IDC 发布的企业网络安全报告显示，在开放的企业网络环境中，普通企业员工每天40%的互联网访问活动与工作无关，内部员工的这种上网行为管理导致超过80%的企业信息安全事件。上网行为管理一直被奉为企业IT与员工管理的“神器”。但从用户的应用角度来看，上网行为管理在企业应用层的安全防范还存在一定的落差和缺陷。

ANYVIEW(网络警)网络监控软件（官方网站：http://www.amoisoft.com）通过在国内企事业单位的广泛应用，深知国内客户的需求，在上网行为管理、局域网网络监控等方面具有深厚的经验。ANYVIEW(网络警)网络监控软件系统针对国内企事业单位的普遍面临的网络管理问题，在ANYVIEW(网络警)网络监控软件系统里面集成了诸多实用功能。

一、落差：性能和功能

目前，一个完整的上网行为管理产品一般包括Web浏览过滤、应用程序控制、流量宽带管理、聊天信息监控、上网行为审计和IM管理等模块。一个数据包经过传输时，会调用所有功能模块。虽然产品在升级中不断对性能和软件控制过程进行优化，但仍有很多用户对上网行为管理的性能和功能表示担忧。

毕竟企业的IT和网络基础架构的演进是伴随着企业业务和应用方式的发展而进行的，这就会让企业IT和网络基础架构变得日益繁复。而对于拥有大量分支机构的金融、电信和能源等行业的企业来说，企业在全国甚至世界各地设立分支机构，员工的流动性也越来越强，因此网络登录点需要增加，并且需要可以随时登录公司网络，实现不同的应用。

这样一来，就有更多的资源需要保护，并且更为多样化的威胁都在设法利用可能存在的各种漏洞。种种迹象表明，随着网络安全基础设施的到位，越来越多的企业开始从应用层面关注安全的效果。在此基础上，上网行为管理一度被CSO提上采购列表。

其实对用户而言，需要的只是更加实惠的安全功能。据了解，当前用户的迫切愿望是能够享受到符合本地需求的安全功能，比如限制QQ或微信的部分功能、防范多级压缩加密造成信息泄露、控制P2P应用、反击ARP防火墙和虚拟化安全防护等。

二、缺陷：方法与架构

最近，国内某些上网行为管理软件厂商宣称自己的产品集成了多少URL的网址过滤功能、多少应用协议的识别和过滤功能等。但是在实际的网络应用中，企事业单位的网管似乎并不在乎这些功能。他们更在乎如何有效控制P2P下载、限制不断涌现的股票软件和网络游戏软件、限制QQ、skype、阿里旺旺等流行的聊天软件。

纵观国内上网行为管理软件市场，虽然也涌现了一些较大的公司，推出了一些具有特色的产品。但是鉴于国内中小企业的网络管理情况，在选择上网行为管理的时候要更多考虑功能的实用性。笔者在此推荐一款叫做ANYVIEW(网络警)网络监控软件（官方网站：http://www.amoisoft.com/）的上网行为监控系统。无论从价格、功能实用性还是易用性等方面更能适合国内中小型客户的需要。ANYVIEW(网络警)网络监控软件最显著的功能就是限制P2P下载、限制聊天软件、限制主机带宽流量、限制股票软件和管控网游等。同时也可以有效防御ARP攻击、进行IP和MAC地址绑定以及记录客户端电脑的上网情况等等。此外还可以屏幕监控、QQ聊天内容监控、USB监控等等；

事实上，人的行为往往是错综复杂且难以预料，是企业安全管理的重点，也是难点。一般企业的内网中，有着越来越多的需要管人的地方。员工上网行为管理如果不加控制，就会带来诸多风险。许多上网人员通过下载工具不停地下载大容量的文件，比如大文件的MP3和电影;或者欣赏在线音乐、看视频电影、新闻等;以及大量的P2P应用，严重占用网络带宽，造成网络堵塞。不加管理的网络活动，严重消耗了带宽，企业的核心应用得不到应有的资源保障。

员工有意或无意的访问了不恰当资源，病毒、蠕虫、木马、恶意代码及间谍软件等就会籍由网页、Email、聊天工具、下载软件等方式，侵入到网络的各个角落，严重影响了网络的正常使用。正常情况下，员工应该把所有的精力投入到工作中。然而，互联网丰富的内容总是在分散员工注意力，他们常常把自己的本职工作放在一边。炒股、聊天、购物、游戏等行为，与工作无关的视频、语音、图片、文档的上传和下载，必然带来严重的生产力流失，导致企业整体工作效率下降。

可以说，这些问题的根源依然是缺少对“人”的有效管理，仅仅针对“事件”建立的安全管理体系已经远远不够，我们需要的是“对事更对人”的一种新的体系架构。ANYVIEW(网络警)网络监控软件（官方网站:wwww.amoisoft.com)网络上网行为管理解决方案，以人为本，提供“细粒度”的网络监控管理机制，让网管人员按需配置用户上网行为管理策略，实时有效的把握网络状况，灵活地顺应瞬息万变的企业网络环境，使得以“人”为核心的安全管理体系建设成为可能。