企業(yè)員工網(wǎng)絡(luò)行為發(fā)現(xiàn)與管理研究

陶維成,譚文安

（1.南京航空航天大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院,江蘇南京210026；2.蕪湖職業(yè)技術(shù)學(xué)院信息工程系,安徽蕪湖241006）

隨著企業(yè)信息化深入推進(jìn),計(jì)算機(jī)網(wǎng)絡(luò)在企業(yè)得到快速發(fā)展和普及.傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)在企業(yè)的生產(chǎn)經(jīng)營(yíng)中主要充當(dāng)信息交換的角色,進(jìn)行事務(wù)處理,對(duì)數(shù)據(jù)進(jìn)行e化,將傳統(tǒng)手工產(chǎn)物變成電子產(chǎn)物,提高了一定的工作效率,產(chǎn)生了一定的效益,但并沒(méi)有充分發(fā)揮計(jì)算機(jī)智能計(jì)算的作用.與此同時(shí),企業(yè)員工在網(wǎng)絡(luò)的使用過(guò)程中,也產(chǎn)生了一系列問(wèn)題,如對(duì)局域網(wǎng)用戶的操作行為缺乏有效的記錄、監(jiān)控和取證[1],網(wǎng)絡(luò)安全已經(jīng)成為一個(gè)國(guó)際化的問(wèn)題.2003年美國(guó)計(jì)算機(jī)安全協(xié)會(huì)（CSI）和FBI計(jì)算機(jī)入侵小組共同開展的“計(jì)算機(jī)犯罪和安全調(diào)查”指出,近一半的安全破壞源自組織的網(wǎng)絡(luò)內(nèi)部,已超過(guò)了來(lái)自外部的攻擊[2].除數(shù)據(jù)破壞外,信息外泄也是網(wǎng)絡(luò)安全需要解決的一個(gè)重要問(wèn)題,由于網(wǎng)絡(luò)的相對(duì)復(fù)雜性和隱蔽性,使得組織內(nèi)部的機(jī)密信息更加容易通過(guò)網(wǎng)絡(luò)泄露出去,所造成的危害和損失不亞于有時(shí)甚至遠(yuǎn)高于直接的數(shù)據(jù)破壞[3].網(wǎng)絡(luò)監(jiān)控和信息安全在文獻(xiàn)[1]、[3]通過(guò)局域網(wǎng)行為管理和網(wǎng)絡(luò)行為監(jiān)控已經(jīng)給出解決的途徑,而由于企業(yè)及其部門組織的多樣性,員工崗位不同,使用網(wǎng)絡(luò)的特征也將不同,員工在使用網(wǎng)絡(luò)過(guò)程中行為隨著崗位職責(zé)不同而表現(xiàn)出的差異性也反映其多樣性和復(fù)雜性.

如何在企業(yè)中通過(guò)員工的網(wǎng)絡(luò)行為來(lái)發(fā)現(xiàn)潛在的規(guī)律和價(jià)值,除常規(guī)的企業(yè)管理和網(wǎng)絡(luò)管理外,有針對(duì)性地進(jìn)行差異化和動(dòng)態(tài)自適應(yīng)管理是目前企業(yè)員工網(wǎng)絡(luò)行為管理企待解決的問(wèn)題.本文探討了企業(yè)員工網(wǎng)絡(luò)行為特征與類型、網(wǎng)絡(luò)行為影響因素、網(wǎng)絡(luò)行為后果及網(wǎng)絡(luò)行為運(yùn)行規(guī)律,給出了企業(yè)模型,企業(yè)員工網(wǎng)絡(luò)行為發(fā)現(xiàn)模型.采用聚集、分類、統(tǒng)計(jì)分析等數(shù)據(jù)挖掘方法發(fā)現(xiàn)企業(yè)員工網(wǎng)絡(luò)行為,通過(guò)對(duì)數(shù)據(jù)進(jìn)行分析、預(yù)測(cè),并將分析的結(jié)果反饋到員工網(wǎng)絡(luò)行為管理上,形成演化的網(wǎng)絡(luò)行為的發(fā)現(xiàn)與管理模型.對(duì)企業(yè)的信息安全、個(gè)性化管理等方面進(jìn)行過(guò)程管理,從而實(shí)現(xiàn)以人為本、和諧進(jìn)步的管理理念,體現(xiàn)企業(yè)文化,反映企業(yè)核心價(jià)值觀.

