四、用管理软件约束人为的漏洞
    除了外界的攻击之外，影响中小企业网络安全的重要因素就是企业员工的人为安全漏洞。目前，一些网站尤其是色情网站，已经成为病毒或木马的一个传播途径，员工在日常办公时，一旦进行误操作，感染病毒亦是情理之中。更重要的是，如何防止企业的机密信息通过互联网这个渠道传播，也是中小企业网络的最大隐患。要想合理约束企业员工的上网行为，可以借助一些网络管理软件。
    在诸多的网络管理软件中，“网路岗”是一款非常出色的管理软件。安装了“网路岗”软件之后，不仅可以过滤色情网站和邮箱，还可以监控每位员工的上网行为，并可以监控员工的聊天及邮件内容。有了“网路岗”管理软件，中小企业中人为的网络安全漏洞将会得到有效的控制。“网路岗”软件分为服务端和客户端，安装完成之后，可以在服务器端看到监控对象。为了方便用户，“网路岗”不仅可以根据客户机的MAC地址监控，还可以根据客户机的IP地址进行监控。选中监控对象之后，在“网路岗”服务端可以对客户端的上网行为进行监控了。图八

网路岗服务端的监控对象

    各企业可以根据自己的需要，在“网路岗”服务端设置监控项目。然后，网络管理员就可以监控到相应的项目了。“网路岗”不仅可以提供网站名称过滤，还支持基于网络端口的过滤。如果要过滤UDP登录方式的QQ，可以设置Port 8000-8001针对每条通讯的外网端口的过滤，这样，客户机的QQ将无法登录了。图九

网路岗的监控项目

    一般来讲，中小企业的网络带宽是非常有限的，一些员工经常在上班时间使用P2P软件下载，这将影响员工的正常办公。“网路岗”可以对企业的每台客户机进行流量限制，而且可以根据时间对流量进行限制。有了“网路岗”管理软件之后，中小企业员工的上网行为将会得到合理的约束，企业的网络安全也得到了最大限度的保障。

    后记：中小企业网络之所以如此不安全，主要原因是中小企业在网络建设初期就缺乏安全意识，在日常应用中更是缺乏管理。对网络硬件进行了相应的安全加固，安装了相应的软件之后，中小企业的网络安全得到了最大的保障，但安全是相对的。要想真正保障中小企业的网络安全，网络管理员必须时刻紧绷安全这根弦，及时封堵中小企业存在的安全漏洞。