在今天這個信息化時代，隨著網(wǎng)絡(luò)的普及和帶寬的不斷增加，組織運(yùn)營效率得到了大大提高，但另一方面，卻因?yàn)槿狈W(wǎng)絡(luò)資源的有效管理，造成組織內(nèi)部網(wǎng)絡(luò)資源的濫用，并逐漸暴露出越來越多的問題。
互聯(lián)網(wǎng)資源的濫用對組織管理提出挑戰(zhàn)

隨著Internet接入的普及和帶寬的增加，一方面員工的上網(wǎng)條件得到改善，組織運(yùn)營效率也得到了大大提升，但另一方面卻因?yàn)槿狈τ行У墓芾頇C(jī)制，導(dǎo)致網(wǎng)絡(luò)給企業(yè)帶來更多的安全威脅，互聯(lián)網(wǎng)資源被濫用的問題日益嚴(yán)峻。
在著名市場研究公司IDC對全世界企業(yè)網(wǎng)絡(luò)使用情況的調(diào)查中發(fā)現(xiàn)，員工在上班工作時間里瀏覽與工作無關(guān)的Web網(wǎng)站、通過IM類通訊工具聊天、進(jìn)行音樂/電影等BT下載或者在線收看流媒體的情況非常普遍，調(diào)查結(jié)果表明：企業(yè)員工在上班時間內(nèi)所發(fā)生的上網(wǎng)活動，30%至40%都與工作無關(guān)。尤其值得注意的是，中國員工比其它地區(qū)的員工每周多花7.6個小時的時間來使用IM、玩游戲、P2P軟件或流媒體。員工濫用網(wǎng)絡(luò)將導(dǎo)致以下幾個問題：（1）帶寬擁擠及網(wǎng)絡(luò)性能惡化、（2）組織工作效率低下、（3）內(nèi)部機(jī)密信息泄漏、（4）網(wǎng)絡(luò)違法行為及引發(fā)法律風(fēng)險。
被蠶食的網(wǎng)絡(luò)帶寬
BT、電驢等下載軟件可能導(dǎo)致關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)帶寬無法保證
BT、電驢等下載技術(shù)使人們可以高速獲取海量的網(wǎng)絡(luò)資源，為在全球范圍實(shí)現(xiàn)資源共享提供了可能。但事物總是辨證的雙刃劍，這些P2P軟件的濫用非常消耗組織有限的帶寬資源，甚至導(dǎo)致關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)無法正常使用。比如，一個2M以太網(wǎng)出口的公司局域網(wǎng)，如果有5個人同時使用BT下載電影，正常的網(wǎng)絡(luò)瀏覽都將成為艱巨的任務(wù)。目前市面上也有一些P2P控制工具，但每天互聯(lián)網(wǎng)上都會有人發(fā)布最新的P2P軟件，這讓大多數(shù)的P2P控制工具望塵莫及，它們只能封堵“昨天的BT軟件”。
被耽誤的工作效率
　
上網(wǎng)聊天、購物、游戲等行為嚴(yán)重影響工作效率
在工作時間，太多的人在使用QQ、MSN等聊天工具，也許是在和同事討論工作，更多的聊天對象卻是家人、朋友甚至是陌生人。你無法確定員工何時使用IM軟件談業(yè)務(wù)，何時用來聊與工作無關(guān)的私人話題。很多組織針對此的解決辦法是對這些聊天工具進(jìn)行屏蔽，一方面造成某些確實(shí)需要與外界保持聯(lián)絡(luò)的部門（比如市場部）怨聲載道，另一方面網(wǎng)管員往往通過在防火墻里將聊天軟件使用的服務(wù)器加入黑名單來杜絕IM的使用，或者禁止這些>IM軟件的端口。但聊天工具層出不窮，QQ、MSN、Skype、網(wǎng)易泡泡……，服務(wù)器地址和端口還會經(jīng)常變換，這導(dǎo)致封服務(wù)器地址和端口成為一項(xiàng)持續(xù)的高成本工作，而且治標(biāo)不治本。
另外，組織的成員往往有著各種興趣和愛好，僅實(shí)現(xiàn)對IM的控制還遠(yuǎn)遠(yuǎn)不夠。視頻文件、語音、圖片、文檔在工作時間里也同樣被大量的上傳和下載。你的員工可能在上午八點(diǎn)半就迫不及待地下載一部電影，因?yàn)樗蛱煜挛缰恍蕾p了前兩部曲；或是利用上班的空閑時間更新自己博客中的照片，而這些都是正常的上班時間。
員工對互聯(lián)網(wǎng)的濫用給組織帶來了嚴(yán)重的生產(chǎn)力流失。如果你的一個員工的月薪是4500元，其薪水平均到每小時大約是20元，而他（她）每天若只拿出1小時的時間進(jìn)行IM聊天、網(wǎng)上購物、娛樂八卦瀏覽、網(wǎng)絡(luò)炒股，這個員工每年就將給組織帶來近6000元的損失，你是否覺得他白白領(lǐng)了你一個半月的工資？而對于一個員工在500人左右的組織，在一年中因?yàn)榛ヂ?lián)網(wǎng)濫用帶來的生產(chǎn)力流失將高達(dá)300萬人民幣。
被擊破的商業(yè)機(jī)密安全堡壘