1 企業(yè)員工網(wǎng)絡(luò)行為發(fā)現(xiàn)模型

1.1 企業(yè)員工網(wǎng)絡(luò)行為特征分析

自計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)后,國(guó)內(nèi)外對(duì)網(wǎng)絡(luò)行為的研究也在深入開展.目前,國(guó)內(nèi)外對(duì)網(wǎng)絡(luò)行為主要從兩大方面進(jìn)行研究、分析.一是從社會(huì)人文角度出發(fā),研究網(wǎng)絡(luò)對(duì)人們的思想、文化、傳播、生產(chǎn)、生活、政治、經(jīng)濟(jì)等產(chǎn)生的影響和作用.社會(huì)科學(xué)對(duì)網(wǎng)絡(luò)行為的研究,主要是對(duì)網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)使用行為,包括網(wǎng)絡(luò)使用方式、時(shí)間、頻率、地點(diǎn)等進(jìn)行實(shí)證調(diào)查與定量研究,對(duì)網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)空間的行為模式、行為類型與行為邏輯進(jìn)行實(shí)證調(diào)查與理論分析[4].二是從網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)角度出發(fā),研究網(wǎng)絡(luò)用戶的具體操作行為及由此可能產(chǎn)生的網(wǎng)絡(luò)安全.由于網(wǎng)絡(luò)的使用,出現(xiàn)了網(wǎng)速和帶寬效率下降,網(wǎng)絡(luò)資源浪費(fèi)嚴(yán)重；病毒、木馬、流氓軟件帶來(lái)的安全隱患；從事網(wǎng)絡(luò)違法行為,帶來(lái)法律風(fēng)險(xiǎn).由此,從互聯(lián)網(wǎng)出口管理入手,杜絕通過(guò)Email、Webmail、MSN、QQ等途徑潛在的泄密行為；限制P2P等應(yīng)用行為,提升網(wǎng)速和帶寬效率；防范用戶瀏覽非法網(wǎng)站“主動(dòng)”下載病毒、木馬、惡意軟件；避免惡意發(fā)帖、發(fā)表反動(dòng)言論等法律問(wèn)題,并在發(fā)生問(wèn)題后可追溯.

通過(guò)上述闡述,諸多因素決定企業(yè)員工的網(wǎng)絡(luò)行為,主要有：企業(yè)的性質(zhì)、所在部門的崗位角色、企業(yè)管理、企業(yè)文化、員工自身行為等.所以分析企業(yè)員工網(wǎng)絡(luò)行為特征,要從社會(huì)學(xué)、計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)出發(fā)抽取企業(yè)員工網(wǎng)絡(luò)行為模型,以此為基礎(chǔ),深入研究,開發(fā)出動(dòng)態(tài)、自適應(yīng)、智能體的網(wǎng)絡(luò)行為管理系統(tǒng).

目前,國(guó)內(nèi)外從企業(yè)角度研究網(wǎng)絡(luò)行為是從技術(shù)層面出發(fā),以在用戶使用網(wǎng)絡(luò)過(guò)程中對(duì)其實(shí)行監(jiān)控為主,實(shí)現(xiàn)網(wǎng)絡(luò)行為管理.這種方法是一種靜態(tài)的事后處理方法,而非符合動(dòng)力學(xué)原理的動(dòng)態(tài)處理方法,我們提出了一種動(dòng)態(tài)的發(fā)現(xiàn)模型.

1.2 企業(yè)員工網(wǎng)絡(luò)行為發(fā)現(xiàn)模型結(jié)構(gòu)

