防火墻+防病毒+防間諜+IPS/IDS+VPN……，越來越多的安全產品被架設到企業(yè)的網絡機房，擔任起保護企業(yè)網絡安全、信息安全的重任。然而看似無懈可擊、固若金湯的安全系統(tǒng)下，安全事故卻依然經常發(fā)生。
層出不窮的網絡安全問題就已經給許多企業(yè)敲響了警鐘?！熬W絡安全建設是一個螺旋上升的過程。”北京網康科技公司產品服務總監(jiān)陸繼周先生表示：“新的安全隱患會隨著時間的推移和技術的創(chuàng)新不斷涌現(xiàn)，沒有一個技術或產品可以解決所有的安全問題，我們總是在發(fā)現(xiàn)問題->解決問題，再發(fā)現(xiàn)問題->再解決問題中日臻完善?！?
根據IDC和Gartner近年來針對企業(yè)網絡安全發(fā)表的研究報告，由于內部員工的非法上網行為，導致了超過80%的企業(yè)信息安全事件，雖然其中部分行為并非有意為之，但其產生的危害同樣令人憂慮。
在企業(yè)網絡中，如果不對內部員工的網絡訪問行為進行有效控制和管理，就會帶來各種危險。比較常見的包括：
◆ 安全防御被減弱。無意識的訪問含病毒的網頁、下載帶木馬的軟件，由內部訪問導致的病毒感染、黑客攻擊致使固若金湯的防病毒、反入侵、防火墻等系統(tǒng)成為擺設。
◆ 帶寬資源被消耗。企業(yè)帶寬雖然不斷擴大，業(yè)務應用卻依然得不到滿足，這就是網絡資源濫用的直接后果了，因為不加限制的P2P下載、在線視頻等就是網絡帶寬的最大殺手。
◆ 工作效率被降低。炒股、聊天、購物、游戲等行為，與工作無關的視頻、語音、圖片、文檔的上傳和下載，必然帶來嚴重的生產力流失。
◆ 企業(yè)機密被泄漏。女秘書PK老板的EMC“郵件門”事件、惠普“電話門”事件等，都在告訴我們一個事實：通過外發(fā)郵件、BBS論壇等導致內部機密信息泄漏的現(xiàn)象越來越普遍。企業(yè)/機構賴以生存的機密信息，很可能會被在職甚至離職員工有意或無意地泄露出去。
“網康科技在各行各業(yè)擁有很多客戶，通過了解我們總結出幾個規(guī)律：越是娛樂、色情的東西，病毒、蠕蟲、木馬、黑客等等網絡威脅越多；工作節(jié)奏越慢的企業(yè)，網絡資源浪費約嚴重”。陸繼周先生說道。他展示了一項調查數據，顯示普通企業(yè)員工每天的互聯(lián)網訪問活動中40%與工作無關，對色情等非法網站的訪問量70%發(fā)生在工作時間;互聯(lián)網帶寬資源有70%是被mp3、視頻下載等占用;更有甚者，30%以上的員工在使用互聯(lián)網時沒有明確目標。
面對這些網絡安全問題，傳統(tǒng)的技術防護手段已經力不從心，該上的設備都上了，改頒布的管理條例也頒布了，但是仍然無濟于事。因此，如何對內部員工上網行為進行有效的控制和管理，已經是目前網絡安全發(fā)展中不可繞過的問題。
陸繼周先生介紹說：“利用上網行為管理產品，企業(yè)可以實現(xiàn)細致的‘WEB訪問控制、網絡娛樂限制、網絡聊天監(jiān)控、信息外發(fā)審計、帶寬流量管理、P2P下載管理、上網記錄審計’等功能。” 網康互聯(lián)網控制網關是全球領先的上網行為管理產品，擁有Web訪問過濾、網絡應用控制、帶寬流量管理、外發(fā)信息監(jiān)控、互聯(lián)網活動審計等5大功能，能夠做到細化、量化的上網行為管理效果，幫助企業(yè)全面的管理內部人員的上網行為，加強網絡管理，降低安全風險。
企業(yè)除了積極采購安全設備鞏固網絡外，還要學會巧妙地遠離風險，因為通常情況下，企業(yè)并不能夠在其業(yè)務受到影響之前對新的安全威脅采取應對措施，而未能前瞻性地管理網絡安全則可能因網絡災難或法律責任而將管理層乃至整個企業(yè)置于風險之中。如何未雨綢繆，如何在螺旋上升的網絡安全建設中找到關鍵的“上一層”，也就是對網絡使用人進行有效管理，應當成為各企業(yè)IT 部門在今后的網絡安全工作中首要關注的問題
