如何對網(wǎng)絡(luò)和郵件活動進行監(jiān)控？
社交網(wǎng)絡(luò)和Y世代對企業(yè)如何看待員工的網(wǎng)絡(luò)行為有著深遠影響，而對于安全和生產(chǎn)效率的影響更是可能對所有涉及方面造成可怕的后果，從按錯鍵到重大數(shù)據(jù)泄露以及員工離職造成的潛在的威脅等。這也是為什么越來越多的公司開始對員工上班時和下班后的網(wǎng)絡(luò)和電子郵件活動進行監(jiān)控和制定政策的原因。
企業(yè)進行網(wǎng)絡(luò)監(jiān)控有幾個合法理由，在企業(yè)IT部門的角度來看，關(guān)心的問題主要在于惡意軟件利用社交網(wǎng)絡(luò)傳播以及潛在的重要數(shù)據(jù)被張貼在企業(yè)無法控制的網(wǎng)站上。而在另一面，企業(yè)管理層陷入進退兩難的地步，他們試圖通過阻止主流社交網(wǎng)絡(luò)來提高生產(chǎn)效率，而同時又希望不會讓Y時代員工離職而選擇更加“開放”的公司。選擇監(jiān)控和過濾網(wǎng)絡(luò)內(nèi)容決不是簡單的事情，這迫使管理人員必須制定嚴格的政策，例如誰負責，監(jiān)控的程度以及哪些網(wǎng)站和內(nèi)容是不恰當?shù)摹Ｖ匾獢?shù)據(jù)通過社交網(wǎng)絡(luò)被泄露或者工作站被竊取數(shù)據(jù)的惡意軟件攻擊都不是公司想要看到的。沒有人希望被看作是“獨裁者”，但現(xiàn)在越來越多的公司選擇對企業(yè)網(wǎng)上沖浪活動進行監(jiān)控和報告，這是最不受歡迎的方法。在戰(zhàn)略安全調(diào)查中，7%的受訪者表示他們花費了大量時間來監(jiān)控員工活動，這個數(shù)字聽起來好像并不多，但卻表示他們進行了監(jiān)控的受訪者要多得多。在2010年，監(jiān)控員工行為以減少對不恰當網(wǎng)站的訪問的公司上升了8%，共有73%。調(diào)查中四分之三的受訪者將重點放在阻止對不恰當網(wǎng)站內(nèi)容的訪問，而令人驚訝的是，低于一半的受訪者側(cè)重于提高用戶生產(chǎn)力，雖然提高生產(chǎn)力是管理層最重視的問題。
事實上，監(jiān)控變得越來越容易，最簡單的方法就是使用網(wǎng)絡(luò)代理服務(wù)器（所有網(wǎng)絡(luò)流量都必須通過的服務(wù)器）建立工作站。代理服務(wù)器可以處理監(jiān)控和過濾，并且通常包括對惡意軟件的內(nèi)容監(jiān)測。生成的報告可以定期通過電子郵件發(fā)送給管理員。
不管你的公司是否關(guān)心安全或者生產(chǎn)效率問題，監(jiān)控和過濾的時代已經(jīng)來臨。網(wǎng)絡(luò)和內(nèi)容過濾市場已經(jīng)逐漸成熟，從部署在端點和設(shè)備的簡單軟件到基于云計算的服務(wù)（需要一點前期投資，隨后將減少操作成本），這比幾年前變得更加具有吸引力。
對于電子郵件和網(wǎng)絡(luò)監(jiān)控，大多數(shù)基于網(wǎng)絡(luò)的內(nèi)容過濾解決方案都包括過濾和監(jiān)控，甚至還提供基本的數(shù)據(jù)丟失防護。而對于托管安全服務(wù)，則包括web和電子郵件過濾，測試云服務(wù)供應(yīng)商需要更少的安裝時間，通常包括對防火墻、路由器或者工作站的迅速改變。
選擇監(jiān)控的水平通常讓安全專家很頭痛，為了讓事情變得更加容易和得到認可，最開始應(yīng)該側(cè)重于安全風險并且標記惡意攻擊網(wǎng)站。安全風險包括已知惡意網(wǎng)站或者包含攻擊工具的被感染網(wǎng)站。攻擊網(wǎng)站可以是變化的，通常包括色情、毒品和暴力。現(xiàn)代監(jiān)控解決方案的靈活性讓企業(yè)只需要選擇阻止內(nèi)容的類型即可。除了前面剃刀的，企業(yè)還可以選擇阻止社交網(wǎng)站、政治網(wǎng)站、購物網(wǎng)站、文件共享網(wǎng)站、新聞、體育、宗教、娛樂等網(wǎng)站。決策在很大程度上將圍繞企業(yè)文化和涉及選擇需要阻止內(nèi)容的人。
值得一提的是，該調(diào)查中55%的受訪者表示他們進行監(jiān)控以減少對重要數(shù)據(jù)的未經(jīng)授權(quán)訪問。如果這些受訪者的數(shù)據(jù)不是通過web應(yīng)用程序訪問，他們將需要典型web和電子郵件監(jiān)控工具以外的技術(shù)， 數(shù)據(jù)庫活動監(jiān)控或者數(shù)據(jù)丟失防護解決方案（可監(jiān)控和報告重要數(shù)據(jù)的使用）。不管你是否想要成為獨裁者，員工監(jiān)控已經(jīng)變得司空見慣，阻止內(nèi)容對于保護數(shù)據(jù)、公眾形象和品牌是很重要的。有時候可能監(jiān)控會被用極端地應(yīng)用，但如果能夠定期審查以及制定合理的政策，就能幫助阻止惡意軟件被從惡意網(wǎng)站下載到工作站。
【編輯推薦】
