网购风险很大：如何禁止上班时间网购？作者：遥 日期：2012-6-1随着安全事件频发，企业的网络安全意识越来越强。

企业往往把重要的安全防御都压在外部防护，而事实上，企业内部的网络漏洞也会招徕很大麻烦。

员工不经意的上网行为就有可能给企业招徕横祸。

目前的网络威胁是多元化的，员工在看网页、下载、玩游戏、网络购物时都可能遭遇不同的风险。

一些形式千变万化的病毒、恶意软件很容易趁虚而入，严重影响电脑的正常工作。

企业员工一旦中招，损失无法估量。

在一项针对企业安全的研究报告就指出：52% 的数据泄露攻击通过Web实现。

员工上班事件网络购物，频繁登陆网购站点使得安全风险增大。

基于人们的购物习惯，黑客想出了多种手段使人上钩。

网银大盗、网银大盗”变种、淘宝客劫持木马、支付宝大盗等等都是通过网上交易或者购物网站登陆篡改盗取用户信息，窃取资金和文件。

而且中毒以后用户电脑无法发现异常，众多杀毒软件无法发现电脑异常导致木马长期存在用户电脑中，这将十分可怕。

通过分析各种案例，我们不难发现由于员工的无意识或者疏忽造成的数据泄露事件较为频繁。

企业内部员工可能因为无心之过，例如，在互联网上通过 Web 邮件网站将数据发送到自己的邮箱（如 gmail 和 hotmail），或是通过在线应用程序甚至Web2.0社交网络发帖等行为，无意识将机密数据送到图谋不轨的人的手里。

面向未来的数据安全解决方案需要能与保护Web的Web安全网关相集成，做到一方面可帮助企业将业务扩展到各Web 2.0网站，同时还能保护和防止恶意威胁并防范任何故意或意外导致数据及机密信息泄露。

另外，搜索引擎、输入法、社交网站等都有可能成为信息泄露点。

所以，加强局域网内部的上网行为管理非常重要。

对此，（szdataplus.com/）员工上网管理系统提出了有效的解决方案，禁止访问共享资源，防止企业商业机密、关键信息的丢失、被盗；限制网页访问、控制网址浏览、记录上网网址、查看上网网站、监控网页浏览；限制网络流量、防御ARP攻击、查杀ARP病毒；可以有效禁止使用迅雷下载、限制与工作无关的聊天软件、限制局域网炒股软件、限制局域网玩游戏、控制员工上网速度等。

是维创（北京）软件工程有限公司在全面总结、研发积累和实践经验的基础上，由内到外、每一细节、每一毫厘都充分思考和重构基础上推出的一款划时代的网管软件。

它的优势在于：1、 简单明了、 符合使用逻辑和用户习惯的各项功能按钮的横排代替了之前的竖排，从而使得监控选项的设置、各项控制功能的启用更为简便、更为直观、更为快捷。

2、 启动软件、设置规则和查看日志只需要很少的步骤和鼠标点击。

将主机列表、监控信息实时输出和警报信息集合到同一个界面中，从而使得网管人员再也不用切换界面、频繁操作来进行网络控制功能的设置、实时监控日志和警报信息的查询。

3、 难以想象的简单易用。

虽然的使用已经相当简单，但是我们依然集成了同类网管软件中较人性化、较细致入微的实时帮助、实时提醒文字，在你操作的每一个步骤几乎都会自动弹出承上启下的帮助信息完全不需要任何使用说明即可快速、熟练掌握——它就是这么简单！4、 较早集成了全方位的局域网网络安全的警报功能。

