上网行为管理因近年企业网络应用的多样化而愈加受到广泛关注。也许有人片面的认上网行为管理就是读读内网的上网行为日志、看看员工的聊天记录等那样简单，其实则不然，全面的上网行为管理涉及上网监管、内容过滤、带宽流量管理、网络应用控制、用户行为分析等多种技术，并关系到企业整体的网络安全及网络效率。企业内网五花八门的上网行为如不加以管制，不仅会影响工作效率，对企业网络的有效利用及网络安全也会有所打折，严重时甚至会对危害企业安全，造成机密信息泄露。

　　任何一位老板在看到自己的员工上班期间聊天、炒股、看视频或其它私人上网行为，肯定会不高兴。转而开始要求网管，希望网管整治员工的上网行为，目前网管最常见的方式为一概封死，但上网行为管理是手段不是目的，全面封死是行不通的，管得过死，员工会反感，管得过松，企业则会被拖累，因此，有疏有堵，良好的进行平衡管理才是王道。江苏某企业网管贾先生对此就深有体会，及时为企业更新了带有上网行为管理的侠诺路由器，并结合产品实施了一套很好的上网行为管理方案；当然，对于很多人来说，通过路由器管理员工上网在使用上和设置上都较为复杂，同时路由器由于其自身上网管理功能的薄弱

因此可以选择专业的网络管理软件

中科网威ANYSEC上网行为管理解决方案网络拓扑如下所示：

如上图所示，考虑到整个网络的安全性能以及可管理性，建议如以下布署：

信息中心署一台中科网威上网行为管理系统，对内网进行管控员工上网行为和对所有网络应用流量识别并管控，中科网威上网行为管理除对内网用户做精细的上网行为管控之外，更有效提供带宽利用率保障关键应用并对网络进行以下规范管控。

 1、规范网络行为，避免“网络旷工”

ANYSEC对上网行为进行行之有效的控制和规范，避免“网络旷工”给企业带来的隐形损失；

同时，全面而细致的审计和分析，可以辅助企业人事考评。

 2、人性化管理，合理利用网络资源

ANYSEC可以基于用户名、用户组、IP及MAC地址多重因子绑定管理，更加人性化，合理分配网络资源利用率。

3、全面带宽分配管理，保证关键业务应用 

ANYSEC对网络带宽资源统一管理分配，避免了BT下载等占用过多资源，影响关键业务进行。

 4、多线路负载均衡，内网资源发布，访问控制

ANYSEC上网行为管理设备，多自定义口设计，多线路负载均衡。

 5、过滤网站访问，降低网络安全风险，规避法律风险 

ANYSEC可以有效对高风险的网站以及色情、反政府网站等进行封堵，减少病毒、间谍软件和黑客的侵扰和攻击，同时避免了利用公司资源浏览色情、反政府网站等带来的法律风险。

 6、限制即时通讯工具的使用和邮件，保护企业信息安全

ANYSEC可以灵活控制qq、msn等聊天工具的使用，并能对邮件收发做以限制和审计，保护企业重要信息不会经由聊天工具或者邮件传播出去。