企业安全 上网行为管理是一门“艺术”

　　上网行为管理是近来网络安全产业中一个热门话题，随着这一概念逐渐被企业用户所接受，相关的应用问题也随之产生。由于不同于传统行业的管理，上网行为无法制定简单明确的规则进行监控和管理，需要全方位深入的分析用户上网行为。

　　一般而言，网络行为管理的难题在于：

　　◆网络行为管理涉及到相当专业的技术，管理者往往没有相关方面的知识。

　　◆网络访问复杂，难以区分合理和非法的网络访问。

　　◆缺乏有效的跟踪分析工具，事后无法汇总、举证。

　　◆缺乏有效的管理控制工具。

　　“虽然三分技术，七分管理是安全界中经常听到的一句话，但是我认为，安全管理关需要技术手段去实施和保障，对这方面技术的探讨，实际上也是一种新的管理艺术。”莱克斯信息技术有限公司创始人尹志超的开场白，让记者很明显感受到他对于技术的执著与兴趣，作为公司总裁，尹志超同时也是IEEE成员，并且有多篇论文在国际一级杂志发表，这使得他对安全领域的新技术发展异常敏感。

　　尹志超谈到，目前上网行为其实已经在很多企业中引发了现实问题，但是，由于我国多数企业处于网络应用的起步阶段，对于新出现的管理问题没有全面的了解和认识，主观的认为可供选择的网络行为管理方式只有两条：要么颁布硬性的条文制度，如禁止工作时间炒股、QQ聊天、私人下载；要么通过直接屏蔽相关端口如IM、P2P软件端口等措施。

　　同时，企业信息管理基于传统的安全防御理念，局限在常规的网关级别、网络边界（漏洞扫描、安全审计、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房、网络入口处，在这些设备的严密监控下，看起来网络的安全威胁已经大大减小。但是，安全管理范畴的“行为威胁”才是多数企业需要立即面对的问题。

　　尹志超认为，虽然目前可供选择的相关产品不在少数，但是涉及到管理行为，只有好的技术才能称为“艺术”，例如，首先大量的应用内容过滤不能影响访问体验，因此性能是一个很重要的环节，莱克斯所采用的灵活旁路接入方式，对现有网络应用和网络拓扑不产生任何影响，不占用网络带宽，再加上高性能抓包分析引擎和专用的LYX OS，基于WEB的人性化灵活管理策略等，让企业员工在被管理的过程中，仍然可以获得最佳的网络应用体验。