Thực hành tốt nhất để chặn các trang web xã hội

Trong công ty của chúng tôi, chúng tôi có khoảng 100 máy trạm có truy cập Internet và tình hình hàng ngày ngày càng tồi tệ hơn từ góc độ sử dụng truy cập Internet cho mục đích làm việc riêng tư và lãng phí thời gian trên các trang xã hội.

Hãy cởi mở vì tôi không thích chặn các trang web như Facebook, YouTube và các trang tương tự khác nhưng hàng ngày các đồng nghiệp của tôi không hoàn thành nhiệm vụ của họ và bất cứ khi nào tôi nhìn vào màn hình của họ, họ đang chạy Internet Explorer hoặc Mozilla Firefox, trò chuyện và những điều như thế. Mặt khác, tôi muốn chặn YouTube khi chúng tôi có tốc độ truy cập Internet rất thấp.

Đây là câu hỏi của tôi:

• Các công ty khác chặn các trang web xã hội?
• Tôi có cần một thiết bị chuyên dụng cho việc đó, như tường lửa phần cứng hoặc bộ định tuyến siêu đắt không? Hoặc tôi có thể làm điều đó với bộ định tuyến tự tạo FreeBSD 6.1 hiện có của mình với hai thẻ LAN và NAT được định cấu hình để hoạt động như một bộ định tuyến không?

Tôi đã cố gắng làm điều đó bằng cách sử dụng ipfw và routerfirewall nhưng không thành công. Mã của tôi trông như:

ipfw add 25 deny tcp from 192.168.0.0/20 to www.facebook.com
ipfw add 25 deny udp from 192.168.0.0/20 to www.facebook.
ipfw add 25 deny tcp from 192.168.0.0/20 to www.dernek.
ipfw add 25 deny udp from 192.168.0.0/20 to www.dernek.
ipfw add 25 deny tcp from 192.168.0.0/20 to www.youtube.
ipfw add 25 deny udp from 192.168.0.0/20 to www.youtube.com

Tôi có thể làm gì để khắc phục vấn đề này?

Các công ty khác chặn các trang web xã hội?

Vâng, nhưng điều đó không có nghĩa đó là một ý tưởng tốt. Cuốn sách Dự đoán thủy lợi có một cuộc thảo luận thú vị và liên kết đến một số nghiên cứu về cơ bản cho thấy rằng nếu bạn chặn sử dụng cá nhân nhỏ, nó thực sự có thể khiến bạn mất năng suất. Nếu mọi người nghĩ rằng nơi làm việc của họ thân thiện và giống như ở nhà, họ có nhiều khả năng làm việc tại nhà hơn 40 giờ.

Nếu một cá nhân gây ra vấn đề, có thể tốt hơn để làm việc với cá nhân đó, sau đó sử dụng một giải pháp công nghệ để đơn giản là tiêu diệt mọi thứ. Công nghệ không phải là sự thay thế cho một người quản lý thực sự làm công việc của họ.

Hầu hết các bộ lọc đều dễ dàng bị bỏ qua, bạn thực sự nên thử và tránh tham gia một cuộc chạy đua vũ trang với đồng nghiệp. Tại một số điểm, bạn sẽ làm cho tường lửa của mình trở nên thù địch, chúng sẽ không thể hoàn thành công việc thực tế và có thể bạn vẫn sẽ không chặn tất cả các cách có thể xung quanh tường lửa.

Tôi có cần thiết bị chuyên dụng cho điều đó như tường lửa phần cứng, bộ định tuyến siêu đắt hay tôi có thể làm điều đó với bộ định tuyến tự tạo FreeBSD 6.1 hiện có của tôi với hai thẻ lan và được cấu hình nat để hoạt động như bộ định tuyến.

Bạn có thể cài đặt Squid + Squidguard và buộc tất cả lưu lượng truy cập thông qua proxy. Bạn có thể thiết lập ACL để chặn các trang web bạn không thích.

Tôi khuyên bạn nên thiết lập mực như một proxy, không có ACL để chặn bất cứ thứ gì và chỉ xem nhật ký. Buộc mọi người thông qua proxy (có thông báo). Sau đó thiết lập một cái gì đó như SARG để xây dựng các báo cáo. Nếu ai đó thực sự có vấn đề với một báo cáo tốt sẽ cung cấp cho người giám sát của nhân viên bằng chứng về sự cần thiết phải bắt đầu giải quyết vấn đề.

