企业如何保护商业机密不被泄露 网络安全管理亟待加强作者：大风 日期：2012-4-6作为企事业单位的网管人员，在日常风平浪静的网络管理工作之下，你是否意识到你的网络可能面临以下问题：你清楚你的员工上班时间都是为工作吗？有些员工偷偷的上网做的事情，你知道吗？更为可怕的是，如果你的员工把你的资料外泄了，把你的资料给你的竞争对手了。

。

。

。

。

。

在缺乏健全有效管理的内部网络中，您可能经常会遇到诸如以上亟待解决却又束手无策的难题，这些难题的根源不是来自于外部，而是来自于企业内部，诸如员工的上网行为不规范，工作时间看视频、下载电影、玩游戏、炒股、聊天、浏览不良网站，并且随意使用U盘、打印和传真，随意通过网络收发文件等。

据权威部门统计，使用电脑作业的员工平均每天有40%的时间用于玩游戏，聊天或者浏览与工作无关的网页，而高达83%的公司离职人员，离职前都曾将公司资料拷贝带走。

如果不对这些行为采取必要的防护措施，轻则导致企业带宽滥用，单位时间产值降低，关键业务不能正常运行，企业的整体工作效率受到影响；重则导致病毒肆虐、资源浪费、机密外泄，直接造成重大经济损失、资产流失，甚至法律追究，而较后买单的还是企业，危害之大不容小觑。

互联网环境复杂多变，一方面要抵御外来病毒侵犯，另一方面又要警惕内部人员“不轨行为”，单纯的人为管理势单力薄，越来越多的管理者认识到问题的症结所在，并开始寻求有效的内网安全管理途径。

而切实加强局域网上网管理、保护网络安全需要借助专门的上网管理软件和网络控制软件。

笔者在此推荐一款叫做（官网：）的上网行为管理系统，可以帮助网管人员实现从上网行为管理到局域网商业机密保护一站式全方位的解决方案。

首先，软件可以有效监控员工上网行为，尤其是可以禁止员工上班炒股、限制员工上网玩游戏、屏蔽网页视频、限制浏览视频网站、禁止局域网聊天软件、限制访问与工作无关的任何网站等等。

通过有效管理员工上网行为，可以避免局域网网络资源的滥用，也可以防止病毒、木马的传播，从而从源头上保护了局域网的网络安全。

其次，系统可以有效禁止外部电脑接入单位局域网。

网络控制系统的外来电脑控制功能，可以自动识别、自动隔离外来电脑，使得外部电脑无法接入到单位局域网中，无法访问局域网内部服务器或其他电脑，也不能被局域网其他电脑主动访问，是一种完全的、双向的隔离，从而可以有效防止外部人员和单位“内鬼”窃取、泄露公司商业机密的行为。

较后，上网内容监控功能可以有效监控局域网电脑的聊天内容、监控邮件内容、监控FTP传输内容，同时还可以屏蔽USB接口、禁止员工使用U盘、限制移动硬盘、屏蔽蓝牙、禁用软驱等；还可以禁止员工上网留言、禁止论坛发帖或者记录发帖内容等，从而可以为单位商业机密保护提供较有效的方案。

总之，系统是国内较早、监控功能较全面、使用较简单的局域网安全监控软件。