管理的跷跷板
别以为网络行为管理只是看看员工的聊天记录那么简单。全面的网络行为管理涉及上网监控、身份认证、内容过滤等多种技术,并关系到企业整体的内网安全策略。而事实上,很多安全威胁并不是由外部攻击而是内部问题造成的。从安全的角度讲,网络行为管理侧重于对信息“出口”的控制,它能够过滤敏感数据,有效防止企业机密信息的泄露。
目前企业用户对集成化的网络行为管理解决方案比较感兴趣,因为这种解决方案兼具信息安全和网络管理的双重特性,在各行各业中都有其用武之地。李云明告诉记者,“‘网络督察’基于Linux内核和我们自主开发的PAS中间件,能适应各种网络环境。同时还在一个产品上集成了多种功能。”
据介绍,不同行业用户对网络行为管理有各自的应用重点。宝钢国际贸易公司两、三年前就开始使用“网络督察”,它主要是对网络应用的状况进行调控,及时发现网络瓶颈,并定期提交详细的网络监测报告;教育行业重视绿色上网环境,他们往往更侧重于对互联网访问内容进行过滤;还有些用户则看中了网络督察的“信息归档与备份”功能,用它来强化企业的内容管理。通过附加的扩展模块,网络行为管理解决方案还可以胜任带宽管理、防火墙、邮件拦截等多项应用。
互联网行为管理就像是玩跷跷板:管得过死,员工会反感;管得过松,企业则会被拖累。最后,就看管理者的平衡能力如何了。