Điều này nên được xử lý thông qua thủ tục kỷ luật của bạn, không phải tường lửa của bạn. Đó là một giải pháp kỹ thuật cho một vấn đề phi kỹ thuật.

Bạn có biết RIAA và MPAA công bố những con số điên rồ này như thế nào về việc vi phạm bản quyền gây thiệt hại cho họ, dựa trên giả định ngu ngốc rằng mọi đơn vị nội dung vi phạm sẽ được mua nếu vi phạm bản quyền là không thể?

Bạn đang làm điều tương tự bằng cách giả định rằng nếu 'lãng phí' thời gian trên phương tiện truyền thông xã hội là không thể, thì thời gian đó sẽ được dành để làm việc hiệu quả. Nhưng trừ khi đây là những nhân viên nhập dữ liệu mà bạn đang nói đến, có lẽ chúng ta đang nói về những người có khía cạnh công việc sáng tạo / tri thức nào đó trong công việc của họ, điều đó có nghĩa là năng suất của họ là một điều phức tạp không giống nhau như của một twister widget trên một dây chuyền lắp ráp. Việc họ sử dụng phương tiện truyền thông xã hội có thể dễ dàng là một thành phần chính trong năng suất của họ và việc tấn công nó có thể là tấn công những gì cho phép họ kiếm tiền cho bạn.

Và đó là ngay cả trước khi chúng ta gặp phải tác động tinh thần của việc đối xử với các nhân viên như tù nhân trong một băng đảng.

Chỉ cần nói, anh bạn.

Chúng tôi chỉ chặn các trang web nếu duyệt web gây cản trở năng suất và chúng tôi chấp nhận quan điểm của quản lý địa phương về vấn đề này (ngay cả khi chúng tôi nghi ngờ chúng đang phóng đại).

Chúng tôi chặn các trang web bằng máy chủ proxy; thường là SQUID, sẽ chạy tốt trên tường lửa của bạn. Chúng tôi đặt một quy tắc trên tường lửa chặn cổng ra 80 (và đôi khi là 443) từ tất cả các máy chủ ngoại trừ từ máy chủ và máy chủ proxy. Sau đó, chúng tôi sử dụng chính sách nhóm để định cấu hình proxy trong Internet Explorer của người dùng.

Một số nhà quản lý yêu cầu chúng tôi cho số liệu thống kê sử dụng. Hầu hết không.

JR

Sử dụng OpenDNS . Bạn sẽ có thể chặn các trang web xã hội bằng cách sử dụng đó. Mặt khác, bạn nên cân nhắc sử dụng máy chủ proxy với chức năng lọc capabilties.

Cách tốt nhất để chặn công cụ là để người quản lý đi lại, dành nhiều thời gian hơn cho những người không hoàn thành công việc. Nếu mọi người hoàn thành công việc, tại sao bạn quan tâm những trang web họ truy cập hoặc họ dành bao nhiêu thời gian? Nếu họ không, viết chúng lên và để họ tiếp tục.

Gói hình thành để điều tiết phát trực tuyến đã làm cho mạng của chúng tôi rất nhiều tốt. Không ai quan tâm lắm đến các trang mạng xã hội hiện nay khi 3 người kéo video YouTube không can thiệp vào tải xuống MSDN.

Hãy chắc chắn để tìm ra những điểm đau thực sự là gì trước khi quyết định một giải pháp.

Tôi làm việc tại một trường đại học và chúng tôi chặn các trang web bằng Websense. Tốt (không hoàn hảo!) Nhưng đắt tiền. OpenDNS rẻ hơn và cũng khá tốt.

Tuy nhiên, vào cuối ngày, ý kiến ​​của tôi là có rất ít giải pháp công nghệ cho các vấn đề hành vi. Nếu doanh nghiệp của bạn không muốn mọi người truy cập các trang mạng xã hội thì cần phải làm rõ rằng điều này trái với chính sách sử dụng internet nếu không nó sẽ trở thành một trò chơi đối với một số người. Bằng mọi cách, hãy sử dụng các công cụ để giúp thực thi chính sách đó nếu cần, nhưng không chỉ chặn các trang web mà không có lời giải thích hoặc liên lạc.

