一、网络管理不可忽视的监控记录

好记性不如烂笔头，因为鲜少有人拥有过目不忘的本领，所以记录就成了人类必行之事。众所周知，网络管理人员日理万机，他们处理的事情纷繁复杂，因此对网管而言，记录的重要性更是不言而喻。

通俗地说，日志就是对在企业系统和网络中出现的一系列事件的记录。在一个典型的企业中，有数不清的东西需要监控、需要记录。比如服务器、应用程序、员工电子轨迹等。通常借助一两款网络管理软件都可以涵盖上述所有的记录范畴。作为网管，应该站在保护企业网络信息安全的高度，以防卫的态度认真对待网管软件获取的一切记录，尤其是企业主管特别重视的，专门用网络监控软件监控的记录，我们将其称之为监控记录。

监控记录是既让网管欢喜又让网管失望的特殊数据。受主管之名，为了查找某些特定记录，网管不得不坐上数个小时从监控软件服务器中筛选，当他们发现无法找到所需的数据时，他们会大失所望；但假如他们找到了应用程序加载失败的证据或者攻击源，他们会欣喜若狂。

年复一年，公司网络中出现的记录和记录类型越来越多，这促使各种监控记录管理工具广泛流行。要想不浪费资源，你必须因地制宜选择符合自己组织的记录管理解决方案。

随着网络监控记录的不断增长，你也会面临数据存储问题。监控记录也可能导致的另一个问题是，由于数据太多，你无从看起，因此索性将其置之不顾。这是一个非常严重的错误，置之不顾意味着监控软件失去用武之地、一切网络监控行为也将前功尽弃。

监控记录太多实在是一个坏消息，不过好消息是，市场上已经存在的各种各样的网管软件供网管专用，但即便如此但管理监控记录仍然不是件容易的事。为此来自Version的专家建议可以优先考虑如下监控记录：来自思科等网络设备的记录和流量数据、数据库访问记录、服务器（包括FTP）访问记录。

针对记录数据太多，无从下手的另外一个对策是，把时间花在刀刃上，当企业内部出现异常情况时，再见机行事。Verizon公司的数据安全顾问称，当出现以下三种情况时你需要特别关注。1、记录数据大增；2、记录数据缺失；3、记录中出现比正常情况下更长的线条。

“我们发现，当出现错误时，记录条目以5倍的速度增长；当攻击者将日志关闭时，监控记录彻底消失了；当出现SQL注入式攻击时，记录中会出现更长的线条。”

由于中小企业一般不会聘请高薪网管顾问，当处理来自Apache或者IIS网页服务器的攻击时，专家为中小企业的网络管理人员提出了以下两个建议。

1、网络管理人员应该查看是否有未知爬虫扫描他们的网页。对于像谷歌、MSN、百度等安全搜索引擎这样的爬虫，网络管理人员可以忽略。但一旦发现不熟悉的爬虫，就要小心了。另一个需要从监控记录中查看的是404永久性错误。因为这可能是溢出错误的一个征兆。

2、制定防火墙规则和上网行为管理政策。在众多的攻击中，有许多来自企业局域网内部的攻击。如果你用网络监控软件,查看员工的上网行为，你会发现违反公司网络管理政策的员工比比皆是。

二、社交网站屡泄信息或被网管软件屏蔽

保密的措施多种多样，泄密的途径也各式各样。电子邮件、网络聊天、手机、网络论坛以及最大的泄密源——社交网站都可以成为信息泄漏者操作的工具。鉴于此，许多公司趋向于借助网管软件将社交网站屏蔽。

在国外，许多媒体的新闻报道都证实了社交媒体网站是泄密源。其中世界上最大的社交网站Facebook更是众矢之的。

一切信息都可能在社交网站Facebook上泄密。无论是个人的、公司的、军队的、还是政府的，Facebook用户总能无意或有意泄漏。

在个人信息泄漏方面比较轰动的事件发生在今年7月。7月29日，国外媒体报道，大约有1亿Facebook用户的个人信息被泄漏，这些个人信息中包含电子邮件地址和电话号码等。这些信息被Skull Security研究人员Ron Bowes通过一款信息收集工具获取，其后Ron把这些数据打包成一份2.8GB的内容，并创建BT种子供他人下载。

军队方面的泄密事件有：今年3月，一名以色列士兵把所属部队的详细信息、作战开始时间和地点在自己的Facebook主页上交代得一清二楚。他写道，“自己隶属的炮兵部队定于3日突袭约旦河西岸巴勒斯坦拉姆安拉市附近一处村庄，如果情况允许，我们4日回来。”其他士兵见到这一泄密消息后上报领导，部队随即取消这次行动。

政府方面的泄密事件有：去年7月，即将上任的英国情报机构主管John Sawers的妻子在Facebook上贴出了她丈夫、家人以及朋友的照片。这一尴尬事件或将给这对夫妇的人身安全造成威胁，且很有可能被国外敌对势力及恐怖分子利用。

至于员工泄漏公司信息方面的新闻就数不胜数了。这一点可以不仅可以从许多公司部署网管软件屏蔽Facebook、MySpace、Twitter等各个社交媒体网站看出，也可以从许多公司购买社交媒体网络监控服务这一举动看出。

这国内由于无法访问Facebook、Twitter、Youtube等网站，因此信息泄密的途径相对较少，受到的损失也不多。不过近日一篇关于人人网泄漏用户隐私的文章引起了网友以及不少企业的广泛关注。

一名网友在自己的微博称终于发现人人网出售用户资料的明确证据了。他的证据是自己收到陌生团购网站的团购宣传邮件，其抬头居然和自己在人人网被封禁后管理员修改过的名字一模一样，并有截图为证。

一石激起千层浪。对此一家从事开发网游公司的负责人称，“自从人人网的偷菜游戏、好友买卖游戏等在公司员工中流行以来，我们就部署了网管软件将其屏蔽。但由于人人网也是一个非常好员工向好友推广公司网游的平台，所以并没有完全禁止员工使用，而是制定了灵活的网络管理策略。而且针对个别员工，我们采取的是网络监控措施，即通过监控软件看员工的电子轨迹，一旦发现他们过于沉溺游戏再行屏蔽。现在听说人人网泄漏用户隐私的行为，我们将考虑彻底屏蔽直到它们采取补救措施。”

另一家从事网络营销公司的负责人表示，不管是国内还是国外，也不管是社交网站还是其它普通网站，在用户注册协议中，许多网站均有隐私保护的条款，而根据这些条款，网站可以将用户资料“合法”透露给第三方。

假如你去千寻、酷我、新浪、腾讯等网站注册，你会发现这些网站的注册协议中，均有类似“××网可能会与第三方合作向用户提供相关的网络服务，在此情况下，如该第三方同意承担与××网同等的保护用户隐私的责任，则××网有权将用户的注册资料等提供给该第三方”的内容。

专家建议如果用户对网站的隐私保护有担心，那么在注册时，除了邮箱地址之外，其它的资料无需填入真实的信息。