面对多种系统：如何选择？

　　要解决问题，就目前的情况看，需要部署专业的上网行为管理系统了。于是，老张开始考察当前的上网行为管理系统的市场情况。就目前市场上，做上网行为管理的厂商主要有Websense、8e6、网康、深信服等厂商。其中，Websense、8e6为国外产品，网康、深信服为国内产品。

　　通过联络，Websense方面与老张建立了联系，Websense方面提供的解决方案是通过ISA接入方案＋Websense上网管理方案。从实现效果看，基本能够达到用友对上网行为管理的要求，然而，部署Websense之后，需要每年向Websense交纳成本不低的服务费。从总体成本投入来讲，这个方案不值得采纳。

　　同期，老张跟另一家国外厂商8e6进行了部署方案的探讨。在方案试用部署过程中，老张提出了要求上网行为管理系统要跟某些特定应用绑定，从而实现报表统计功能的需求，然而，8e6却没有相应的技术力量来进行二次开发，不能满足特定应用需求。

　　此外，老张也想到了深信服，国内的一家上网行为管理系统厂商。其实，深信服跟用友是战略合作伙伴关系，用友对外跟用户部署ERP系统时，就经常采用深信服的VPN来辅助实现。不过，由于深信服在上网行为管理领域方面，由于研发的时间相对较晚，因而未进行考虑。

　　最终，用友选择了网康上网行为管理系统。

　　严密：立体式的网络行为接入体系

　　用友是一家严谨的IT企业，其网络行为体系并非网康上网行为管理一种，它是一个立体的行为接入体系。

　　在员工电脑终端方面，用友部署了H3C 802.1x可信接入认证系统。通过这套系统，员工电脑直接接入网络后，并不能立刻连上网络，它需要认证。例如，系统补丁是否打全？是否有其他的安全漏洞？是否带有病毒等？

　　此外，通过ISA2000代理上网，对病毒、木马等进行一定程度的过滤。以上两种手段，对于规范员工上网，打下了相当的基础。

　　在以上的基础上，再通过部署网康的上网行为管理系统，有效有效的员工上网管理。其实现的效果主要为何几个方面：

　　一是BT、迅雷等P2P下载软件得到有效控制，网络总流量下降60％，带宽资源得到合理分配，用友对外的Web网站访问速度慢问题得到了解决。而用友总部员工和分部员工上网慢问题也得到了解决。

　　另外，网络电视、电影、游戏等网络娱乐应用被限制或禁止，工作效率获得大幅提高。通过强大的网康URL分类数据库，有效过滤色情、反动及与工作无关的网址；并有效防止了机密信息外泄的可能。

　　此外，由于大量高风险和不良信息网站被禁止访问，大大降低了员工电脑被病毒、蠕虫感染的机率，这让老张的工作压力大大减轻了。

　　制定员工上网管理规定

　　通过以上措施，用友实现了企业员工上网的一整套解决方案。更重要的是，在特别解决方案的基础上，用友还制定了员工上网管理规定，并通过公司人力资源部，向全员工进行了宣传。

　　我们现在引用几个规定，其第二条规定：员工上网不得从事与本职工作不相关的活动

　　1. 允许使用MSN作为工作中使用的即时通讯工具，但不得使用MSN长时间私聊与工作无关的内容；

    2. 公司互联网络资源仅开放WEB浏览功能，如有特殊情况，可向综合管理部提出申请……

　　从规定可见，用友上网管理规定一方面限制了员工的应用，另一方面又保证了工作效率。

　　用友员工上网管理规定是用友信息中心与人力资源部共同制定的规定。按老张的说法，如果某员工违规，则由信息中心认定其违规行为，并开具罚单，然后，交于人力资源部执行。

　　其实，对于用友来说，上网行为管理系统不仅可以解决以上问题，它还有一个重要的作用，分析员工的行为动向。通过查看员工的访问网站的记录，如果发现某员工访问车网，或者房地产网站的频率很高，由此可推断，该员工近期可能买车，或者买房了。

　　据老张介绍，在长时间的分析统计看，这种员工行为动向的判断，多次由事实而证明。

　　用友软件是一家严谨的软件开发企业，相信其内部的完整的员工网络行为管理方案，也可能是你的良好参考。