请教各大公司如何管理MSN和上网问题？

DaisyZhang

我公司是一家设计工程外资企业，本来公司有说MSN和娱乐上网必须是在中午休息和下班时间，但是没有明确写进员工手册，目前发现员工在上班时间用MSN聊天的情况非常严重，影响到工作，所以总经理要求IT部通过内部服务器刻录了所有员工的聊天记录，但是员工反应很强烈。目前管理部门正在制定方案不知道是强制不要用MSN还是有些部门（如市场部）保留，以方便对外联络，请教各公司都是如何管理MSN和上网问题的，谢谢。[em06]

错冬

广告贴

tyler285

给你介绍一个好的企业网络管理的好帮手---SINFOR AC上网行为管理设备 　　网络作为信息时代企业的生产工具，同样面临着适当监控、合理使用的问题。在美国和欧洲，有80%的企业对员工的互联网活动进行监视，而且这一举措得到了法律条文上的支持。随着中国加入WTO，经济领域的国际竞争进一步加剧，国内的企业也开始认真考虑合理使用网络资源，充分提高企业竞争力的问题。 　　尤其值得注意的是，中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用，给中国企业带来了巨大的损失。 　　因此，如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安全风险，减少企业的损失，已经成为中国企业迫在眉睫的紧要任务。当前内网安全管理也随之提升到一个新的高度，在防御从外到内诸如病毒、黑客入侵、垃圾邮件的同时，从内到外诸如访问控制、监控、审计、访问跟踪、流量限制等问题也日益凸现。越来越多的企事业单位需要对内网进行统一管理以调整网络资源的合理利用。 　　针对内网安全上的这些问题，SINFOR M5X000－AC上网行为管理设备是一个非常好的解决方案。在内部安全的上网行为管理（网络安全审计）上，为保证企业合理使用Internet资源，防止企业信息资产泄漏，SINFOR AC上网行为管理设备提供了完善的访问控制功能。通过合理设置访问权限，能够杜绝对不良网站和危险资源的访问，防止P2P软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术，能有效防止对Internet资源的滥用。SINFOR AC上网行为管理设备独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。 　　此外，作为一个UTM整合式设备，SINFOR AC上网行为管理设备还提供了丰富的外部安全保障措施。除了强大的防火墙模块和VPN模块之外，SINFOR AC上网行为管理设备还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时SINFOR AC上网行为管理设备还提供了高效的IPS（入侵防御系统）功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。二、应用效果　通过采用SINFOR M5100-AC上网行为管理设备，可以帮助用户实现完善的上网行为管理和网络安全审计，并达到如下效果： 规范员工上网行为（比如禁止员工上班时间聊天/打游戏）、提高互联网效率　　据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关（如聊天、游戏、购物等）。宽带的接入使得企业24小时连接在互联网上，不可避免地导致了员工工作效率的降低。通过SINFOR M5100-AC上网行为管理设备的使用可以把与工作无关的上网行为降低到最低，去除员工的分心，让他们专注于工作中。 流量控制、带宽管理，提升带宽利用率　　通过智能QOS及对带宽流量的合理划分，SINFOR M5100-AC上网行为管理设备可以提高业务应用系统的效率，帮助企业最大化网络基础建设和带宽的投资回报。 内网安全，保护内部数据安全、防止机密信息泄漏　　如今的企业正在大量使用电子邮件进行各种信息交流，公司内部员工利用互联网可以轻易地将企业的关键信息传播出去，一些商业上、技术上的关键性信息的泄漏会给企业带来无法弥补的损失。针对此，深信服创新性的提出了邮件延迟审计的专利技术，可以按要求对邮件进行审核拦截。 降低企业的法律责任　　今天的员工利用公司提供的互联网连接，访问色情、反政府等不良网站，发表非法言论或从事其他一些非法活动。这些与互联网有关的活动有可能会导致公司的法律诉讼。SINFOR M5100-AC上网行为管理设备可以将这些问题网站限制掉，使得企业免于面临这些潜在的问题。 整合式UTM设备，可提供内网和外网的安全联动　　作为一个UTM整合式设备，SINFOR M5100-AC上网行为管理设备还提供了丰富的外部安全保障措施。除了强大的防火墙模块和VPN模块之外，SINFOR M5100-AC上网行为管理设备还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时SINFOR M5100-AC上网行为管理设备还提供了高效的IPS（入侵防御系统）功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。 三、产品特性 SINFOR M5100-AC有如下功能特性： 一、上网行为控制，规范员工上网行为，提高工作效率； 网页过滤、关键字过滤、内容检测等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、玩游戏、看电影、BT下载等； 独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁； 多种认证机制，细致的权限划分，为不同级别的用户分配不同的上网权限； 二、强大的监控和审计，保护内部数据安全、防止机密信息泄漏 记录所有访问过的网址，FTP上传下载，通过BBS、BLOG、网页邮件发表的言论；各种搜索记录，QQ、MSN等聊天内容，所有上网记录，均可完整再现； 独有的邮件延迟审计技术，保证所有邮件先审计、后发送； 防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏； 三、流量控制和带宽管理，优化带宽资源 对组、用户进行精确流量限制，合理分配上网带宽； 智能QOS，重要数据优先传送； 四、丰富的报表功能，为企业决策提供最有效的数据支持 通过过滤、关键字过滤，邮件过滤等技术，禁止员工访问色情、非法网站、发表不良言论或反动言论，降低企业因此遭受的法律风险； 丰富的上网行为审计报告，精准记录所有上网行为，便于事后分析； 五、整合多种外部安全功能，提供从内到外的一体化网络安全 集成防火墙、网关杀毒、IPS、反垃圾邮件、VPN等多种安全功能，有效保护内外网安全；

