一、企业网络内部最大威胁是人的因素

由上述现象可见，来自企业网络的内部威胁，通常都是人为因素所致，员工不合理上网行为成为企业带宽浪费和安全风险的重要源头。加强对企业员工网络行为的规范，有助于全面解决企业网络流量负担及其其他网络安全问题。

从技术层面上看，上网行为的管理主要包括带宽分配、控制功能、流量控制、外发信息审计、内容审计这五个组成部分，我们可以根据实际需要选择对某一个或某几个部分分别进行管理监控，大家只管取之所需。

总的来说，企业实施对员工的上网行为的有效管理，可以从管理手段和技术手段两大方面着手：

首先，制定人性化的管理制度、实现企业、网络、员工的“三赢”局面。俗话说，先礼后兵，赏罚分明，因此制定人性化的管理制度是实行有效管理必不可少的一步。

有些企业认为，缺乏实时的网络使用监控工具，才让管理者陷入“束手无策”的局面，因此便不惜重本，安装一系列局域网监控工具，那有了网络监控工具之后情况又如何呢？当员工的所有“小动作”都尽收眼底时，员工的个人隐私问题以及企业的人与企业文化的问题也随之被卷入不休的抨击中。也有些企业通过人为管理来实现对上网行为管理，强制性断网或者是把QQ、微信以及所有的P2P应用都禁掉了，此举的结果的就是，上网行为被限制了，但与此同时，我们也失去了方便的对外沟通工具，不管是对员工，还是对企业，都是一种双输的局面。由此观之，管理者应当切实做到以人为本的管理模式，让员工与企业都可以实现双赢，这就需要企业做到：

全球智能上网设备出货量超过9.16亿台;同时，IDC预计今年的智能上网设备出货量将超过11亿台。对于移动终端市场未来发展的趋势，IDC更是大胆预测：2014年移动终端设备总量达到14.7亿台，到2015年移动终端网民数量将超过台式机网民。其中，搭载Android与iOS的智能终端将在市场上扮演越来越重要的角色，终端市场已然步入“PC+时代”。

智能上网设备的发展加之云计算、物联网等新技术的兴起，让智能手机和平板电脑为首的设备在用户日常的工作和生活中扮演了日益重要的角色，尤其是越来越多的用户希望自身携带的终端设备可以访问企业业务应用及相关内容，BYOD(Bring Your Own Device, 自带设备)应运再次强势出现在用户的面前。

目前在中国，BYOD的应用已经为越来越多的企业所接受。今年2月份Aruba针对BYOD在中国的发展情况面向两百多位来自各个行业的企业高管和IT负责人进行的一项调查显示，目前在中国已经有78.9%的企业允许员工使用个人设备工作，这比亚太区整体还高出了8个百分点。但与此同时，BYOD也给企业带来了更大的网络技术挑战，其中被调查的CIO和CTO普遍认为网络安全和管理便捷是BYOD的两大应用挑战，分别占受访者的58.2%和43.4%。

从上面的数据我们可以看到，BYOD的发展仍然面临两大瓶颈：一方面这一趋势对许多企业而言仍然显得有些陌生，许多雇主没有充分意识到BYOD能够给自身组织带来的好处，这直接导致了上述企业的信息化发展显得创新不足并且与员工对企业的期望形成一定落差。另一方面，对于接受该趋势的企业的CIO和CTO来说，BYOD将会面临如下几个挑战：企业如何能够支持IT部门轻松有效管理这些设备、控制企业数据?如何执行访问控制策略，并安全实施各类企业应用，如电子邮件?

随着信息时代的到来，中小企业的生存和竞争环境发生了根本性的变化。对中小企业而言，信息化无论作为战略手段还是战术手段，均已在企业经营中发挥着举足轻重的作用。

在信息化的建设过程中，IT部门基本上只是扮演着“实施者”的角色，其他部门的需求似乎更重要。在信息化规划的过程中，企业决策者没有专业信息化主管的思维，不能全面考虑信息化牵涉的各部门的需求以及部门之间的协作需求等。

二、信息化体制机制没有理顺

企业信息化规划也不能只看眼前的需求，应该放眼未来，企业未来发展的趋势，未来的需求。解决当前的问题虽然重要，但未来两、三年甚至更长时间可以预见的需求也必须考虑在内。也就是说按照企业正常的发展，目前建成的信息化基础设施应该要能满足未来几年的发展需要。而不是企业稍有发展之后，再在硬件、软件等方面做功夫。

三、信息化建设思路不清晰

大多数中小企业没有把实施信息化深入到各个部门，让所有员工随着信息化一同进步。在信息化的过程中，涉及到很多业务流程的规范化，在实际的规范化过程中必定会有一些部门或一些人员有抵触情绪。而这时候就要意识到这种麻烦是一种“进步”，管理上的进步。一定要将这种进取的意识深入到各个部门，让所有员工随着信息化一同进步。