作者：维创 日期：2011-3-15当前，上网行为管理已经在国内如火如荼地开展了，但是传统的上网行为管理尤其依靠网管软件 “上网行为管理”因为其局限性已经在以往的使用过程中暴露出了种种弊端，用户身份认证薄弱、IM和P2P程序控制困难、功能全开时性能下降、只管边界不管内网、只管出不管入、只管本地不管分支等等问题已经成为网管人员加强网络管理的绊脚石，亟待解决。

一般来说，员工的工作时间主要由需要上网的工作时间（通常15%）和不需要上网的工作时间（通常85%）组成。

要提高员工的工作效率就不能只控制员工的上网行为，也要控制不上网的行为。

而传统的上网行为管理网关无法控制不上网的行为，如：无法防范上班看DVD，工作时间玩单机游戏等，以及无法防范，员工不遵守单位的安全管理制度，上网时误中病毒、木马等安全风险。

除此之外，仅靠网络审计根本无法防范机密资料的外泄。

如：别有用心者可通过移动存储设备拷走机密；通过非法外联绕开网络边界的行为管理系统的审计。

这都说明单纯依靠上网行为管理系统是不能完全实现防止企业内部机密外泄的。

因此，如何提高员工工作效率，实现金融危机下的减员增效；如何防范企业机密信息外泄，应对竞争对手的恶意挖角；如何确保有限带宽的高效利用，保障企业应用软件系统的顺畅运行以及公共资源的公平使用；如何提升网络的安全性，确保网络的稳定性，降低网管工作压力已经成为企业迫切需要解决的问题。

系统（szdataplus.com/）作为国内知名的上网行为管理软件提供商。

从2005年上市以来就一直密切跟踪国内企事业单位加强员工上网行为监控、管理员工上网行为的切实需要，推出了一系列功能实用、简单易用的网络管控功能。

目前，在有效封堵P2P软件、限制PPLIVE、限制PPS影音等有效管控P2P软件已经居于国内领先地位，尤其是可以完全禁用迅雷上传、防止迅雷下载是国内其他网管软件无法做到的；还可以有效限制员工上班炒股、禁止员工工作时间玩游戏、禁止网络购物、禁止上网团购、禁止开设网店等功能；还可以有效监视上网流量、监控上网速度、限制网络流量等，从而可以合理分配员工公网带宽占用；还可以有效禁止员工工作时间玩游戏，尤其可以完全过滤QQ游戏、过滤网页游戏、禁止开心农场游戏、禁止打开QQ农场游戏等主流的网络游戏，还可以禁止玩在线游戏、禁止单机游戏、禁止网页游戏等；同时，为了防止局域网电脑私自更改IP地址以获取更高的上网权限、导致IP地址冲突等网络管理问题，系统合还提供了IP和MAC地址绑定功能，通过捆绑IP和MAC地址并提供更改IP地址后的警告功能，可以约束员工更改IP地址的行为；同时，针对当前局域网一些电脑没有上网权限，而通过其他电脑代理上网的行为，提供了禁止代理上网、禁止充当代理服务器的功能，从而可以避免网络不当扩展；较后，提供了防止ARP攻击、防止ARP欺骗等安全管理功能，可以有效监视局域网ARP广播风暴攻击，防止大面积危害局域网安全的黑客攻击行为。

总之，系统可以为国内企事业单位提供较具性价比的上网行为管理和上网行为监控，保护网络资源的高效、合理使用。