Tôi cũng đồng ý với nhận xét về việc công việc đang được thực hiện hay không. Nếu mọi người đang đạt được mục tiêu của họ thì bạn cũng có thể hỏi tác hại của việc thả lỏng chúng trên Internet một chút là tốt.

Tôi đồng ý rằng đó là chính sách quản lý / nhân sự, CNTT chỉ có thể áp dụng công nghệ hoàn hảo hơn là hoàn thiện. Nếu có một vấn đề thì nó phải được chứng minh trong hoạt động của người phạm tội.

Tuy nhiên, khi được yêu cầu phải có bằng chứng cho các mục đích của hành động kỷ luật thì nhật ký sử dụng Internet là rất quan trọng đối với trường hợp của tổ chức. Đối với điều này, tổ chức phải sử dụng một cơ chế ghi nhật ký / báo cáo. Việc sử dụng này nên được truyền đạt tới nhân viên và các chính sách sử dụng phải được ghi lại rõ ràng trong sổ tay nhân viên.

Chúng tôi cũng thực hiện việc sử dụng kiếm tiền bằng cách sử dụng WebSense. Các danh mục bị nghiêm cấm bởi chính sách của chúng tôi bị chặn thẳng. Những người khác được quy định lỏng lẻo hơn được cho phép bằng cách nhấp qua nút tương đương với nhân viên nói rằng "Tôi hiểu bộ lọc này và đang tiến hành vì lý do kinh doanh". Công cụ bạn sử dụng sẽ phụ thuộc rất nhiều vào loại chính sách bạn có và quy mô tổ chức của bạn.

Tôi cũng hoàn toàn đồng ý rằng việc hạn chế các trang web xã hội ngày càng trở thành một điều không mong muốn, đặc biệt là cho các thế hệ sắp tới.

Chúng tôi sử dụng kết hợp OpenDNS nhưng cũng chạy hộp IPCop trước mạng.

Điều này cho phép chúng tôi hạn chế các trang web như MySpace, FaceBook, YouTube, v.v ... NGOẠI TRỪ cho giờ ăn trưa (12:00 tối - 1:00 chiều).

Điều này cho phép nhân viên kiểm tra myspace, facebook, v.v của họ trong giờ ăn trưa nhưng vẫn giữ cho họ "tập trung" vào thời gian của công ty.

Định kỳ chúng tôi xem xét các tệp nhật ký IPCop và xác định xem có cần phải chặn nhiều trang web hơn không.

Nếu bạn triển khai giải pháp IPCop, bạn sẽ nhanh chóng phát hiện ra rằng sau khoảng một tuần, tất cả các điểm dừng "kỳ diệu" sẽ dừng lại. Bạn cũng sẽ thấy rằng bạn chỉ phải chặn một số lượng lớn các trang web để tăng năng suất của nhân viên một số lượng lớn.

Chúc may mắn

Tái bút - Một sản phẩm tuyệt vời khác mà chúng tôi đã sử dụng trong quá khứ là SecuredIM ( http://www.securedim.com ) cho phép bạn theo dõi cuộc trò chuyện giữa các công ty và cũng có thể chụp ảnh màn hình định kỳ của máy tính để bàn của người dùng nếu bạn muốn. (ví dụ: Chụp ảnh màn hình máy tính của Joe cứ sau 10 phút)

Hầu hết mọi người đều cho rằng mục đích của việc lọc web là một cách đơn thuần - đó không phải là "chỉ" về năng suất - mặc dù tôi đã thấy nhiều ví dụ trong thế giới thực, nơi năng suất tăng khi sản lượng tăng mạnh khi áp dụng các điều khiển nhẹ nhàng. Tôi làm việc cho SmoothWall, một nhà cung cấp bộ lọc web - vì vậy trong khi tôi có thể có một điểm thiên vị, tôi cũng có kinh nghiệm!

Websense thậm chí còn quảng cáo "nói có" trong những ngày này - và chúng tôi (SmoothWall) đồng ý. Bạn cần phải khoan dung. Sử dụng khối mềm (chỉ cần nhắc nhở đây là "phi chính sách" hoặc các dải thời gian là 2 cách làm giảm bớt mọi thứ.

Trong mọi trường hợp ... như tôi đã nói .. không chỉ năng suất - tôi đã thấy các vấn đề nhân sự phát sinh từ việc lạm dụng mạng xã hội, từ việc lạm dụng các trang web người lớn và do thiếu bằng chứng khi những điều này xảy ra.