企業(yè)員工網(wǎng)絡(luò)行為模型結(jié)構(gòu)由6個(gè)部分組成：①企業(yè)模型庫(kù)及其對(duì)應(yīng)的組織部門,部門由員工組成；②每位員工因工作需要和非工作需要而在網(wǎng)絡(luò)上所進(jìn)行的活動(dòng),這些活動(dòng)經(jīng)過(guò)抽象、整理構(gòu)成員工的網(wǎng)絡(luò)行為數(shù)據(jù)；③通過(guò)數(shù)據(jù)挖掘?qū)W(wǎng)絡(luò)行為數(shù)據(jù)進(jìn)行發(fā)現(xiàn),向決策支持系統(tǒng)提供決策依據(jù)；④由決策支持系統(tǒng)來(lái)進(jìn)行網(wǎng)絡(luò)行為發(fā)現(xiàn),由此進(jìn)行網(wǎng)絡(luò)行為管理,并將發(fā)現(xiàn)、管理的結(jié)果反饋到員工網(wǎng)絡(luò)行為模塊上來(lái),從而形成一個(gè)動(dòng)態(tài)的,自適應(yīng)的閉環(huán)系統(tǒng)；⑤將網(wǎng)絡(luò)行為發(fā)現(xiàn)的結(jié)果提供給企業(yè)管理部門及進(jìn)行社會(huì)計(jì)算（Social Computering）；⑥經(jīng)過(guò)上述一系列活動(dòng)和計(jì)算后,與企業(yè)自身的核心價(jià)值觀及其文化適應(yīng),并形成反饋、修正,在上層又形成了一個(gè)閉環(huán)系統(tǒng),最終使企業(yè)能夠健康發(fā)展,實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo).企業(yè)員工網(wǎng)絡(luò)行為發(fā)現(xiàn)模型如圖1所示.

圖1 企業(yè)員工網(wǎng)絡(luò)行為發(fā)現(xiàn)模型

1.3 企業(yè)模型庫(kù)

企業(yè)的類型和性質(zhì)、網(wǎng)絡(luò)信息化的進(jìn)程、內(nèi)部組織結(jié)構(gòu)不盡相同,如何將企業(yè)優(yōu)化重組,提高經(jīng)濟(jì)效益,國(guó)內(nèi)外專家學(xué)者給出了企業(yè)信息化工程一些方法,如BPR方法[5].目前我國(guó)因劃分企業(yè)的標(biāo)準(zhǔn)不同,企業(yè)的類型也不一樣.按照企業(yè)在社會(huì)再生產(chǎn)過(guò)程中職能劃分,有工業(yè)企業(yè)、商業(yè)企業(yè)、建筑企業(yè)、金融企業(yè)等.根據(jù)企業(yè)在社會(huì)再生產(chǎn)過(guò)程中職能劃分方法,建立企業(yè)父類,再建立企業(yè)子類,如此繼承下去,直到具體的企業(yè)實(shí)例,即對(duì)象.在企業(yè)對(duì)象中,有諸如生產(chǎn)、銷售、采購(gòu)等組織部屬性,根據(jù)經(jīng)典的設(shè)計(jì)模型,可以由實(shí)際需求構(gòu)建，如工廠模式[6].

采用過(guò)程動(dòng)態(tài)協(xié)同處理思想,可將企業(yè)模型用五元組EM=〈PM,BM,FM,CM,IM〉來(lái)描述[7-9].其中PM為過(guò)程模型（process model）,描述企業(yè)內(nèi)部各個(gè)業(yè)務(wù)活動(dòng)的偏序,包含這些活動(dòng)的執(zhí)行所要求的具備輸入條件和所需的資源支持,以及活動(dòng)的調(diào)度控制和執(zhí)行后所產(chǎn)生的輸出結(jié)果.BM為行為模型（behavior model）,描述企業(yè)模型中的活動(dòng)行為、資源行為和協(xié)同行為等,行為模型的引入,使我們不僅可以對(duì)過(guò)程模型進(jìn)行定性的描述,而且可以進(jìn)行定量的計(jì)算.FM為基礎(chǔ)設(shè)施模型（infrastructure model）,描述企業(yè)機(jī)構(gòu)及其所擁有所有的資源類型、數(shù)量、特征、結(jié)構(gòu)、單位時(shí)間的花費(fèi)及其分布情況.CM表示協(xié)同模型（coordination model）,描述企業(yè)的戰(zhàn)略戰(zhàn)術(shù)、經(jīng)營(yíng)政策和調(diào)度管理策略、企業(yè)之間的外部協(xié)作關(guān)系等.IM表示信息模型（information model）,描述企業(yè)過(guò)程中生產(chǎn)和消耗的原材料、中間產(chǎn)品、成品以及產(chǎn)品數(shù)據(jù)信息,反映物資供應(yīng)鏈的信息.企業(yè)模型如圖2所示.

圖2 企業(yè)模型架構(gòu)

在企業(yè)模型庫(kù)中,根據(jù)企業(yè)網(wǎng)絡(luò)資源及其各部門的實(shí)際需求,定義員工的網(wǎng)絡(luò)行為并通過(guò)網(wǎng)絡(luò)對(duì)其管理.

