上網(wǎng)行為管理產(chǎn)品在網(wǎng)絡(luò)管理中已經(jīng)是一個不可或缺的部分，并且已經(jīng)得到了廣泛的使用。
大家在選購上網(wǎng)行為管理產(chǎn)品的時候，一般都關(guān)注功能和價格。實際上，產(chǎn)品的部署方案才是首先要考慮的因素。
本文將討論上網(wǎng)行為管理產(chǎn)品的幾種典型部署方案，及各自的優(yōu)缺點(diǎn)分析。
旁路部署的網(wǎng)絡(luò)結(jié)構(gòu)圖如下（以WFilter為例）：
作者:admin | 分類:上網(wǎng)行為管理方案 | 瀏覽:11465 | 評論:0
經(jīng)過近兩年的研發(fā)，我們終于可以高興的宣布一款新產(chǎn)品的面世：“WFilter上網(wǎng)行為管理系統(tǒng)”
WFilter(超級嗅探狗)中添加了“代理服務(wù)器掃描”插件，該插件可以檢測局域網(wǎng)中開啟的代理服務(wù)器，下面將介紹如何在WFilter中使用此插件。
[IMG]upload/proxy_scan0.png[/IMG] ...
因為公司的業(yè)務(wù)部門需要用QQ來和客戶進(jìn)行聯(lián)系，所以并沒有禁止業(yè)務(wù)部門的QQ使用。但是在實際使用中發(fā)現(xiàn)，有些員工除了用QQ來辦公外，還登錄了自己的私人QQ大肆聊天，更有甚者登陸了3、4個QQ號掛機(jī)。并且屢禁不止。
后來在技術(shù)部門的配合下安裝了“超級嗅探狗網(wǎng)管軟件”。不但可以監(jiān)控到QQ的使用情況，而且可以限制可用的QQ號。我們是這樣來配置的：
通過以上配置后，只有工作QQ才可以上網(wǎng)。私人QQ無法登陸，大肆聊天的情況也不復(fù)存在了。
由于工作QQ統(tǒng)一密碼，所以可以在超級嗅探狗中查看QQ的聊天記錄，對工作情況進(jìn)行抽查。并且可以進(jìn)行聊天次數(shù)統(tǒng)計（無需密碼），統(tǒng)計每個人的收發(fā)聊天次數(shù)，來評估工作表現(xiàn)。
YY（同音于歪歪）是多玩游戲網(wǎng)針對中文用戶設(shè)計的多人語音聊天工具。它是一款基于Internet團(tuán)隊語音通信平臺的免費(fèi)語音軟件，功能強(qiáng)大，音質(zhì)清晰，安全穩(wěn)定，不占資源，適應(yīng)國內(nèi)游戲玩家必備的語音平臺。
YY登陸方式為TCP，端口不定。通訊方式TCP與UDP并存。
（1） 在“系統(tǒng)配置->自定義協(xié)議”中點(diǎn)擊“ 新增自定義協(xié)議”增加一個自定義協(xié)議，命名為YY，協(xié)議類型選擇“聊天軟件”，如下圖所示：
是指一類有flash制作軟件制作的，只要放在網(wǎng)站上供大家休閑娛樂的游戲。一般比較小巧，在寬帶水平下1分鐘就可以開始進(jìn)行游戲了。
Flash小游戲通常按照游戲類型、以及玩家數(shù)量來區(qū)分。產(chǎn)檢的游戲分類一般是益智、換裝、動作、策略、體育、棋牌、射擊、敏捷、休閑、綜合等。
主要的小游戲網(wǎng)站有：
7K7K小游戲、456小游戲、TOM小游戲、牛牛游戲等等。
[B]網(wǎng)頁游戲[/B]又稱Web游戲，無端網(wǎng)游，只要能打開IE，即可進(jìn)入游戲，不用下載龐大的客戶端，更不存在機(jī)器配置不夠的問題，更重要的是關(guān)閉或者切換極其方便。
主要的網(wǎng)頁游戲有：
三國殺、三國風(fēng)雨、龍之刃、商業(yè)大亨、盤龍神墓記等等。
QQ農(nóng)場是一款以農(nóng)場為背景的模擬經(jīng)營類游戲。游戲中，玩家扮演一個農(nóng)場的經(jīng)營者，完成從購買種子到耕種、澆水、施肥、噴農(nóng)藥、收獲果實，再到出售給市場的整個過程。
這個游戲最吸引玩家的地方在于“偷菜”。算準(zhǔn)好友種植的各種作物成熟的時間，去好友的農(nóng)場，搶在好友收割之前偷走作物成為玩家最大的樂趣之一。而被偷的玩家可以獲得魅力值。同時，玩家還可以給好友的作物澆水除蟲，從而獲得升級必需的經(jīng)驗值。而正是由于游戲的魅力，會給工作帶來不利的影響：
1. 占用帶寬：由于不停的去下載游戲玩，會占用大量的帶寬，影響整個網(wǎng)絡(luò)的速度； 2. 工作的的效率明顯降低：有些用戶每天上班第一件事就是登陸開心網(wǎng)偷菜，還有人擔(dān)心自己農(nóng)場里的作物被偷，隔幾個小時就登陸一次，這就會造成員工上班時間對工作的專心程度下降，工作效率降低。下面我們將演示，如何利用超級嗅探狗屏蔽QQ農(nóng)場：
