如何有效控制員工訪問社交網站？
問：公司采取什么控制措施可以解決員工訪問Facebook和Twitter帶來的風險問題？我們的一貫立場是：當且僅當員工需要在社交網絡上展示有效的商業方案時才可以訪問，否則將禁止訪問。我們已經開始要求去制定有效的商業方案了，但大多數員工只想去瀏覽網頁，不想去發布信息。
答：如果貴公司已經決定要攔截諸如Facebook、Twitter這類型的社交網站，那么你有可能需要重新評估這一行動的安全風險、收益和成本。攔截這類網站是很容易的事情，但只要員工擁有一部企業防火墻無法控制的智能手機，他依然可以進行訪問。此外，由于你的限制可能會招致員工的強烈反對，所以安全資源用在別的威脅上可能會得到更好的利用。
如果你真的需要實施此類攔截，那么應該根據環境的不同去尋找一個基于網絡的設備，將該設備安裝在本地客戶端計算機上。你需要制定能夠得到管理部門支持的明確政策，以便在展開工作時可以合理的采用最佳技術。一些設備可以允許你執行很細的操作，讓某部分人去執行特定的事情，比如在午餐時間批準訪問社交網絡。
有些多功能的Web代理或類似的設備可以進行必要的網絡控制，通過發送TCP復位或客戶端配置來進行內聯（inline）操作。許多設備還具有一些其他的特性，如反惡意軟件功能。如果你允許不受管理的計算機或用戶安裝自己的軟件，那么你可能需要對網絡進行控制，從而使黑客更難繞過安全防御。有些設備還能攔截很多針對傳統單一Web代理的攻擊方式。
客戶端軟件或許可以在你的環境下正常工作，且不會增加網絡基礎設施的復雜性，但如果你允許不受管理的客戶或那些具有管理員權限的用戶訪問社交網絡，那么這些軟件是可以被繞過的，這種做法還要求盡量全面地對軟件進行安裝。如果你的計算環境很小，對電腦的控制也很嚴格，那你甚至可以通過配置Web瀏覽器來限制對社交網絡的訪問，雖然這可能很難正確而有效的實施。
【編輯推薦】
