普通交换机下任何一台安装；不需要任何特别的安装设备或环境要求。不需要HUB（集线器）也不需要镜像交换机；特别适合企业、政府使用；

       二、内网监控管理，应具有如下功能：

     用于监视计算机开机后的所有操作情况，能够全程管理和控制内网电脑的全部过程；支持强大的远程桌面屏幕监视和录象、打印监视、文件监视、光驱和USB等硬件监视和限制、ARP火墙、消息发布、日志报警、应用软件监视和禁止、窗口和消息监视、工作站文件自动备份功能；全面支持MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/TM/微信/钉钉/企业微信/SKYPE/QQ聊天记录监控等功能；需要在被监视电脑安装工作站软件;特别适合需要局域网内网管理的单位使用；

       三、透明加密软件，应具有如下功能：

    将局域网内文件的透明加密、内网的有效管理有效地结合起来，能满足不同类型企业用户对信息安全的需求，确保企业的内网信息安全。强制、自动、透明加密备份电子文档；禁止企业内部泄密；结合局域网内网管理；确保数据安全；适合制造/设计业、金融业、知识型企业、政府、军队等保密单位；

   文件自动透明加密、文件操作过程的全程记录、文件备份功能、文件权限管理、自动解密申请、灵活离线策略、安全的企业密钥的管理、USBKey可绑定指定终端、附带全面的局域网内网管理、局域网监控功能；