扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:zdnet安全频道 来源:论坛整理 2008年11月11日
关键字: 上网行为管理
呼唤“管理”
根据CNNIC在2007年年底的统计,中国网民人数已经到达2.1亿。越来越多的企事业单位利用并且依赖互联网。事实上,当前这些机构为了确保对互联网的有效使用:希望运营商能够提供可靠的服务,高性价比的带宽;部署严密的边界防御体系防止攻击的产生;要求内部人员安装反病毒系统,做到初级的纵深防御。
不难看出,随着网络安全基础设施的到位,越来越多的企业开始从应用层面关注安全的效果。在此基础上,上网行为管理一度被提上日程。
压力与挑战
对上网行为管理而言,其发展基础在于传统安全基础设施的完善之后,用户对于应用安全的关心。从技术上看,网页过滤、应用过滤、流量控制、外发审计、内容审计都将成为上网行为管理的组成部分。
此前聚生科技CEO何佳先生在接受采访时表示,上网行为管理技术的理念是对人、信息、法律法规和社会等方面进行全方位地控制管理。据悉,聚生科技最近已经将旗下上网行为管理系统进行了升级,推出了聚生网管2008版本,初衷还是为了让用户更好地使用,更方便地进行管理。
不过有业内人士认为,当前一个完整的上网行为管理产品一般都会涵盖Web访问过滤、P2P下载控制、网络聊天管理、网络娱乐控制、带宽流量管理、信息收发监控、互联网活动审计、特殊应用控制等模块。在此基础上,当每一个数据包进入网络之后,都会经受上网行为管理设备的检验。对于网络流量较大的用户而言,他们对上网行为管理设备的性能表示担忧。
另一种看法是,平衡性能问题的出路在于功能的选择。毕竟属于网关类产品,上网行为管理设备的系统压力很大。以高校的应用为例,大量师生在休息期间数目巨大的新建连接数就是一大难题。要不放弃某些内容检测项目的筛查,要不就要冒着内存耗尽设备宕机的风险。显然,这并非简单的系统优化,而是涉及到硬件平台的设计。
目前来看,要想确保上网行为管理产品的性能,采用多核安全专用处理器将是一个较好的技术选择。相对于ASIC和PFGA,多核安全专用处理器避免了漫长的开发周期,而且后期的应用灵活性也较好。
用户的心思
其实这几年随着安全基础设施的完善,越来越多的用户对于上网行为管理技术的关注在不断提升。无论是URL过滤、准入控制、安全审计,都是一些复杂的技术名词,而用户的心思则集中在一点:获得踏踏实实的安全体验。
换句话说,不论是修改硬件平台设计,还是更新软件版本,对用户而言其意义只能体现在“实惠”的安全功能获取上。据了解,当前用户的迫切愿望是能够享受到符合本地需求的安全功能,比如限制QQ的全部或者部分功能,控制Vagaa这类P2P应用,反击ARP防火墙等等,而目前国内这方面聚生网管公司是做得非常成功的。
不可否认,国内外各家安全厂商都在上网行为管理领域进行了巨大投入,市场份额此消彼长,但谁也没有能够脱颖而出,拔得头筹。作为上网行为管理这个正在井喷的市场,安全、管理、贴近应用在成为市场中的主轴。记者感言,当所有的安全厂商把精力集中在四层以上时,竞争才刚刚开始。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者