隨著網(wǎng)絡(luò)應(yīng)用的普及和互聯(lián)網(wǎng)內(nèi)容的爆炸性增長，對局域網(wǎng)內(nèi)用戶的上網(wǎng)行為加以管理已經(jīng)是一個很現(xiàn)實的問題。 目前影響企業(yè)網(wǎng)絡(luò)環(huán)境和員工工作效率的網(wǎng)絡(luò)應(yīng)用主要分為3大部分。 1. 網(wǎng)頁瀏覽 截止06年底，全球網(wǎng)站數(shù)量已經(jīng)過億，各類娛樂、色情、游戲、宗教等網(wǎng)站不可計數(shù)。而據(jù)統(tǒng)計，員工上網(wǎng)一半的時間都是用來瀏覽網(wǎng)頁。所以，上網(wǎng)行為管理的第一條是要可以對不同的網(wǎng)頁分類訪問進(jìn)行管理，網(wǎng)頁分類越細(xì)，管理程度也就越細(xì)。從管理需要來說，網(wǎng)頁分類至少要在20類以上，分別要涵蓋：娛樂、色情、技術(shù)、學(xué)習(xí)、游戲、下載、黑客、新聞、搜索引擎等等。具體可以參見[URL=http://a4rv.com/wfilter_webcatalog.htm]超級嗅探狗網(wǎng)頁分類[/URL]。 2. 上網(wǎng)聊天 上網(wǎng)聊天基本耗去了員工上網(wǎng)的另外一半時間。所以對聊天軟件的管理是上網(wǎng)管理的第二重點(diǎn)。聊天軟件的管理主要有兩點(diǎn)： 1. 封堵 2. 過濾。 對不需要用的聊天軟件一律禁止使用。對需要使用的聊天軟件限制使用，或者只允許某些有權(quán)限的員工使用。
隨著網(wǎng)絡(luò)應(yīng)用的普及和互聯(lián)網(wǎng)內(nèi)容的爆炸性增長，企業(yè)對員工的上網(wǎng)行為加以管理已經(jīng)是一個很現(xiàn)實的問題。 本文主要對上網(wǎng)行為管理的幾個主要方面加以闡述，希望能夠?qū)ζ髽I(yè)上網(wǎng)管理有所幫助。 目前影響企業(yè)網(wǎng)絡(luò)環(huán)境和員工工作效率的網(wǎng)絡(luò)應(yīng)用主要分為3大部分。 1. 網(wǎng)頁瀏覽 截止06年底，全球網(wǎng)站數(shù)量已經(jīng)過億，各類娛樂、色情、游戲、宗教等網(wǎng)站不可計數(shù)。而據(jù)統(tǒng)計，員工上網(wǎng)一半的時間都是用來瀏覽網(wǎng)頁。所以，上網(wǎng)行為管理的第一條是要可以對不同的網(wǎng)頁分類訪問進(jìn)行管理，網(wǎng)頁分類越細(xì)，管理程度也就越細(xì)。從管理需要來說，網(wǎng)頁分類至少要在20類以上，分別要涵蓋：娛樂、色情、技術(shù)、學(xué)習(xí)、游戲、下載、黑客、新聞、搜索引擎等等。具體可以參見[URL=http://a4rv.com/wfilter_webcatalog.htm]超級嗅探狗網(wǎng)頁分類[/URL]。 2. 上網(wǎng)聊天 上網(wǎng)聊天基本耗去了員工上網(wǎng)的另外一半時間。所以對聊天軟件的管理是上網(wǎng)管理的第二重點(diǎn)。聊天軟件的管理主要有兩點(diǎn)： 1. 封堵 2. 過濾。 對不需要用的聊天軟件一律禁止使用。對需要使用的聊天軟件限制使用，或者只允許某些有權(quán)限的員工使用。 3. P2P下載、網(wǎng)絡(luò)視頻和文件傳輸 P2P下載、網(wǎng)絡(luò)視頻、文件傳輸不但占用大量的資源，而且很容易帶來各種病毒從而破壞局域網(wǎng)穩(wěn)定性。我建議P2P軟件、網(wǎng)絡(luò)視頻軟件一律封殺。禁止下載不明來源的軟件。 網(wǎng)絡(luò)管理方方面面的東西很多，對于企業(yè)上網(wǎng)管理來說，以上3方面就是上網(wǎng)行為管理的三劍客，缺一不可。
