“不能制约自己的人，不能称之为自由的人”，古希腊哲学家毕达哥拉斯的这句哲理名言，用来描述当今的企事业单位上网行为管理现状非常合适。无数鲜活的例子告诉我们，政企机构所面临的诸如信息安全、机密泄露、效率下降等问题，实在是因为我们的员工太“自由”了。另一方面，在IDC连续多年的信息安全年度报告中，总是在强调这样的一个结论，那就是企业所面对的信息安全问题，超过80%来自于其内部。而这80%的问题中，几乎大半与员工个体行为有关，尤其是员工滥用网络的行为。这也就是说，“人患”才是最大的问题所在。网络技术发展到今天，仅仅是对事件的处理已经远远不够，更重要的是针对人进行有效的局域网上网管理。

一、为什么要“对人”

在以往，我们常常强调“对事不对人”，这在一定程度上是正确的。“对事”的这种问责体系，更多的是要求我们客观的分析事情，在处理问题过程中要针对问题本身，而不是针对某个人。这样的态度，是有其客观存在的科学意义。然而，放到当今的上网管理中，就不适合了，因为事实告诉我们需要“对事更对人”。为什么要对人呢?同是一件事情为何不同的人做出来的结果不相同?就是因为人的不同，所做出来的结果就不相同。正常的人就有正常的思维，所做出来的一切事都是对的。非正常的人就有非正常的思维，所做的一切事都是错的。

通过QQ传文件、外发邮件、BBS论坛等导致内部机密信息泄漏的事件越来越普遍，企业的机密信息很可能会被在职甚至离职员工有意或无意地泄露出去，威胁到企业的生存。很多与法律相违背的行为都有可能发生在企业内部，如何在犯罪发生后进行举证，是企业非常烦恼的事情。另外，国家最新推出的法律法规，如“互联网安全保护技术措施规定(公安部第82号令)”，对企业尤其是互联网经营企业，提出了新的网络管理要求。

二、如何“对人”

所谓“对人”的管理，实际意义上是指对人的行为的管理，因为人是行为的主体。管理人的上网行为，就是要对行为的产生、过程、结果以及其它与行为关联性的内容进行综合网络监控、管理和分析，并发现问题。那么，一个行之有效的上网行为管理方案，就必须要包含一系列完整的功能，如过程跟踪、过程记录、行为控制、报告报表等等，而并不是单纯的将一些已有的防火墙、防毒墙或综合安全网关之类产品功能的结合。一般而言，真正有效的系统会有以下几个方面功能：

1. 流量控制，网络管理员可以实时检查公司员工的下载流量，及时发现恶意下载的员工并能迅速进行限制处理，以保障公司领导和其他员工正常的上网需求。

2. 应用程序控制，对BT、视频、游戏等容易导致网络问题的软件要能强行限制和禁止，有些公司还可以对求职，网络交易等软件和网站做屏蔽，以规范员工的上网行为。

3. 内容审计，对员工的聊天内容、访问网址、来往Email等要能实时查看,要能保存记录，对敏感的内容要通过多种方式实时告警，及时发现员工的危险行为，避免泄密或带来法律风险。

4. 对发现有问题的员工，要能即时限制网络行为，对重要的部门或特殊人物，可以做专门的保护，防止信息泄密。

5. 危险的网络行为发生后，要能第一时间告警，告警的方式要多样，确保管理员及时收到。

6. 能对员工上网行为管理做全景式扫描，定期生成员工上网报告，对员工上网行为管理，做全面细致分析总结，可评估员工是否上网过度有没有影响工作效率。

7. 可以对员工经常访问的网站，下载的流量、访问的IP进行统计分析、及时发现异常的网站和异常的IP，排除网络隐患。比如访问量特别的URL，可能是员工访问特别频繁的网站，者是员工中了木马或病毒,网管可以根据实际情况及时排查网络隐患。

8. 对有分部的集团公司，要能进行分布式上网行为管理，在中心能实时查看各分部的上网情况，方便集团总部做集中式管理，同时也大大降低各分部的网络管理成本。

9. 对这样一款上网行为管理系统，本身必须具备很强的权限体系，敏感数据必须只有特别授权的用户才能使用，以防止软件本身造成信息泄密，效果适得其反.。

三、“对人”，思想转变

从某些意义上说，从“对事”到“对人”，是一种真正意义的思想上的转变，已经跳出了技术至上的范畴，更多的是从社会工程学出发。借助于先进的网络分析技术以及高性能的计算机设备，使得传统社会工程学的难题，对人的行为的量化成了可能。有理由相信，ANYVIEW(网络警)网络监控软件作为一个先进的综合管理平台，集监控、管理和策略执行于一体，方便得安装方式和配置维护，再加上实时告警和各类报告，完全可以为企业建立一个好的“人防”系统，是实现有效上网行为管理的最佳实践。