2 企業(yè)員工網(wǎng)絡(luò)行為發(fā)現(xiàn)方法

企業(yè)員工網(wǎng)絡(luò)行為發(fā)現(xiàn)是指根據(jù)企業(yè)實(shí)際需求,運(yùn)用數(shù)據(jù)挖掘?qū)ζ湓诰W(wǎng)絡(luò)中運(yùn)行的數(shù)據(jù)進(jìn)行抽取、清洗、提取等過(guò)程,發(fā)現(xiàn)符合企業(yè)經(jīng)營(yíng)戰(zhàn)略管理需要的數(shù)據(jù),提供給決策支持系統(tǒng)做出決策,并反饋給網(wǎng)絡(luò)行為管理模塊,從而實(shí)現(xiàn)對(duì)員工的網(wǎng)絡(luò)行為管理.

有效獲取用戶使用網(wǎng)絡(luò)過(guò)程中的歷史數(shù)據(jù)是發(fā)現(xiàn)員工網(wǎng)絡(luò)行為的第一步,也是至為關(guān)鍵的一步.目前基于報(bào)文解析、流量控制、入侵檢測(cè)、安全審計(jì)等網(wǎng)絡(luò)技術(shù)本身的特征與性能的測(cè)量控制應(yīng)用軟件已廣泛應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)[1,3,10],在服務(wù)器端可生成網(wǎng)絡(luò)特征數(shù)據(jù)日志,并可監(jiān)視客戶端網(wǎng)絡(luò)使用情況,實(shí)現(xiàn)對(duì)客戶端的監(jiān)控.但無(wú)法通過(guò)用戶利用網(wǎng)絡(luò)所發(fā)生的交互,如使用微博、MSN、QQ、博客、瀏覽Web信息等,以及用戶日常使用計(jì)算機(jī)的情況,發(fā)現(xiàn)用戶行為偏好.對(duì)于企業(yè)員工而言,通過(guò)發(fā)現(xiàn)他們的網(wǎng)絡(luò)行為偏好,形成員工網(wǎng)絡(luò)行為模式,將員工的行為偏好提供給決策支持系統(tǒng)（DSS）,可以形成對(duì)網(wǎng)絡(luò)管理、人力資源、員工工作能力評(píng)估及企業(yè)管理的決策依據(jù).數(shù)據(jù)挖掘技術(shù)可以很好地發(fā)現(xiàn)企業(yè)員工網(wǎng)絡(luò)行為模式,基于數(shù)據(jù)挖掘技術(shù)分析網(wǎng)絡(luò)數(shù)據(jù)被證明是有用的分析技術(shù),尤其對(duì)于大數(shù)據(jù)集不能用傳統(tǒng)方法處理時(shí)[10].利用數(shù)據(jù)挖掘技術(shù)從用戶操作記錄中學(xué)習(xí)并獲取網(wǎng)絡(luò)行為模式,文獻(xiàn)[11]采用基于FP_樹的最大頻繁集關(guān)聯(lián)規(guī)則挖掘算法,尋找給定的審計(jì)數(shù)據(jù)集中不同的字段之間存在的關(guān)系,這些聯(lián)系反映了用戶的某些行為在一段時(shí)間內(nèi)頻率出現(xiàn)的條件,可以清楚地反映出操作習(xí)慣.但關(guān)聯(lián)規(guī)則并不利于發(fā)現(xiàn)在時(shí)間序列上呈現(xiàn)規(guī)律的用戶行為特征,這是因?yàn)殛P(guān)聯(lián)規(guī)則主要說(shuō)明用戶某個(gè)操作行為本身各種屬性之間的關(guān)系,對(duì)于不同操作行為之間聯(lián)系則不適用.為此,文獻(xiàn)[12]基于時(shí)間分割的網(wǎng)絡(luò)用戶時(shí)間跨度偏好分析,給出了一種基于滑動(dòng)窗口的序列模式挖掘方法.對(duì)于用戶使用Web情況,采用文本挖掘發(fā)現(xiàn)用戶的Web使用行為.對(duì)于用戶使用MSN、QQ等社交網(wǎng)絡(luò)行為,目前國(guó)內(nèi)外在此領(lǐng)域的研究較為成熟,文獻(xiàn)[13]通過(guò)在社交網(wǎng)絡(luò)中提取數(shù)據(jù)來(lái)進(jìn)行收集和分析多源社交數(shù)據(jù)的方法,并且給出了一個(gè)系統(tǒng)架構(gòu),顯示數(shù)據(jù)是如何進(jìn)行收集、預(yù)處理和分析.文獻(xiàn)[14]可以在在線社區(qū)中發(fā)現(xiàn)輿論領(lǐng)導(dǎo)者和輿論趨勢(shì).Web2.0技術(shù)提供了多種平臺(tái),如博客、維客以及論壇,在這些地方用戶能夠傳播關(guān)于產(chǎn)品和廠商的數(shù)據(jù).這些數(shù)據(jù)提供了豐富的個(gè)人經(jīng)歷和觀點(diǎn)信息,這些信息與員工所在的組織非常相關(guān),記錄的主題能夠通過(guò)目前的文本挖掘技術(shù)獲取主要部分.更具有挑戰(zhàn)性任務(wù)是在員工網(wǎng)絡(luò)行為中發(fā)現(xiàn)演化的評(píng)論影響因子,探測(cè)這種趨勢(shì)必須考慮網(wǎng)絡(luò)社區(qū)成員間的關(guān)系.文獻(xiàn)[14]中社交網(wǎng)絡(luò)分析是通過(guò)提供社會(huì)交互的量化方法,幫助解釋相互連接的人們的社會(huì)行為,給出一種基于社交網(wǎng)絡(luò)分析的新方法,它能夠發(fā)現(xiàn)輿論的領(lǐng)導(dǎo)者和輿論趨勢(shì),能更好地理解輿論形式.這種方法同樣可以運(yùn)用到企業(yè)員工網(wǎng)絡(luò)行為的挖掘發(fā)現(xiàn).采用演化的聚類方法在時(shí)間點(diǎn)上分析員工的偏好程度[15],人力資源部門能夠更好地發(fā)現(xiàn)人才,為實(shí)施人性化管理提供依據(jù).基于關(guān)鍵字分類的社交網(wǎng)絡(luò)模型,通過(guò)用戶個(gè)人資料的關(guān)鍵字表現(xiàn)其特征,以及關(guān)鍵字語(yǔ)義相似度,用一個(gè)“森林”模型對(duì)關(guān)鍵字分類,并且在關(guān)鍵字交叉多分類樹定義距離的概念,用關(guān)鍵字距離來(lái)定義相似度函數(shù).這種方法能夠提供較好的度量指標(biāo),避免了不相關(guān)的用戶活動(dòng).

