面對多種系統：如何選擇？

　　要解決問題，就當時的情況看，需要部署專業的上網行為管理系統了。于是，老張開始考察當前的上網行為管理系統的市場情況。在當時的市場上，做上網行為管理的廠商主要有Websense、美訊智（已被并購）、Bluecoat、8e6、網康、深信服等廠商。

　　在實際考查過程中，某供應商提供的解決方案是通過ISA接入方案＋上網管理方案。從實現效果看，基本能夠達到用友對上網行為管理的要求，然而，部署該方案后，需要每年交納成本不低的服務費。從總體成本投入來講，這個方案不值得采納。

　　同期，老張跟另一家國外廠商進行了部署方案的探討。在方案試用部署過程中，老張提出了要求上網行為管理系統要跟某些特定應用綁定，從而實現報表統計功能的需求，然而，該供應商卻沒有相應的技術力量來進行二次開發，不能滿足特定應用需求。

　　此外，老張也進行了其他的考察，但最終選擇了網康上網行為管理系統。

　　嚴密：立體式的網絡行為接入體系

　　用友是一家嚴謹的IT企業，其網絡行為體系并非網康上網行為管理一種，它是一個立體的行為接入體系。

　　在員工電腦終端方面，用友部署了H3C 802.1x可信接入認證系統。通過這套系統，員工電腦直接接入網絡后，并不能立刻連上網絡，它需要認證。例如，系統補丁是否打全？是否有其他的安全漏洞？是否帶有病毒等？

　　此外，通過ISA2000代理上網，對病毒、木馬等進行一定程度的過濾。以上兩種手段，對于規范員工上網，打下了相當的基礎。

　　在以上的基礎上，再通過部署網康的上網行為管理系統，有效有效的員工上網管理。其實現的效果主要為何幾個方面：

　　一是BT、迅雷等P2P下載軟件得到有效控制，網絡總流量下降60％，帶寬資源得到合理分配，用友對外的Web網站訪問速度慢問題得到了解決。而用友總部員工和分部員工上網慢問題也得到了解決。

　　另外，網絡電視、電影、游戲等網絡娛樂應用被限制或禁止，工作效率獲得大幅提高。通過強大的網康URL分類數據庫，有效過濾色情、反動及與工作無關的網址；并有效防止了機密信息外泄的可能。

　　此外，由于大量高風險和不良信息網站被禁止訪問，大大降低了員工電腦被病毒、蠕蟲感染的機率，這讓老張的工作壓力大大減輕了。

　　制定員工上網管理規定

　　通過以上措施，用友實現了企業員工上網的一整套解決方案。更重要的是，在特別解決方案的基礎上，用友還制定了員工上網管理規定，并通過公司人力資源部，向全員工進行了宣傳。

　　我們現在引用幾個規定，其第二條規定：員工上網不得從事與本職工作不相關的活動

　　1. 允許使用MSN作為工作中使用的即時通訊工具，但不得使用MSN長時間私聊與工作無關的內容；2. 公司互聯網絡資源僅開放WEB瀏覽功能，如有特殊情況，可向綜合管理部提出申請......

　　從規定可見，用友上網管理規定一方面限制了員工的應用，另一方面又保證了工作效率。

　　用友員工上網管理規定是用友信息中心與人力資源部共同制定的規定。按老張的說法，如果某員工違規，則由信息中心認定其違規行為，并開具罰單，然后，交于人力資源部執行。

　　其實，對于用友來說，上網行為管理系統不僅可以解決以上問題，它還有一個重要的作用，分析員工的行為動向。通過查看員工的訪問網站的記錄，如果發現某員工訪問車網，或者房地產網站的頻率很高，由此可推斷，該員工近期可能買車，或者買房了。

　　據老張介紹，在長時間的分析統計看，這種員工行為動向的判斷，多次由事實而證明。

　　用友軟件是一家嚴謹的軟件開發企業，相信其內部的完整的員工網絡行為管理方案，也可能是你的良好參考。