自2000年最著名的局域网监控软件ANYVIEW(网络警)网络监控软件诞生开始,网络监控软件便迅速被广大的企业采纳使用;很多公司不约而同的使用上网行为管理软件和内网监控软件。 部署的理由很多,比如规范员工上网、提高员工工作效率、保护企业网络信息安全……挖掘员工隐私,让员工隐私痛苦不堪。很多员工抱怨自己的聊天记录被监看,严重侵犯了个人隐私,而且员工和抵触这样的监控行为。据《华尔街日报》调查显示,美国最大的50家网站都使用了网络监控追踪技术,屈指算来大约安装了64种追踪监控软件。这意味着,当你访问这些网站时,自己的一举一动都在被监视和记录着。
一直以来部署上网行为管理和保护用户隐私一直是一个的争议性话题。从企业的角度来看,部署上网行为监控和上网行为审计类产品是企业合规的一个重要步骤。为了保障个人利益,企业还应该做到以下几点:
一是要明确审计的范围,比如是不是需要审计所有的内容,还是只审计上网就够了?从安全角度来说是越全越好,但从合理性角度来说,不该审计的,就不应该去碰;
二是对审计人员的权限,要有所限制。谁有审计的权限,什么情况下可以审计,需要走什么样的流程,都该有成文的规定。由于审计人员拥有直接查看可能涉及到隐私的信息的权限,就有必要对其审计行为进行再审计; 三是要合理利用审计的来的信息,善于将得到的信息根据自己的需要做成高度可视化的报表,反映出关键的问题,为决策提供指导。
从实施的角度来说,最好做到告知义务,同时形成制度性,在员工入职时进行保密协议等的签署和公司制度、安全制度的培训。综上所述,上网行为控制系统的功能还不至如此,AnyView(网络警)网络行为控制系统具有非常强大的计算机上网行为控制功能,不仅可以实现对整个局域网上网速度的限制,同时还可以针对接入局域网的无线路由器、手机、平板等设备进行控制。 同时AnyView(网络警)网络监控软件还具有批量绑定静态IP地址、ARP检测防御、禁止无线路由器或WiFi共享功能,尤其是其强大的策略支持,可以实现“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能,从而实现个性化、多样化的局域网控制需要。 中国员工在以下几个方面数字较为突出,员工上网下载音乐、视频、浏览无关网站、玩游戏、传送不安全的文件等行为,都是导致潜在网络安全威胁的行为。这些不良行为不仅导致网络带宽资源浪费,影响员工的工作效率和质量,严重的甚至导致企业核心商业信息泄露,造成难以估计的损失。
随后,小刘针对单位内部员工上网玩网络游戏的现象较为普遍,同时这些网游消耗带宽也极为惊人。于是小刘又启用了禁止网游的功能。小刘发现Anyview(网络警)可以有效禁止QQ游戏、屏蔽开心农场游戏、禁止QQ农场游戏、限制QQ牧场游戏、禁用人人网游戏、封杀劲舞团游戏、禁止玩QQ华夏游戏、禁止联众游戏、禁止斗地主游戏、禁止网页游戏、限制在线游戏、控制游戏茶苑游戏、禁止三国杀游戏等等。同时,Anyview(网络警)限制网络游戏并不是通过禁止游戏端口、过滤游戏服务器IP地址实现的,而是通过识别和过滤游戏的协议特征来实现的,从而使得Anyview(网络警)禁止游戏、限制游戏的功能较之于其他网管软件更为有效、更精确。小刘选择了控制全部游戏。 接下来小刘又看到了Anyview(网络警)可以有效限制股票软件、禁止股票软件的登录和使用。小刘决定限制炒股行为,于是启动了Anyview(网络警)控制股票软件的功能。小刘发现Anyview(网络警)可以禁止大智慧、限制同花顺、禁止招商证券全能版、控制湘财证券、禁止广发证券、限制通达信证券、限制钱龙、封杀光大证券至强版、屏蔽首创证券、禁用联合证券等等。于是,小刘也启用了禁止证券软件、限制证券软件、控制炒股软件的功能。 虽然,小刘单位并不限制员工聊天软件的使用,但是对于一些员工工作中用不到的聊天软件还是要进行屏蔽的。比如禁止阿里旺旺聊天、限制淘宝旺旺聊天、禁止yahoo通聊天、禁止ICQ聊天、禁止Skype聊天、禁止飞信聊天。特别是公司有些员工上班时间在阿里巴巴、淘宝网开网店、做自己的生意,所以必须有效控制阿里旺旺和封堵淘宝旺旺,同时个别员工经常利用飞信给自己朋友发信息,所以限制飞信的使用也必不可少,而对于其他一些工作中应用不到的聊天软件,小刘直接通过Anyview(网络警)给禁用了。小刘发现Anyview(网络警)禁止聊天软件的功能很强大,不像其他的网管软件还需要在路由器禁止聊天的登录登录和IP地址。 接下来就是限制局域网网速了,也就是通过Anyview(网络警)限制主机上网速度、控制上网流量。小刘发现Anyview(网络警)系统可以分别限制电脑的上行流量和下行流量。小刘心想,既然这些电脑的不合理的上网行为都被限制了,所以限制带宽就可以适当放宽一点,毕竟大家正常工作也需要一个比较快的网速。于是小刘给除领导之外的其他电脑设置了上行50KB、下行150KB的上网速度,这样大家上网也不会变慢,同时也防止了个别电脑过量占用带宽的行为,保证了大家可以合理、均衡使用公司的网络资源。
|