通過BBS論壇、外發(fā)郵件等導(dǎo)致的組織內(nèi)部機(jī)密信息泄漏越來越普遍
現(xiàn)在越來越多的泄密事件在網(wǎng)上流傳，比如前段時間女秘書PK老板的EMC“郵件門”事件、惠普“電話門”事件、以及近日由于一封百度品牌總監(jiān)王東發(fā)給李彥宏和梁冬的內(nèi)部郵件不慎泄露，其中涉及百度作弊的有關(guān)內(nèi)容，在百度內(nèi)部以及業(yè)內(nèi)造成了重大影響，直接致使百度品牌及市場總監(jiān)王東離職……這些泄密事件表明：通過論壇、外發(fā)郵件等導(dǎo)致的組織內(nèi)部機(jī)密信息泄漏越來越普遍。
每個組織都有關(guān)系自己生死存亡的商業(yè)機(jī)密資料，比如科研部門的最新研究成果、市場部門的最新市場戰(zhàn)略等，為了保障這些機(jī)密信息的不外泄，很多組織都規(guī)定了非常嚴(yán)格的保密制度，包括不允許攜帶攝像機(jī)、數(shù)碼相機(jī)甚至帶有攝像功能的手機(jī)進(jìn)入公司。但在Internet的面前，這些保密措施并不是“馬其諾防線”，很容易就被某些缺乏保密意識的員工通過即時通訊軟件、郵件、BBS論壇、員工個人博客等泄漏出去。同時，規(guī)模大的組織還面臨著人員的流動性問題，組織的商業(yè)合作伙伴、第三方審計(jì)員、新員工隨時可能接入內(nèi)網(wǎng)，他們可以通過網(wǎng)上鄰居下載組織的財(cái)務(wù)報表或人事檔案，然后打包發(fā)給你的競爭對手。如何進(jìn)行防泄密，組織需要在制度和技術(shù)措施上有一個相對完整的信息保密體系。
被動引發(fā)的法律風(fēng)險
員工利用公司網(wǎng)絡(luò)發(fā)表反動言論等將導(dǎo)致組織面臨法律風(fēng)險
在深圳的人們都還記得2005年年底發(fā)生的K113公交車事件：一位妻子為了督促自己的老公早日給自己買車，謊稱自己上班途中在K113上被搶劫，丈夫針對此事寫了個帖子發(fā)到論壇上；正是年關(guān)治安敏感時期該帖子被到處轉(zhuǎn)發(fā)，公安局網(wǎng)監(jiān)分局介入調(diào)查后發(fā)現(xiàn)整個事情就是妻子為督促丈夫買車而編造，最后以丈夫被治安拘留15天告終。
假如這個丈夫上傳的帖子不是這個內(nèi)容，而是涉及到法輪功或者其他危害國家安全的事件，員工所在的組織必然會在其中被動的卷入法律風(fēng)險。

綜上所述，網(wǎng)絡(luò)作為信息時代企業(yè)的生產(chǎn)工具，同樣面臨著適當(dāng)監(jiān)控、合理使用的問題。根據(jù)IDC的調(diào)查，目前在歐洲和美國有80%的公司在監(jiān)控員工的在線行為，而在世界500強(qiáng)企業(yè)中，絕大多數(shù)企業(yè)對員工的郵件，MSN等上網(wǎng)行為進(jìn)行監(jiān)控，而且這一舉措得到了法律條文上的支持。美國的《薩班斯?奧克斯利法案》和中國公安部第82號令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，都明確規(guī)定了連接到互聯(lián)網(wǎng)上的單位要做到記錄并留存用戶上網(wǎng)信息，并要求聯(lián)網(wǎng)單位要依此規(guī)定落實(shí)記錄留存的技術(shù)措施。這種對網(wǎng)絡(luò)進(jìn)行適當(dāng)管理和監(jiān)控的需求在當(dāng)前中國企事業(yè)單位中顯得越來越突出。

上網(wǎng)行為管理時代的來臨

一直以來，安全防御理念都被局限在常規(guī)的網(wǎng)關(guān)級別（防火墻等）、網(wǎng)絡(luò)邊界（防病毒、漏洞掃描、IDS）等方面的防御，重要的安全設(shè)施大致集中于機(jī)房、網(wǎng)絡(luò)入口處，在這些設(shè)備的嚴(yán)密監(jiān)控下，來自網(wǎng)絡(luò)外部的安全威脅大大減小。但是在實(shí)際情況下，正像前面所描述的，來自網(wǎng)絡(luò)內(nèi)部的安全威脅才是多數(shù)網(wǎng)絡(luò)管理人員真正需要面對的問題。