小活宝

说到上msn和qq上网工具，我们公司总经理也很反感，总是要我们不要上网，

但是楼主的公司老总要it部门去刻录员工的聊天纪录我觉得行为很不好，

控制不上网有很多种办法。就如上述所说的。

个人意见，楼主不要生气。

DaisyZhang

多谢各位，目前我们公司决定MSN统一封闭，正在评估一套内部聊天工具，保证各分公司间同仁的沟通和文件传输的方便。[em07]

淡然一生

这个问题可以解决，目前有很多只能够在局域网上使用的即时通讯工具。也就是说只能够在公司内部使用，不能够上网。可以在全公司安装此种工具，并将不需要用到外部网络的员工的IP全部禁止上网。

同时这种工具有监控效果，所有的信息会自主上传到管理员那进行归档，以起到监督作用。既然是为了工作所用的即时通讯工具，那就应当发挥工作所用的效果。同时这个工具也能够使得内部传输文件，即时通话的功能照样保存。

一开始我司采用此种方法，有些员工不能够上网了，也会有着思想上的异议，但随着时间的推移，就好了很多，而且工作效率也有了明显提高。

zengxiaoju

还是明文规定好点，我们公司是这样做的：

部分有需要的部门，公司允许上网；

设立统一的网吧，供大家查询资料使用。

明文规定工作时间不能上网聊天。

DaisyZhang

非常感谢凡人如我。

其实我们公司已经设置了资料的查询处，IT部也可以控制所有的电脑。问题是公司领导层希望了解其他公司是怎么解决这个问题的，然后决定我们是否以后就明文禁止。所以想知道各大公司的情况如何，望各位不吝赐教。谢谢！

[em07]

凡人如我

这是个麻烦问题。其实，这个问题在美国也挺严重的。

有三个思路：

一是调整流程或审视一下公司内部岗位的设置，是不是人员过多。如果无法减员的话，就给大家找点事情去做（增加工作量），当大家每天连工作都没法完成的时候，考虑到MONEY的影响，上去聊天的应该会减少。

二是，明确将公司要求书面化，严格管理，对于记录中确实属于聊天的，按制度处理；

三是，彻底一点，通过技术手段控制可上网的电脑，除了必要的部门外，另外设置一个资料查询处其他部门统一到这个地方查资料。

匆忙中，就想了这么点。也算起引玉之效吧。