用5分钟就能知道的上网行为管理

   上网行为管理在不少企业或者场所部署实施，并发生着作用。那么它的作用是什么？有哪些部署方式？我们又要如何去正确认识它呢？以下是上网行为管理的定义、具体类别、对企业用户的影响。 

   一.什么是上网行为管理 

    所谓上网行为管理（别名：web过滤），就是在教育行业或者公司企业内，限制用户访问像暴力、毒品、犯罪等相关的网站。根据教育行业或者企业的信息系统管理者预先设定的过滤策略，在学生或者员工想要访问不合适的网站时，禁止自动阅览。由于儿童学年、员工的业务内容、职务等不同，除了通用法律禁止的以外，某些网站的过滤政策也会根据实际情况，实施不同组别或者级别的权限调整。 

   二.上网行为管理的发展 

    网络过滤开始出现在社会上的时期正是网络迅速普及的时期。随着职务上不合适访问的网站增多，作为寻求业务高效和性能提高的产品得以迅速普及。 上网行为管理一开始还被认为是“为了提高业务效率的产品”，但今天不仅如此，更多地是被认为“安全产品”。因为Web访问潜藏着各种各样的威胁，通过多个网络安全事件广泛地渗透进了公司企业学校等方方面面面。 

    比如：在互联网上感染远程操作病毒，进而感染到公司生产环境。 

    信用卡公司、银行、互联网提供商的网站假冒的钓鱼网站横行，勒索病毒层不不穷。 除了工作上不合适访问的网站以外，公司有时也不让员工访问社交网站和有危险性的网站，避免员工有意或者无意引起信息泄露的安全产品。可以说，随着人们对安全意识越来越重视，上网行为的管理和疏导手段也在不断地进化。 

   三.扩大中的Web过滤清单和范围 

    现在Web服务有了很大发展，可以说很多业务都是以Web为中心运转的。 

    比如：1.通过云的Web服务管理业务数据 

             2.与使用Web邮件、在线存储的客户的交互 

             3.收集来自网站的信息，使用翻译的网站 

             4.在微博等社交媒体上发布信息、宣传活动 

    除了网络服务本身的增加之外，需要IT管理者判断是否要按照业务用途和公司内部的安全政策进行过滤的清单也在不断增加。例如，微博等社交媒体自不必说，Office 365等云服务无论是个人还是公司都在广泛使用，因此有必要决定过滤到什么程度。 

    另外，虽然很多网站开始切换SSL/TLS的加密通信，但是从防止信息泄露的角度来看，SSL/TLS通信不仅包含在过滤对象中，还必须解码SSL/TLS通信并保留访问日志。事先掌握“谁”、“什么时候”、“什么样的信息”、“在哪里公开的”，就可以抑制员工恶意导致的信息泄露。 

    最近，越来越多的企业导入智能设备（智能手机、平板电脑），因此不仅是公司内部的PC，这样的智能设备也成为了Web过滤的对象。