一、实时网络监控和管理员工上网行为

计算机的普及，网络咨询的发达，使得当前的网络商务越来越便利，而随之带来的安全和管理问题不得不受到用户的重视。从小型公司员工上网浪费工作时间和公司资源，到商业间谍通过一封邮件将公司机密泄露，无不体现着局域网网络监控的必要性。而局域网网络监控也仅仅是一种手段，必须和企业的管理机制挂钩，有了比较好的衔接才能真正的实现事半功倍。

1、上网行为监控需求分析：

对员工上网行为的监控和管理事实上要配合一个复杂的网络系统体系去实现，首先要定义出网络用户的类型，普通用户、管理员、公司领导等都应有不同的网络权限去获得网络的资源。因此就需要局域网网管功能的软硬件了；此外对员工数据监控就只能通过流控设备去实现了，只要是了解员工所使用的网络服务和各个服务的流量，对敏感的流量和服务有必要进行抓包分析，以保证公司的整体利益。

特定功能是否能满足：一些特定网络系统，对局域网网管系统有特殊要求，如某宽带系统病毒发作时，会产生大量的小于64bytes的数据包，造成设备系统崩溃，因此该宽带网管系统要具有监测小于64bytes数据包转发率功能，而且一旦发现小于64bytes数据报转发率异常增高，能够立刻关闭网络设备。

特别是对技术含量较高的企业（软件、工程类），对员工的上网管理的意义尤为重要。网络监控系统总体目标是有效防止网络电脑或个人电脑资源以各种方式信息泄密，实现对网络电脑及网络资源的统一管理和有效局域网监控。

未经授权不得以各种方式外发文件、从网络拷出文件或从本机拷出文件；对电脑的各种端口和设备实施全面管理和控制；对用机、上网、收发邮件、网上聊天和电脑游戏进行严格管理与控制；有效预防黑客、木马和病毒。

2、对局域网内部网络监控：

根据具体网络大小和监控应用的范围有所不同而作些修改即可。通过监控服务器对网络中所有主机的数据进行检测，将网络中的数据收集到服务器，当发现正常的数据流时，服务器不采取任何动作，当发现有敏感的数据时即可将其先隔离并保存下来，然后报警，通过管理员的操作和检验后再对用户pc加以处理。这样的工作流程对于中小型企业来说是比较适用，只需要一个局域网监控软件即可，设备的投入也不大，效果也比较好。

二、企业对员工上网应多做上网行为管理少做上网内容监视

越来越多的企业已经开始监控员工上网行为，但是“监控员工上网”的利弊如何，应该把握怎样的分寸，却是摆在企业管理者和员工方面的烫手山芋。针对这些问题51CTO.com举办了首个“员工上网管理”网上虚拟辩论活动，让企业管理者、员工、安全技术顾问、上网行为管理软件的开发者发表自己的意见，进行辩论。经过一个月的虚拟辩论，让参与者对这些问题有了深入地了解。

现在网上的辩论专题很多，虽然也有正反方观点进行阐述的模式。但是这些辩论专题，主要是集中在网友观点的阐述上，缺乏专家的持续关注、引导与互动。51CTO.com此次按照真实的辩论场景，推出了网上虚拟辩论的全新模式。

网上虚拟辩论就是按照真实辩论的模式，组建正反方辩手的团队。这些辩手是四个方面德代表：企业管理者代表、企业员工代表、安全技术顾问以及企业上网管理专家、上网监控软件设计师。

他们在辩论的各阶段持续发表意见，还对不同网友的意见，进行解答和辩论。网上虚拟辩论的形式，让网上的自由辩论专题变得可管理，同时也能得出一些更具建设性的意见，互动性和可辩性也更强。辩手团队在与网友的充分互动后，得到的观点更为全面。这种网上活动模式，是对网上专题的一种崭新尝试，也是实现用户、厂商、专家良性互动的新探讨。

作为此次辩论活动辩手一方的SurfControl公司技术经理侯俊峰认为，此次网上虚拟辩论活动利用网络的平台，将网上采访、专题探讨、网友交流融为一体，实现了网上资源的有效整合，活动形式很值得推广。

专家辩手独立信息安全咨询顾问车建君也表示，这种网上虚拟辩论活动，无论在互动性还是指导性方面都是成功的。相比于其他的网上交流方式来说，问题的探讨更深入也更有效。不过给专家辩手的压力很大，毕竟要面对网友的各种意见和问题，要有效整理和解答没有真才实学是不成的。通过此次活动，自己的对这方面问题的认识也有了一个很大的提高。

此次网上辩论活动历时一个月，共有3723名用户参加了辩论与投票，并评选出了十大网友辩手和“监控员工上网”的正反方十大理由，这对于企业管理者还是上网监控软件厂商都是很有价值的。有了此次网上虚拟辩论活动的成功尝试，51CTO.com将联合更多的网站、专家、用户和厂商开展更多的网上虚拟辩论活动。