沟通CTBS系列解决方案之上网行为集中管理

　　随着宽带上网的迅速普及，网络化办公、无纸化办公已经成为经营工作中不可缺少、便捷高效的工具。然而随着上网行为在工作环境的日益普及，也给企业管理者带来一个大难题——员工的网络滥用。

　　员工网络滥用表现

　　调查显示：多数人打开网页查询信息的时候，一般都是跟自己手头的工作有关，比如：为项目查询资料、搜集信息等等。但是两三个小时之后，一旦搜集的资料足够多的时候，他们就开始浏览不相关的网页，而不是进一步处理资料或者进行其他相关工作。

　　员工的网络滥用可分为非工作上网和过度依赖网络。就员工的非工作上网行为而言，可为分为四大类行为：

　　一类是获取与工作无关的资讯活动，如浏览新闻、看小说、看图片等；

　　二类是从网络上下载与工作内容无关的数据流，如下载音乐、电影等；

　　三类是从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等活动；

　　四类是进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等。

　　这些举动无疑影响了公司正常运营，降低了员工工作效率，还会造成带宽紧张，影响到整个企业的运营，也可能随之给企业带来的严重信息安全隐患。对于现代企业而言，网络无疑是一把棘手的双刃剑，如何改变员工滥用网络的难题，如何对员工上网行为进行有效的管理和控制，使员工上网行为朝着有利于企业大方向发展?

　　出路与策略

　　网络管理的总体目标是实现对上网、收发邮件、网上聊天等网络行为的统一管理和有效监控，提高网络使用效率，减少不必要的上网行为，并有效防止网络以各种方式泄露公司机密，有效预防黑客、木马和病毒等。

　　对员工上网行为的监控和管理需要科学的管理方法和先进的网络系统去实现，首先要定义出网络用户的类型，普通用户、管理员、公司领导等都应有不同的网络权限去获得网络的资源，特别是对技术含量较高的企业（软件、工程类），对员工的上网管理的意义尤为重要。

　　其次要方便快捷，应该让有上网权限的员工拥有快速方便的上网体验，而不用每一次上网都要去走一次繁杂的审批流程。

　　解决方案

　　沟通CTBS桌面，是上网行为集中管理的最佳解决方案，其运作原理是将IE浏览器和邮件系统等应用程序安装在CTBS服务器上，局域网内的所有用户都通过访问CTBS服务器上发布的IE浏览器来上网，客户端无须安装IE浏览器，也无须接入互联网，所有的上网行为都通过CTBS服务器来完成。局域网内所有用户的每一个上网行为都会被CTBS服务器详细记录，从根本上实现了对上网行为的集中管理。

　　沟通CTBS桌面版采用的是基于服务器计算模式，这是一种在服务器上100%安装、管理、支持和执行应用程序的计算模式，将应用程序的执行和现实逻辑分离，所有计算均在服务器上执行，而只有键盘信息、鼠标点击和屏幕更新信息在客户机和服务器之间传输，同时采用数据加密压缩技术，消耗更少的网络带宽。

　　因此，从根本上讲，CTBS桌面版是针对企业局域网PC桌面应用集中运维管理的全面解决方案，核心目标是提高桌面生产力和降低桌面管理成本，使得企业应用更安全更快捷地实现交付,同时满足安全管理需求。

　　功能特点

　　C/S架构应用WEB化

　　单机版应用网络化

　　支持多种数据加密方式

　　会话监控断线重连

　　无缝接入

　　本地打印支持

　　应用发布

　　多种登录方式浏览发布应用

　　灵活输入法设置

CTBS桌面版上网行为集中管理拓朴图

　　效益和价值

　　c/s架构软件,免客户端安装和维护

　　应用交付更安全,数据不保存在本地,(尤其针对移动设备)

　　有效解决不同软件之间的冲突问题

　　免去了桌面受病毒困扰和影响

　　降低应用的部署周期(80%)

　　桌面管理更高效,降低企业管理成本

　　CTBS桌面版的推出，对于上网行为管理有着重要的实践意义，其价值集中体现在以下三个方面：

　　上网行为的集中管理，提高员工有效工作时间

　　采用CTBS桌面版通过发布IE浏览器的方式对上网行为进行管理，整个局域网内只有一台机器能够连接互联网，可以对局域网内用户进行权限分配，只有具有上网权限的人员才能访问IE浏览器，而且对于有上网权限的用户，还可以设定允许访问的网站，对员工的上网行为进行全面的管控和集中式管理维护，从而减少与工作无关的上网行为，从根本上提高员工的有效工作时间。

