如今，很多烟草制造商都意识到了网络在提高企业市场竞争力方面的重要作用，陆续建立起功能强大的企业广域网，在企业应用与网络密切接轨之后，随之而来的便是Web威胁所产生的不良影响以及员工上网可能带来的生产力损失和法律风险。如何帮助烟草企业正确使用网络、规避风险，保障企业网络的良性运转，是众多烟草企业同解决方案供应商都在探讨的话题。同时，为烟草制造行业建设上网行为管理系统也成了众多解决方案供应商进入烟草行业市场的新契机。　

　　推动企业业务发展进程，需要企业从传统的商业模式走向网络模式，烟草制造业也是如此。很多烟草制造商在企业应用与网络密切接轨之后，正如四川烟草经济信息中心的管理处副主任吴冬生所言：“烟草行业目前在网络信息化建设中亟需建立完善的网络信息建设，从而引导员工正确使用网络、规避风险，保障企业网络良好正常运转。”
　　
　　烟草行业需求特点突出

　　“让企业的信息可以在全国随时随地实现快速交流。通过网络，企业员工不仅可以快捷、方便地查询工作所需资料，而且可以高效地加强内、外联系的效率，大大提高了工作效率。”吴冬生的话可以说是代表了烟草行业建设网络信息化的初衷。然而，互联网如同一把“双刃剑”，一方面为四川烟草带来了传统方法无法取代的好处，另一方面，由于员工的不当上网行为，也给企业带了潜在的风险。四川烟草经济信息中心的管理层就清楚地认识到了这一点。

　　这一点四川省烟草专卖局（简称四川烟草）可以说是深有感触，在采访中，吴冬生介绍：“四川省烟草专卖局（公司）是在2003年8月开始实施工商管理体制分离。改制后的四川烟草管辖22个市地州烟草分公司，1个直属市局（公司）、163个县（市、区）局（中心）和销售、烟叶2个直属专业公司，1所烟草职工技能培训中心。”

　　同许多类似的烟草制造企业一样，为了加强分支机构与公司总部之间的联系，实现总部与分支机构，总部、分支机构与外界即时、有效地进行内、外沟通与交流，四川烟草开始建设网络信息化中心，使分支机构均实现上网，并且连接了四川烟草的企业广域网。

　　但是，就在网络硬件设施信息化建设过程的推进构成中，四川烟草却遇到了几乎所有烟草制造企业都面临的网络信息问题。四川烟草经济信息中心负责人之一的王福强说：“我们发现，在网络设施全面的同时，员工并非只在网上获取与工作相关的信息，缺乏安全意识的员工在不经意间访问了黑客网站，把间谍软件、木马、蠕虫等恶意程序带入企业网络，可能给公司网络带来安全隐患。”
　　
　　Web带来新商机

　　其实，在采访中，很多系统集成商也表示，四川烟草遇到的上述问题，可以说是烟草制造行业在初期网络信息化建设中的最突出问题。在烟草制造行业有着丰富经验的解决方案供应商--Websense中国北方区技术顾问陈纲认为：“烟草制造行业在问题出现之前，选择应对措施，做到防患于未然。”

　　对于这样的看法，吴冬生表示，其实，四川烟草在建设企业网络之初，也考虑到了这样的问题，较早部署了防病毒、防火墙等相应的安全设备，用于保护企业网络的安全运行。“但是，要提供一个健康、安全的上网环境，为业务发展打造一个快速、稳定的网络，一定要部署上网行为管理解决方案。”

　　而这一点为众多解决方案供应商提供了新的市场机会，那么烟草制造行业究竟需要什么样的管理方案呢？据吴冬生介绍，四川烟草公司在选型初期，便非常重视上网审计、上网管理和Web安全解决方案，其中四川烟草经济信息中心对多个国内、外知名品牌的相关产品进行了充分测试和对比，令他们比较满意的是“Web安全套件”的测试结果。

　　四川烟草经济信息中心负责人这样评价当时的评测状况：“Web安全套件可以直接在服务器或单机上运行，不需要更改现有的网络架构。同时，还能有效地防范间谍软件、恶意代码以及网络诈骗等恶意攻击。”

　　如此来看，烟草制造企业需要的不仅是一套可以管理员工上网行为的约束系统，而且还可以防范间谍软件、广告软件以及假冒和域名欺诈攻击，使恶意攻击无法到达企业的主机服务器，确保企业网络的安全和稳定。

　　对此，陈纲认为，烟草制造企业目前在网络信息化建设中需要的是一套最大化地保护企业的网络，并可帮助网络管理人员识别、分析互联网和端点的安全风险的解决方案。
　　
　　全面透视方案新特点

　　那么如何才能最大化地保护企业的网络，提高员工的工作效率？四川烟草可以视作一个典型的案例，到目前为止，四川烟草设在全省23个大中城市的分支机构都得到了Web安全套件的保护。“公司员工无论是在办公室还是在出差途中，都能安全有效地进行内、外交流，合理利用互联网，有效访问企业资源，同时避开了含有恶意代码的站点，从而远离了互联网上的不安全因素。”吴冬生说。

　　并且，由于Web安全套件是旁路部署在互联网出口处，只对封包采取监控和检测，而不会影响原有的网络性能，对网络流量不会产生影响。“其实，这样做可以达到两点目的，一个是减少安全风险，另外一个可以节约网络带宽。”陈纲如是说。

　　通过在网关的层次、网络的层次和桌面的层次，规范员工访问网页，使用网络和应用程序，避免企业业务遭受非法安全威胁的攻击。限制法律责任方面则通过策略的设定避免员工访问不良内容，从而避免了法律纠纷。

　　另外，Web系统可以监测和管理网络协议，允许高优先级的协议通过，低优先级的协议被阻挡，从而减轻带宽压力，让关键业务得到充足的带宽。通过互联网使用策略的设定确保员工不会浪费时间和企业资源在与工作无关的事情上。

　　可以说，解决方案供应商们只要选择一套更全面的解决方案，就能帮助烟草制造企业规范员工的上网行为，有效地阻止恶意攻击随意入侵企业网络。