3 企業(yè)員工網(wǎng)絡(luò)行為管理的實(shí)現(xiàn)

企業(yè)員工網(wǎng)絡(luò)行為管理是指幫助企業(yè)控制和管理員工對(duì)計(jì)算機(jī)的使用,包括網(wǎng)頁(yè)訪問(wèn)過(guò)濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析等.

3.1 關(guān)鍵業(yè)務(wù)流程

網(wǎng)絡(luò)行為管理關(guān)鍵業(yè)務(wù)流程主要有網(wǎng)絡(luò)功能、訪問(wèn)控制、流量管理、審計(jì)分析等,如圖3所示.

圖3 網(wǎng)絡(luò)行為管理關(guān)鍵業(yè)務(wù)流程

3.2 網(wǎng)絡(luò)行為管理總體結(jié)構(gòu)及模塊

根據(jù)企業(yè)模型庫(kù)設(shè)置對(duì)應(yīng)的部門,采用C/S體系結(jié)構(gòu),按用戶組進(jìn)行管理,靈活設(shè)置企業(yè)員工使用網(wǎng)絡(luò)及計(jì)算機(jī)的權(quán)限.網(wǎng)絡(luò)行為管理總體結(jié)構(gòu)如圖4所示.

圖4 網(wǎng)絡(luò)行為管理總體結(jié)構(gòu)

網(wǎng)絡(luò)行為管理模塊主要有應(yīng)用程序報(bào)告、訪問(wèn)網(wǎng)站報(bào)告、過(guò)濾應(yīng)用程序、即時(shí)通訊監(jiān)控、統(tǒng)計(jì)報(bào)表等.

應(yīng)用程序報(bào)告：按天或某個(gè)時(shí)間段查看員工打開應(yīng)用程序的全部時(shí)間及操作時(shí)間,以及所占的百分比.客觀評(píng)估員工工作時(shí)程序的使用效率,方便網(wǎng)絡(luò)行為管理.

訪問(wèn)網(wǎng)站報(bào)告：按天或某個(gè)時(shí)間段查看某個(gè)員工打開每個(gè)網(wǎng)站的全部時(shí)間和操作時(shí)間,以及所占的百分比.客觀評(píng)估員工工作時(shí)網(wǎng)站的使用效率,方便網(wǎng)絡(luò)行為管理.

