昔日的企业信息化是战胜竞争对手的杀手锏，而今天的企业信息化则是不被竞争对手战胜的前提条件，处于这样的一个时代，各企事业单位对互联网的依赖更加难以割舍。然而，在企业利用互联网更加快速、便捷地实现业务全球化的同时，网络的开放性也给企业带来不少困扰，来自外界的病毒、木马、黑客等网络安全杀手早就在网络中横行无忌多时，而内部员工滥用网络资源所惹的祸同样令人触目惊心，网上游戏、网上聊天、网上炒股、网上购物等活动严重地蚕食了员工的时间和精力，无序上传下载占用了大量带宽，商业机密的泄露则让企业蒙受巨大损失，更有甚者浏览某些内容违法的网站竟使企业陷入官司僵局……

真是外忧内患一涌而至，反病毒、防火墙、入侵检测，到反垃圾邮件、反Phishing、反间谍软件，再到Web网页的内容过滤、反DDoS攻击等等层出不穷的技术在一定程度上可以排外忧，而解内患的妙方也迫不及待地被提上日程。当前企业网络内患主要体现在以下四个方面：

第一，网络流量成负担。企业网络内部流量没有节制，无序大型文件的上传下载导致了业务信息流转缺乏有效保障，P2P应用软件的使用就是一个很好的例子，由于P2P的设计思想使其形成了对网络资源的抢夺，使得局域网中的其他应用无法得到应有的带宽，造成了网络拥塞、重要服务无法得到正常运转的状况。

第二，内容失控，“泄密门”事件频繁出现。由于企业内网上的所有用户都是所谓的“可信用户”，因而可以轻而易举地获取内网数据，然后通过各种途径，如FTP、E-mail、QQ或微信等聊天工具，把某些内部数据发送给有所企图的人。于是乎，类似源代码在互联网上泄漏、商业机密被当作新闻一样在网上流传的事件便屡见不鲜了。

第三，信息外发随意，容易惹官非。在企业网内，大部分外发信息对管理层来说都是空白的，其中混杂有害内容的信息外发或者是有悖国情的互联网访问很可能在单位不知情的情况下产生发生，这样的话可能会产生很大的负面影响，甚至会扯上官非。

第四，工作效率难以提升。网络在丰富了企业同外界沟通途径的同时，也给员工带来了更多的偷懒机会。据有关部门的统计，企业中员工30%至40%的上网活动与工作无关，而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这些新时代的地下活动正“高效率”地折损着企业的竞争力，正如理想中的企业网络化办公能高效率地提升企业竞争力一样。

由上述现象可见，来自企业网络的内部威胁，通常都是人为因素所致，这就引出了信息安全领域的又一新发现――上网行为管理，这是信息系统安全发展史上继设备安全、数据安全之后的第三个发展阶段，此阶段的根本立足点，既不是对设备的保护，也不是对数据的加密，而是对企业员工网络行为的规范，这就提升到一个对人的管理层面的问题。

说到对企业员工网络行为管理，其开展的基础在于传统安全基础设施的完善之后，企业对于应用层面安全的关心。强化员工上网行为管理，保障网络资源合理使用，避免人为的网络安全隐患，提升带宽利用率，这已经不仅仅局限于网络安全管理，它已经与企业的管理与发展密切联系在一起。员工和互联网是促进企业发展的两大要素，企业要发展就得完美地解决这个三角关系。正确地实施上网行为管理，在保证员工利益的基础上，倡导员工健康的上网行为管理理念，再以必要的安全技术作后盾，才能做到切实维护网络资源的同时兼顾员工自身价值，保证企业整体的发展，从而保证互联网的安全使用，推动整个企业的稳定发展。总的来说，企业实施对员工的上网行为的有效管理，可以从管理手段和技术手段两大方面着手：

首先，制定人性化的管理制度、实现企业、网络、员工的“三赢”局面。俗话说，先礼后兵，赏罚分明，因此制定人性化的管理制度是实行有效管理必不可少的一步。有些企业认为，缺乏实时的网络使用监控工具，才让管理者陷入“束手无策”的局面，因此便不惜重本，安装一系列监控工具，那有了监控工具之后情况又如何呢？当员工的所有“小动作”都尽收眼底时，员工的个人隐私问题以及企业的人与企业文化的问题也随之被卷入不休的抨击中。也有些企业通过人为管理来实现对上网行为管理，强制性断网或者是把QQ、微信以及所有的P2P应用都禁掉了，此举的结果的就是，上网行为是被限制了，但与此同时，我们也失去了方便的对外沟通工具，不管是对员工，还是对企业，都是一种双输的局面。由此观之，管理者应当切实做到以人为本的管理模式，让员工与企业都可以实现双赢，这就需要企业做到：

（一）在进行所有行动之前，企业管理者先要摆正心态，要做到相互信任，尽量给员工宽松的环境，更要清楚地认识到，网络行为管理只是手段，而不是目的，管理者通过网络行为管理，目的是为帮助企业员工建立一个规范的上网习惯，并以此来提高工作效率，并不是为了局域网监视或者控制员工的上网行为，所以管理者在制定制度或者是采取策略时，都要以双赢局面为最终目标。

（二）制定严格的互联网访问规定，并下发给所有员工，要求他们遵守并执行。如果一定要使用上网行为监控设备，那么在上设备之前，尤其在开启涉及员工隐私的局域网监控功能之前，必须预先通告所有用户，避免日后产生纠纷。

（三）为员工提供必要沟通空间，通过相互沟通进行信息资源共享是必要环节，这样的话企业在部署上网行为管理系统时，可采用部分监控办法，通过各种局域网监控策略，对企业中不同的人和不同的时段，进行局域网监控，这样就可尽量保证各种员工权利。