集成的“发现IP/MAC地址变化时报警”功能，当局域网电脑的IP地址、MAC地址发生变动时，将会自动记录变更前后的地址信息，并将变更情况输出到警报日志列表，从而网管人员可以通过查询、追溯IP地址和MAC地址变更情况来强化局域网安全管理，防止员工私自更改IP地址、MAC地址以获取更高上网权限或企图逃避网络监控的情况，也避免了私自修改IP地址导致的局域网IP地址冲突情况；集成的“发现混杂模式网卡时报警”功能，可以在发现局域网处于混杂模式的网卡时自动记录其IP地址、MAC地址情况，从而避免这些电脑私自安装网管软件、网络嗅探、网络抓包软件而危害局域网安全的情况；通过集成的“发现ARP攻击时报警”，可以记录局域网发动ARP攻击的主机信息并可以自动发送免疫、防御信息，从而可以防止局域网电脑发动ARP攻击、ARP欺骗而导致整个局域网掉线、断网情况的发生，极大地保护了局域网网络安全。

5、 封堵P2P软件、聊天软件、炒股软件、网络游戏更全面、更实时、个性化、自主化程度更高。

2012版本集成了同类网管软件中封堵数量较多、较有效的P2P软件、聊天软件、炒股软件、网络游戏的封堵规则；同时，更新这些封堵规则的速度也是同类网管软件较快的（较快2分钟即可新增一款P2P软件、聊天软件、炒股软件或网络游戏的封堵规则）；同时，新增这些封堵规则也不再是通过的ACL规则来增加封堵的IP、端口和协议类型来实现，而是通过的开放接口可以允许网管人员添加“协议特征码”等更为底层的东西，并且网管增加新的P2P软件、聊天软件、网络游戏、炒股软件也会和的集成的现有软件一样呈现在软件的界面上并永久保存，从而使得是国内同类网管软件里面开放程度较高、用户自主性操作更强的网管软件，可以充分满足用户个性化、实时的网络控制需要。

总之，你再也不用等待、央求或付费升级才能获取对新的网络软件的封堵规则了。

6、 主机名称、为主机指派的控制策略（和MAC地址绑定）和你创建的所有控制策略将永久保存。

这听起来难以相信，但2012版本的确如此。

你为主机创建的策略、为主机指派的策略、为主机指定的名字，甚至你安装的软件都可以永久保存下来（比如在“主机列表”这里导出备份），不管你重装过多少次软件、重装过多少次操作系统，甚至你更换了多少台电脑（比如你将的安装目录直接复制到另外一个电脑上，直接启动安装目录下面的LanQos.exe即可启动监控），你都可以直接启动进行和先前完全一样的监控控制——它就是这么神奇！7、 像升级杀毒软件一样随时升级2012版本。

从2012版本开始，我们将组建“网络管理云”，用户使用2012版本都可以直接从云端下载较新的P2P软件、聊天软件、炒股软件、网络游戏的封堵规则，当然也可以直接升级2012版本到一个更新的版本。

依靠近万家客户群体的反馈和建议，以及对新的P2P软件、聊天软件、炒股软件、网络游戏的封堵需求都会被的研发团队通过实时的开发、升级、集成，并打包传送到“网络管理云”，用户只需要点击在线升级就可以从云端获取。

我们的目标是：只要你的需求具有典型性、代表性或共同性，你总能以较快的速度（点点鼠标）获得满足！——它就是这么强大！8、 较早集成了世界领先、速度较快的远程协助软件，让我们的工程师总在你身边、全程协助。

虽然2012版本的使用已经简单无比，并且还有实时的、细致入微的使用提示和翔实的使用说明、注意事项，但是我们仍旧集成了世界上速度较快的远程协助软件。

我们的目标是：让的工程师总在你的身边、总在现场为你随时解答各种使用问题，甚至是网络管理问题。

我们的宗旨是帮助国内4200万中小企业实现较有效的、较高效的、同时也是较人性化的网络管理，保证用户购买、部署和使用获取较大的网络管理收益。

总之，以无可比拟的灵活快捷部署、超乎想象的简单应用、实时个性化的规则更新，以及从上网行为管理到企业安全防护全方位的网络控制功能，使得系统毋庸置疑成为国内各行业企事业单位加强员工上网管理、保护网络安全的较佳选择，也引领了国内网络管理软件的发展趋势和发展方向。