Cuối cùng ... đáng để chỉ ra rằng không phải ai cũng cư xử như chúng ta mong đợi - không phải ai cũng có "tư duy sysadmin / techie" và sẽ làm việc chăm chỉ hơn vì bạn cho họ facerbook .. nhiều người sẽ đi một dặm - bản chất con người tôi sợ.

Đừng.

Trả lời ngắn: Có những công ty ngoài kia chặn truy cập web (xã hội hoặc các trang web khác)

Trả lời dài:
Từ quan điểm của nhà tuyển dụng: Thời gian sử dụng tại nơi làm việc, không làm bất kỳ công việc nào, đều bị lãng phí.
Từ quan điểm của nhân viên: Công việc của tôi đã hoàn thành, trong khi chờ đợi thêm, tôi sẽ đi (đến trang web đó) - Tùy thuộc vào loại công việc bạn làm, có thể có một khoảng cách từ khi công việc của bạn được thực hiện đến khi nào bạn nhận được nhiều việc hơn để làm.

Tôi là một trong những nhân viên bị truy cập web của tôi bị bắn hạ khi công ty chúng tôi quyết định dùng thử WebSense. Và một vài điều tôi học được khi bị khóa bởi websense:

• Tôi học được rất nhiều về proxy mở, đường hầm và thông tin về việc phá vỡ các khối web nói chung
• Số lượng lớn tình trạng bất ổn trong số các nhân viên bị khóa truy cập web - Không ảnh hưởng đến các cấp cao hơn vì quyền truy cập của họ không bị hạn chế

Hạn chế mọi người truy cập các trang web xã hội nên là một phần trong thực tiễn kinh doanh của công ty và là một phần của đạo đức công việc của công ty, sẽ không có hoặc không cần phải thực thi như vậy thông qua việc sử dụng công nghệ (Tham khảo: Nhận xét của David Pashley ở trên).

Thực thi ở cấp độ cá nhân sẽ có lợi cho cả công ty và nhân viên về lâu dài. Nhân viên sẽ có trách nhiệm hơn với công việc và quyền truy cập vào các trang xã hội của họ, và công ty sẽ được hưởng lợi từ các nhân viên có trách nhiệm hơn. Chi phí

giám sát cá nhân
: Thực tế $ 0. Quản lý / trưởng nhóm để dành nhiều thời gian hơn để quản lý và giám sát nhóm của họ.
Lợi ích: Nhân viên có ít thời gian truy cập các trang xã hội (để thực hiện nhiều công việc hơn), "có thể" cải thiện ý thức trách nhiệm của họ về lâu dài.


Chi phí phần mềm chặn web : Phụ thuộc vào phần mềm, có thể miễn phí, có thể là $$$$. Ngoài ra, thời gian dành để tinh chỉnh phần mềm.
Lợi ích: Tiết kiệm thời gian của công ty từ nhân viên truy cập các trang xã hội, tiết kiệm băng thông công ty nói chung.

Công cụ tốt nhất cho việc này là Chính sách sử dụng Internet với số liệu thống kê mở (nhưng ban quản lý sẽ phản đối điều này, như bạn biết - họ cũng là người).

1. Chặn tất cả các kết nối ra bên ngoài từ lan người dùng, không có ngoại lệ cổng!
2. Lấy một số máy chủ proxy, ví dụ - Mực và thêm bộ lọc như Squidguard
3. Bây giờ có hai cách: cấu hình người dùng sử dụng proxy (mất một chút thời gian) hoặc bật proxy trong suốt (có thể là sự cố với kết nối SSL, nhưng nhanh hơn).
4. Tìm kiếm người dùng, người hài lòng và gỡ cài đặt TOR ( http://tor.kamagurka.org/index.html.en ) khỏi PC của anh ta, xóa usb, đĩa mềm, cdrom, v.v. để anh ta không thể sử dụng phiên bản di động (hoặc tốt hơn - sa thải anh ta với rất nhiều công khai trong công ty)

Tôi đã nghe một lời đề nghị từ Jason Calacanis trong một tập của "Tuần này là khởi nghiệp" để gửi email cho nhân viên để họ có thể biết họ đang lãng phí bao nhiêu thời gian.