過(guò)濾應(yīng)用程序：按天或某個(gè)時(shí)間段對(duì)指定外的程序進(jìn)行禁止,實(shí)現(xiàn)違規(guī)網(wǎng)絡(luò)行為事前控制.

過(guò)濾網(wǎng)站：按天或某個(gè)時(shí)間段對(duì)指定外的網(wǎng)站進(jìn)行禁止,實(shí)現(xiàn)違規(guī)網(wǎng)絡(luò)行為事前控制.

應(yīng)用程序統(tǒng)計(jì)：按應(yīng)用程序名稱或時(shí)間段來(lái)統(tǒng)計(jì)這些程序分布在網(wǎng)內(nèi)哪些計(jì)算機(jī)中,以及這些程序的活動(dòng)總時(shí)間.方便管理者對(duì)員工的網(wǎng)絡(luò)行為進(jìn)行個(gè)性化統(tǒng)計(jì)和分析.

屏幕歷史播放和查看歷史：按天查看到網(wǎng)內(nèi)員工操作過(guò)的歷史畫面,并連續(xù)播放.方便管理者進(jìn)行網(wǎng)絡(luò)行為的事后追查,客觀的評(píng)估員工的網(wǎng)絡(luò)行為.

網(wǎng)頁(yè)監(jiān)控：可以選擇性地記錄員工訪問(wèn)的網(wǎng)站內(nèi)容.方便管理者對(duì)員工上網(wǎng)行為進(jìn)行監(jiān)控和管理.

聊天內(nèi)容監(jiān)控：對(duì) MSN、QQ、ICQ、Yahoo、UC、Popo、Skype 等聊天工具的聊天內(nèi)容進(jìn)行監(jiān)控.方便管理者對(duì)員工互聯(lián)網(wǎng)聊天行為進(jìn)行管理,避免員工上班時(shí)間過(guò)度聊與工作無(wú)關(guān)的內(nèi)容.

上網(wǎng)限制：以通過(guò)很多種策略對(duì)員工上互聯(lián)網(wǎng)的行為進(jìn)行限制,比如：是否可以收發(fā)郵件、是否可以上網(wǎng)頁(yè)瀏覽、是否可以FTP、是否能夠使用其它連接等,可以設(shè)置當(dāng)外發(fā)數(shù)據(jù)超過(guò)一定量的時(shí)候進(jìn)行阻斷.方便管理者對(duì)網(wǎng)絡(luò)行為進(jìn)行集中控制,充分發(fā)揮互聯(lián)網(wǎng)資源有利的一面,創(chuàng)造效益.

統(tǒng)計(jì)報(bào)表：可以選擇需要統(tǒng)計(jì)的機(jī)器,將時(shí)間段、統(tǒng)計(jì)的內(nèi)容為條件,統(tǒng)計(jì)程序或網(wǎng)站的訪問(wèn)時(shí)間及合計(jì)時(shí)間.為管理者制定合理的互聯(lián)網(wǎng)行為策略提供決策支持.

上述主要模塊功能是由企業(yè)模型庫(kù)、員工網(wǎng)絡(luò)行為發(fā)現(xiàn)決定的,不同的企業(yè),所對(duì)應(yīng)的模塊功能不同,以一種動(dòng)態(tài)演化的方式呈現(xiàn)其管理功能.

4 結(jié)論與下一步工作

在企業(yè)中科學(xué)地發(fā)現(xiàn)企業(yè)員工的網(wǎng)絡(luò)行為,并對(duì)其進(jìn)行相應(yīng)的管理,一方面使企業(yè)的網(wǎng)絡(luò)使用效率得到提高,另一方面,幫助企業(yè)實(shí)現(xiàn)科學(xué)管理,體現(xiàn)人本思想.企業(yè)員工網(wǎng)絡(luò)行為模型的建立,克服了單純用技術(shù)手段實(shí)行靜態(tài)網(wǎng)絡(luò)行為管理,結(jié)合企業(yè)本身,更多地體現(xiàn)動(dòng)態(tài)網(wǎng)絡(luò)行為管理.

