上網行為管理是網絡流量及應用可視化的一種技術，上網行為管理可以對用戶/終端、應用和內容、流量實現可視可控，來為企業(yè)解決網絡卡頓、上網違規(guī)事件控制和溯源、網絡外發(fā)泄密、工作無關的上網行為導致工作效率低下等問題?；ヂ摼W在給業(yè)務帶來極大便利的同時，如果缺乏有效的管理，將會給業(yè)務帶來各種風險，企業(yè)需要做有效的上網管理。

上網行為管理，通常多用于公司員工電腦監(jiān)控，對員工上網行為進行監(jiān)管。對員工上網行為，網絡流量全面監(jiān)管。監(jiān)控記錄作為IT管理提供依據，同時也為泄密等嚴重的違規(guī)行為提供法律依據。目前市場上比較好的上網行為管理軟件是超級眼，它還具有其它功能比如即時通訊審計、屏幕實時監(jiān)管、屏幕錄像、遠程文件管理、網址訪問記錄等。

對終端電腦上網的行為進行審計和管控，一般適用辦公場景下，公司為查看員工的日常工作狀態(tài)，提高工作效率而用的一類辦公軟件，Ping32主要側重對員工電腦的上網行為管理進行記錄管控，防止員工泄密。

上網行為管理是一種網絡設備或者軟件，用于管理企業(yè)局域網的上互聯網的行為。主要包括：上網內容記錄審計、應用過濾（屏蔽某些app）、網頁過濾（禁止網站訪問）、聊天和郵件過濾等功能。只要你用公司的網絡，就沒法繞開公司的上網行為管理。從行政角度來說，破解或者繞開公司的上網行為管理，本身就是一件違背公司制度的行為。

下面以我司的WSG上網行為管理為例，一些功能的大概介紹：

2.1 屏蔽惡意網站、黑客病毒等有害站點。

局域網里面經常有人上一些惡意網站，導致內網中病毒。所以我啟用了WSG的“網頁過濾”功能，對全網用戶都做了策略。

2.2 啟用IP-mac綁定，禁止非法接入。

為了防止未授權的外來訪問竊取公司資源，我們對所有設備都啟用了IP-mac綁定。未授權的設備，即使知道了無線密碼，也獲取不到IP地址。當然，如果你還是不放心的話，可以啟用“web認證”，所有用戶必須進行用戶認證后才可以上網。

2.3 禁止外發(fā)文件和上網內容審計。

對于一些敏感部門，公司要求禁止外發(fā)文件，并且對上網內容、發(fā)帖內容、郵件內容全程記錄。所以我啟用了“應用過濾”、“上網記錄”、”SSL監(jiān)控“、”SSL郵件監(jiān)控“等模塊。

2.3.1) 禁止文件傳輸類應用。

2.3.2) 禁止網盤和文件傳輸類網站。

2.3.3) 相關部門要記錄上網內容。