Hầu hết người dùng có thể không biết họ dành bao nhiêu thời gian cho một số trang web này. Với phương pháp này, nhân viên có thể tự cảnh sát và cũng biết rằng nếu nó ra khỏi quản lý tay cũng có thể sẽ biết.

Nhà tài trợ của chương trình có sản phẩm có thể làm điều này là WebSpy .

Nếu nhân viên của bạn đang chọn lãng phí thời gian thay vì làm công việc của họ, tại sao lại loại bỏ một trong hàng ngàn cách họ có thể lãng phí thời gian?

Có lẽ vấn đề là một môi trường làm việc được tạo ra bởi những người nghĩ rằng họ có thể đối xử với nhân viên của mình theo cách này.

Bạn đang cố gắng chặn nó ngược lại.

Bạn không nên quan tâm đến TCP / IP sẽ đến máy chủ, vì bạn có nó. Bạn nên chặn lưu lượng truy cập đến, đó là:

ipfw add 25 deny tcp from www.youtube.com to 192.168.1.0/24

HOẶC chỉ chặn lưu lượng truy cập web:

ipfw add 25 deny tcp from www.youtube.com 80 to 192.168.1.0/24

Tuy nhiên, điều này sẽ không chặn tất cả mọi thứ vì địa chỉ www.youtube.comđược chuyển đổi thành địa chỉ IP đầu tiên mà DNS của bạn tìm thấy và việc chặn của bạn bị phá hủy bằng cách cân bằng tải. Bạn có thể chặn toàn bộ mạng nếu bạn muốn nhận được khó chịu.

Nếu bạn đang sử dụng OpenDNS, bạn luôn có thể dễ dàng chặn theo tên miền / nội dung theo cách đó

Nó phụ thuộc vào loại công ty mà bạn làm việc, trong trường hợp của tôi, tôi làm việc trong lĩnh vực Giáo dục và ở đây chúng tôi đang sử dụng SmartFilter (đắt như địa ngục). nhưng quan điểm của tôi là, tùy thuộc vào khu vực làm việc, bạn có thể chặn tất cả các trang xã hội bằng OpenDNS (tôi đã sử dụng trước khi chúng tôi mang SmartFilter).

Tôi sẽ chỉ sử dụng máy chủ DNS để chặn tên miền nhưng sau đó đừng quên đặt tường lửa của bạn để người dùng không thể sử dụng máy chủ DNS bên ngoài công ty (như opendns)

Bạn có chắc chắn rằng việc chặn các trang mạng xã hội giải quyết vấn đề?

Vấn đề bạn nêu là tình hình ngày càng tồi tệ hơn ...

Bạn có nghĩa là nhân viên của bạn đang sử dụng quá nhiều băng thông trên các trang mạng xã hội này? Hay bạn có nghĩa là nhân viên của bạn đang dành quá nhiều thời gian làm việc của họ trên các trang web nhất định?

Nếu đó là lần đầu tiên, thì tốt nhất nên lấy số lượng lưu lượng truy cập. Tôi sẽ có ý tưởng về số lượng lưu lượng truy cập công cộng, nhưng, bất kể chúng có công khai hay không, nếu vấn đề là quá nhiều lưu lượng mạng thu thập các số sẽ cho phép bạn đưa ra quyết định thông minh.

Nếu sau đó bạn có quá nhiều lưu lượng truy cập, tôi sẽ thu thập số trong một hoặc hai tuần và sau đó thông báo rằng trang web zzz.com, aaa.com, v.v. sẽ bị chặn kể từ một ngày cụ thể.

Mặt khác, nếu vấn đề là nhân viên dành quá nhiều thời gian cho công việc thì vấn đề không phải là vấn đề công nghệ và có lẽ nên được xử lý theo những cách khác.

Nếu bạn vẫn muốn xử lý vấn đề này về mặt kỹ thuật thì nếu bạn thu thập số lượng lưu lượng truy cập, bạn có thể chặn 10 trang web hàng đầu không được coi là quan trọng đối với doanh nghiệp của bạn và xem liệu mọi thứ có cải thiện không.

Cá nhân tôi chỉ thuê những người chống đối xã hội.

Thảo luận tuyệt vời. Tôi sẽ kiểm tra điều này. Đó là một whitepaper tuyệt vời để chuyển sang CNTT: Chặn hay không. Đó có phải là câu hỏi?