在企業(yè)模型庫(kù),網(wǎng)絡(luò)行為挖掘、決策支持系統(tǒng)的自適應(yīng)和可擴(kuò)展性等方面的優(yōu)化,將是下一步工作的重點(diǎn).同時(shí),在網(wǎng)絡(luò)的廣泛性和多樣性應(yīng)用背景下產(chǎn)生的,以發(fā)掘行為和組織規(guī)律為目的的計(jì)算社會(huì)學(xué)的研究,將成為已有基礎(chǔ)和學(xué)科發(fā)展的機(jī)遇與挑戰(zhàn).隨著社會(huì)計(jì)算、物理信息系統(tǒng)（Cyber-Physical System,CPS）的出現(xiàn),如何結(jié)合新方法、新技術(shù)來(lái)完善模型,也是下一步的主要工作.社會(huì)計(jì)算技術(shù)層面的認(rèn)識(shí),與社會(huì)軟件（Social Software）和社會(huì)網(wǎng)絡(luò)（Social Network）密切相關(guān).這一認(rèn)識(shí)把計(jì)算機(jī)作為一個(gè)通訊設(shè)備,而社會(huì)計(jì)算就是人及其社會(huì)行為與計(jì)算技術(shù)交互相互影響的過(guò)程,其表現(xiàn)形式就是各種社會(huì)硬件或軟件系統(tǒng).將現(xiàn)實(shí)和人工世界有機(jī)地協(xié)同和集成,從CPS到CPSS（Cyber-Physical Social System,CPSS）也將成為必然.所以,企業(yè)員工網(wǎng)絡(luò)行為模型的研究和實(shí)現(xiàn)也為社會(huì)計(jì)算及CPS進(jìn)行了初步的探索.

[1]陳凌,莊穎杰,黃皓.局域網(wǎng)行為管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)應(yīng)用研究,2006,23（2）：203-204,215.

[2]SI/FBI.Computer crime and securitysurvey2003[Z].American Computer SecurityInstitute,2003.

[3]溫研,王懷民,胡華平.分布式網(wǎng)絡(luò)行為監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)[J].計(jì)算機(jī)工程與科學(xué),2005,27（10）：13-16.

[4]黃少華,武玉鵬.網(wǎng)絡(luò)行為研究現(xiàn)狀：一個(gè)文獻(xiàn)綜述[J].蘭州大學(xué)學(xué)報(bào)：社會(huì)科學(xué)版,2007,35（2）：32-40.

[5]Tan W A,Shen W M,Xu L D,et al.A business process intelligence system for enterprise process performance management[J].Ieee Transactions on Systems Man and Cybernetics Part C-applications and Reviews,2008,38（6）：745-756.

[6]Gamma E,HelmR,Johnson R,et al.Design patterns：elements ofreusable Object-Oriented software[M].Addison WesleyLongman,Inc.1995.

[7]譚文安,周伯生,張莉.企業(yè)過(guò)程模型的柔性模擬技術(shù)研究[J].軟件學(xué)報(bào),2001,12（7）：1080-1087.

[8]Xu LD,Tan WA,Zhen H Y,et al.An approach toenterprise process dynamic modelingsupportingenterprise process evolution[J].Information Systems Frontiers,2008,10（5）：611-624.

[9]Tan W A,Shen W M,Zhao J M.A methodology for dynamic enterprise process performance evaluation[J].Comput.Ind.,2007,58（5）：474-485.

[10]Srivastava J.Data mining for social network analysis[C]//Intelligence and Security Informatics,2008.ISI 2008.IEEE International Conference on,2008：xxxiii-xxxxiv.

[11]江偉,陳龍,王國(guó)胤.用戶行為異常檢測(cè)在安全審計(jì)系統(tǒng)中的應(yīng)用[J].計(jì)算機(jī)應(yīng)用,2006,26（7）：1637-1639,1642.

[12]Hao Y,Dou Y A,Fang L,et al.Time division based on analyses of network user time span preference[C]//Network Infrastructure and Digital Content,2009.IC-NIDC2009.IEEE International Conference on,2009：177-181.

[13]Ting I H,Wu H J,Chang P S.Analyzing multi-source social data for extracting and mining social networks[C]//Computational Science and Engineering,2009.CSE'09.International Conference on,4,2009：815-820.

[14]Bodendorf F,Kaiser C.Detecting opinion leaders and trends in online communities[C]//Digital Society,2010.ICDS'10.Fourth International Conference on,2010：124-129.

[15]Prantik BS.Social network model based on keyword categorization[J].DOI 10.1109/ASONAM,2009,46：170-175.