专家支招：选购上网行为管理设备关注四大要点

　　随着互联网在企业中的深入应用，各种网络威胁也找到了新的突破口。比如说，员工有意或无意访问了不恰当的资源，病毒、蠕虫、木马、恶意代码和间谍软件就可能通过网页、Email、聊天工具侵入到企业内网，威胁网络安全。有的员工使用P2P下载大容量文件，占用了正常的带宽，可能造成网速低下，导致网络堵塞，给企业的正常运营带来严重影响……如何规范员工的上网行为，降低企业安全风险，已成为企业面临的新挑战。

　　因此，“上网行为管理”设备逐渐被越来越多的企业认可。通过对内部用户(员工)上网行为的管控，上网行为管理产品能够有效过滤不良网站，灵活控制网络应用，全面规范内部上网行为，实现网络流量的总体规划及精准控制，降低企业办公网及业务网的接入风险，提升带宽使用价值。

　　目前，市场上上网行为管理产品品牌很多，企业在选购时需要多花一点心思。不同规模的企业在采购上网行为管理产品时，应该注意哪些问题，避免哪些误区呢?

　　资深网络安全与互联网管理专家，网康科技公司产品总监宋强先生认为，选购上网行为管理产品，除关注“网页过滤”、“应用控制”、“带宽管理”、“内容审计”四大核心功能之外，还要关注以下四个要点：

　　第一，以需求为导向，兼顾可扩展性。

　　不同行业员工的上网行为特征有所差异，他们对于上网行为管理产品的功能侧重也有所不同。中小企业网络结构简单、带宽资源有限、用户数量较少，可能倾向于功能丰富、性价比高、部署方便、易于操作的产品。相比之下，中高端、专业性的用户网络结构复杂、用户数量庞大、拥有众多分支机构，业务及互联网应用种类繁多，网络流量及日志存储量较大，要求所选购产品功能强大、性能卓越，更加要求产品的专业度。

　　宋强也提醒说，由于业务性质的差异，不同企业对互联网的访问内容与带宽需求差别很大，选择设备时需要综合考虑并发用户数与网络流量两方面的要求。此外，选择产品时还需要考虑预留一定容量，以满足随着企业的发展人员增加与带宽扩展的需要。

　　第二，要关注品牌，关注厂商在行业内的持续发展能力。

　　“目前，国内市场有很多上网行为管理产品及服务提供商，有很多跟随者，也有很多新加入的竞争者。我们建议用户选择品牌相对成熟的，口碑相对较好的产品。”宋强认为，“企业在硬件选型时，特别要注意厂商在上网行为管理领域的积累，以及企业在行业中的持续发展能力。这点也不仅仅适用于上网行为管理产品，其实对各类产品都是一样。”

　　以网康科技为例，作为国内最早推出上网行为管理设备的厂商之一，它从04年成立以来，不断丰富产品功能、优化应用界面，修正先期产品中可能存在的问题。目前，网康上网行为管理产品的版本从先期的V1.0、V2.0发展到今天的V5.2。版本的更替不仅代表着设备的升级，也说明了网康产品技术的不断进步。

　　不仅如此，网康科技还拥有互联网内容分析机构——网康“互联网内容研究实验室”。该机构对互联网内容进行收集和研究，针对中国人经常访问的网址进行分类处理，对互联网数据进行模型分析，总结出互联网内容的类别及其发展规律，并前瞻性地探讨解决对策。

　　同时，网康“互联网内容研究实验室”提供两个强大的数据库——“网页过滤数据库”和“应用协议数据库”，它们是上网行为管理产品功能实现的强大支撑，决定着上网行为管理产品是不是可持续发展。目前，网康科技不断优化产品的同时，也特别重视对网页过滤数据库和应用协议数据库进行实时的更新和升级，持续不断优化给用户带来的价值。

　　第三，要避免大而全，选择上网行为管理要有一定的侧重点。

　　市面上主流的上网行为管理产品都具备“网页过滤”、“应用控制”、“带宽管理”、“内容审计”等核心功能，能够从多个维度全面满足用户对互联网的控制管理需求。“企业用户在选购设备时可以关注这四点，避免选择大而全的产品。”

　　宋强认为，避免大而全的主要原因有两点：一是在功能的成熟度上，大而全的设备可能比专业设备逊色一些;二是性能方面，如果所有功能都开启运行的话，会给CPU带来巨大的压力，有可能影响到系统的运算速度，妨碍上网管理产品性能的发挥。

　　以网康上网行为管理产品为例，它关注于OSI7层模型中的应用层，它关注用户本身，关注用户上网行为的内容。“虽然网康上网行为管理产品中没有集成防毒，反垃圾邮件，VPN功能，但它关注‘人与内容’，可以实现精细化、智能化的上网行为管理，帮助用户提升网络的价值。”

　　第四，要关注服务。

　　采购上网行为管理设备要关注服务，这点很容易理解，毕竟上网行为管理设备不像电视机、电冰箱一样，用户买回家插上电就可以正常使用，只有坏了才需要维修。上网行为管理产品需要高品质的服务支撑。举个例子，我们经常能看到flashget、迅雷、MSN、QQ等软件出新版本，上网行为管理厂商必须跟踪这个变化，提供对这些主流应用不同版本及版本更新的快速跟进。再比如说，每天都会有一些URL网址的更新和消亡，也会有新增的URL产生，这种情况下，网页过滤数据库也要相应地更新。因此，宋强认为，“一个企业卖上网行为管理这种产品，它必须有坚实的支撑和更新，来保证它的覆盖度、准确度和时效性。”

　　事实上，网康网页过滤数据库以及应用协议数据库的内容会实时更新，网康科技研发部门有一个20多人的团队每天专注从事这项工作。经过多年的积累，网康科技的网页分类过滤数据库已经达到1300万条网址，是全球最大的中文网页过滤数据库;网康的研发团队实时追踪这些网页内容的变化，以便随时更新这些网页的分类结果，每天的更新量达到300万条。“我们经过四、五年的长期积累，才做成了这样的数据库，这也是网康科技的核心资产。”宋强说。

　　2009年，网康正式成立了服务产品线，为用户提供全面的基础服务、专业服务、增值服务。在宋强表看来，“所谓服务，不仅仅是用户打电话，我们到现场，响应迅速，收费低廉，态度很好……这都只是最初步的状态，网康的服务要依靠我们的长线的发展，持续的发展，不断产生新的价值，给用来带来更多的收益，同时我们也将不断地通过市场的反馈来修正我们服务产品的坐标。”