网络资源是宝贵的，特别是对于中小企业来说网络带宽是花费一定费用租来的。那么如何合理的利用花费银子购买来的带宽呢？当然大家都知道一定是要为企业自身服务，可是实际情况确实如此吗？有了网络一方面为工作提供了便利，方便资源的共享和项目的完成，但是员工们必定会利用网络来娱乐，办自己的事情，例如通过BT下载电影，通过联众和QQ玩各种网络游戏。娱乐多了员工也就不把心思放在工作上了，搞的无心工作。因此越来越多的企业看重外部网监控，一方面从行政和管理制度上制约员工，一方面从技术上监控员工访问外部网络的信息。今天我们就对外部网监控这个员工上网的必经之路进行下分析。

一，外部网监控哪些内容：

首先我们先看看外部网监控设备是如何做的。首先外部网监控设备可以通过局域网内任何一台计算机监控、记录、控制其他计算机的上网行为;自动拦截、管理、备份局域网内所有电脑收发E-mail、浏览的网页、以及FTP上下传输内容的软件。探测、拦截、收集和管理网络资源，规范网络有效合法使用。防止单位重要资料机密文件泄密；监督审查网络使用行为；备份重要网络资源文件。一般都有以下几个功能。

（1）全面监控网内所有收发的邮件。

实时记录局域网内所有收发的邮件（包括POP3/SMTP协议和HTTP协议的邮件），同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息。

（2）记录每个员工浏览过的网页，保存上传下载（FTP协议）的文件 。

实时记录局域网用户浏览网页（包括网页标题、网页内容、所属网站、网页大小等），并以网页快照的形式供管理者查看。实时记录网内所有用户通过FTP协议上传下载的文件。

（3）监控各类聊天工具的使用。

实时监控局域网用户对各类聊天工具的使用情况，能检查出在线用户所使用的聊天工具、聊天ID、上线时间等信息，并保存。

（4）端口级的上网控制。

可以规定或限制指定计算机不能上网/不能收发邮件/不能上传下载文件等；能限制不能访问指定的网站；能制定详细的互联网访问规则（指定IP/所有IP 不能/允许 访问 指定IP/所有IP 的 指定端口/所有端口）。

（5）采用C/S管理模式，支持分级权限管理。

支持服务器和客户端程序分开，支持多客户连接，允许对不同客户端赋予不同的监控权限。

（6）其他功能：每个网络监控软件或硬件都有各自的特点，也可以根据企业的实际情况进行扩展功能及模块的设计。

二，该不该添加外部网监控设备：

企业添加外部网监控设备无疑是为了提高员工的工作效率，减少网络资源的浪费。对外网流量信息进行过滤，查看哪个员工哪台计算机访问了不该浏览的信息或者公司制度明令禁止的内容。不过很多员工也对企业设置外部网监控设备有很大意见，员工们认为这是一种侵犯隐私的行为，个人访问的一些隐私都被公司非法查看了。更有一些人开始采取加密手段来使用相应的软件和程序，到目前为止外部网监控设备还无法将已经加密信息解密显示出来。

关于上面提到的员工意见第一点笔者认为确实可以算做侵犯隐私了，所以目前这些采用外部网监控设备的企业都应该属于违法，不过这也是没有办法的事情，毕竟如果不采取这种手段会有很多的不自觉员工用公家网络办私事。对于第二点目前技术上还没有办法实现只能靠网络管理员自身去检查了。 网络管理永远都不能只依赖于技术，如何有效的解决上面提到的员工意见呢？笔者认为应该从制度与技术两方面入手，强烈建议企业制订严格的公司管理制度，包括计算机使用管理制度，网络资源使用管理制度，计算机和网络安全管理制度等。只有制度跟上了才能最大程度的限制员工的行为，特别是当制度与奖励惩罚挂钩了以后员工也会自觉的减少对于非法信息的访问，这时候再以外部网监视控制设备为辅助，两者一结合就可以发挥最大限度的功能，使企业自身业务更高效的运转。

三，总结：

对外部网的监视与控制永远是一把双刃剑，虽然他可以减少对网络的非法使用，但是会让员工有很大的隐私危机感，认为在公司的任何操作都没有隐私而言。在一定程度上也不利于员工工作。所以如何利用好外部网监控这把剑，把握好一个度是关键。强有力的公司管理制度可以有效的避免外部网监控的弊端。当然公司也应该适当的容许员工通过网络放松心情，不过这些都是建立在休息时间基础上的，可以将网络限制等操作在中午休息时间和下班后解除。只有劳逸完美结合才能达到事半功倍的效果。