MSN, QQ, Yahoo等聊天軟件支持的文件傳輸功能給我們帶來了很大的便利，不過也給企業(yè)的局域網(wǎng)管理、上網(wǎng)管理帶來了很大的挑戰(zhàn)。不受管理的文件傳輸往往會帶來病毒，木馬等惡意軟件，危害企業(yè)的局域網(wǎng)安全。 但是，各種聊天軟件都采用多種傳輸方式來繞開防火墻的封堵，從而使禁止聊天軟件的文件傳輸成為一項很艱難的任務(wù)。 以MSN為例，MSN文件傳輸目前已經(jīng)發(fā)現(xiàn)4種傳輸方式，如下： 1. 如果兩個MSN中有一個可以直接連接到互聯(lián)網(wǎng)上，那么一般會采用直接連接來傳輸文件。這個方式的傳輸速度是最快的。而直接連接又存在如下3種方式，這3種方式的端口都是不固定的。 1.1) 直接TCP連接。 1.2) TLS加密的TCP連接。 1.3) 直接UDP通訊。 2. 如果兩個MSN無法直接連接，MSN服務(wù)器會充當(dāng)“中轉(zhuǎn)站”來傳輸文件。這個情況下，MSN會使用當(dāng)前聊天的TCP連接進(jìn)行傳輸。
關(guān)于使用計算機(jī)和互聯(lián)網(wǎng)工具的規(guī)定 為有助于大家合理利用工作時間，高效率地完成各項工作目標(biāo)，更好地營造積極向上的工作氛圍，在不影響大家正常收發(fā)工作郵件和有準(zhǔn)備地上網(wǎng)查詢工作相關(guān)資料的情況下，特對工作時間內(nèi)使用計算機(jī)和互聯(lián)網(wǎng)工具做如下規(guī)定： 1、為養(yǎng)成良好的工作習(xí)慣，公司對互聯(lián)網(wǎng)使用實行定時開放，特殊情況靈活處理的管理辦法。具體細(xì)則如下： 通用規(guī)定 時間 互聯(lián)網(wǎng)瀏覽 MSN QQ/個人事務(wù) 周一～周五 9:00 ～12:00 禁止登錄任何網(wǎng)站。 特殊情況下技術(shù)支持工作申請使用； 禁止使用。 12:00 ～13:00 工作相關(guān)部分網(wǎng)站 1、特殊情況下技術(shù)支持工作申請使用； 2、XX,XX有限度使用； 13:00 ～14:00 工作相關(guān)部分網(wǎng)站 （研發(fā)人員除外） 14:00 ～17:00 禁止登錄任何網(wǎng)站。 17:00 ～18:00 工作相關(guān)部分網(wǎng)站 其它時間 所有網(wǎng)站。 開放。
昨天深夜偶見一貼，名為“監(jiān)視員工的聊天記錄——我們是在犯罪么？？！！”很多人回復(fù)，大多數(shù)還是覺得這個是侵犯隱私的。后來又在google搜索相關(guān)監(jiān)控，上網(wǎng)，隱私等話題，很多的數(shù)據(jù)，無數(shù)的實例。相關(guān)法律依據(jù)我們暫且不表，因為那個都是明文寫的一清二楚。新中國都成立五十周年了，法律健全不健全不是你，我，他可以說清楚的。什么CCTV的案例我們也不說，什么一方說到被監(jiān)控的是在裸奔，另一方說監(jiān)控的是在侵犯隱私我們也不爭論。 我們單從企業(yè)監(jiān)控的目的，方式以及位置來說。首先：企業(yè)的監(jiān)控目的。企業(yè)實現(xiàn)監(jiān)控，本意并不在要看你聊天內(nèi)容，郵件內(nèi)容，上網(wǎng)內(nèi)容，無非就是一個意思，上班時間好好上班?？偣采习鄷r間就八小時，根據(jù)一些官方數(shù)據(jù)，員工八小時上班，其中最少有兩個小時花在和上班無關(guān)的上網(wǎng)活動中。這點(diǎn)對企業(yè)的損失又將如何處理。中國的人力工資已經(jīng)夠低了，是選擇減少兩個小時的工資還是讓企業(yè)有一個完善的工具來告示員工：“嘿，現(xiàn)在是上班時間，該干活了”這些我們都不涉及那些通過郵件，聊天文件等將公司資料，資源帶走的行為。那個就是違法了。退一萬步講，你在公司的公共場合用公共電腦和公共網(wǎng)絡(luò)把你的隱私在網(wǎng)絡(luò)上傳播給別人。想不說裸奔都難，所以請穿好您的衣服，眼睛很好奇的。用法律術(shù)語就是：您已經(jīng)放棄了您的隱私權(quán)了，何來偷窺？何來侵犯？
工作時間聊天，打游戲，BT等P2P軟件下載等等，這些行為大大降低了員工在使用互聯(lián)網(wǎng)的工作效率，浪費(fèi)企業(yè)網(wǎng)絡(luò)資源，削弱員工生產(chǎn)力。甚至有意無意的泄漏企業(yè)保密資料，給企業(yè)內(nèi)網(wǎng)信息安全帶來嚴(yán)重的威脅，并給商業(yè)運(yùn)營帶來潛在的法律糾紛。 超級嗅探狗監(jiān)控軟件將成為您對員工上網(wǎng)進(jìn)行管理的重要助手，可以對保障企業(yè)內(nèi)網(wǎng)信息安全，管理員工上網(wǎng)行為等提供強(qiáng)大并且人性化的幫助。