　　确保局域网数据安全，降低IT投入成本

　　如果局域网内的所有员工都可以无限制地上网，很容易因为某台电脑感染计算机病毒而影响到整个局域网的安全，甚至有可能导致整个局域网的瘫痪，使企业的运作陷入停顿状态。因此，控制员工的上网行为对于确保局域网的安全至关重要。但如果对局域网内的每一台电脑都采取高规格的安全防护策略，无疑将大大增加IT投资成本，IT部门的管理与维护压力也成将呈倍数递增。而通过沟通CTBS桌面版解决方案，整个局域网内只允许一台电脑接入互联网，局域网内的所有人员都只能通过访问该机器获得上网能力。这样做的好处在于，一方面由于上网行为受监控，可以大大降低员工访问高风险网站的可能性；另一方面也可以集中对这台电脑进行高规格的安全防护策略，确保信息的安全，也大大降低了IT投入成本。

　　防止机密资料外泄

　　公司核心机密资料的外泄对公司造成的损失不言而喻，特别是对于研发部等重要部门，一个机密文件的泄露，可能会导致公司在市场上的全面被动。因此，通过先进的IT策略杜绝核心机密外泄，降低公司经营风险，是企业IT部门的重要职责。通过CTBS桌面版，可以把研发部门的工作成果直接保存在服务器上而不是本地电脑上，研发部及其他人员都必须通过授权，才能访问到相关的文件，而且可以通过限制USB端口、不允许使用MSN、QQ等即时通讯工具、邮件监控等方式，规定未经授权不得以各种方式外发文件、从网络拷出文件或从本机拷出文件；对电脑的各种端口和设备实施全面管理和控制；从而切断核心机密资料可能外泄的所有途径，同时还能保证研发部人员可以从事与工作相关的正常的上网行为。既防止核心资料外泄，又不影响员工的工作效率，在安全与效率之间达到完美的平衡。

　　应用案例

　　某大型国有金融机构的北京营业部日前采用了沟通CTBS桌面版来解决员工上网行为集中管理难题。该金融机构北京营业部的局域网用户超过500人，客户资料、公司经营信息等重要资料分散分布在各个客户端电脑上，以前由于没有对员工的上网行为进行监控和管理，导致电脑中毒影响公司运作，重要资料泄露，员工跳槽把客户资料及公司经营信息带走等事件时有发生。营业部领导经研究后决定对全体员工的上网行为进行集中式管理，只有管理层可以无限制上网，其他员工只能登录公司网站以及与工作相关的几个重要网站，而且要求所有客户经理的客户资料都集中存放在服务器上，不得存放在个人电脑上，且只有具备足够的授权才能访问这些客户资料。经过全面的市场考察后，他们最终选择了沟通CTBS桌面版解决方案。

　　通过CTBS服务器发布IE浏览器，实现了公司管理层与普通员工上网权限的分离，使员工在上班时间从事与工作无关的上网行为大大减少，大大提高了员工的工作效率。而重要数据的集中管理，也大大降低了机密信息外露的风险，以较低的成本投入实现了效率与安全的双重效益。

　　总结

　　调查显示：多数雇员对过于严格的网络使用机制非常抵触。员工会用各种理由表示抗议，甚至消极怠工，把沟通不畅、沟通成本高都归罪于上网行为被限制。因此，网络管理切忌一刀切，应该根据不同级别，不同部门制定不同的网络管理策略。沟通CTBS桌面版则有效地解决了这一问题，通过权限控制、安全策略升级、重要数据集中管理等方式，既能让需要上网的员工能够有充足的权限上网，而对于工作中没必要上网的员工，又可以有效控制其上网行为，有效减少员工无必要的上网时间，提高有效工作时间，并能减少员工的抵触情绪。可见，网络虽然是一把棘手的双刃剑，但只要通过人性化的解决方案，进行科学巧妙的管理，双刃剑就能转为为企业服务的有力工具。