中小企业如何选择上网行为管理产品

全球信息化的持续深入使得互联网在企业管理运营中所发挥的作用越来越大，也使得企业管理者对网络应用及管理的关注度不断提升，由此促使企业对上网行为管理产品的需求量不断加大。目前庞大的潜在市场需求导致市面上出现了各种形式及品牌的上网行为管理产品，甚至还有一些非专业产品鱼目混珠扰乱市场。这给企业管理者选择合适的产品制造了困难。由于大型企业一般资金较充裕且均配备有专业的技术人员，在产品的选择方面较科学和理智。因此，本文仅对中小企业上网行为管理产品的选购进行探讨，希望能起到抛砖引玉的作用为中小企业管理者选择上网行为管理产品提供正确的指导。

首先我们需要了解什么是上网行为管理产品。上网行为管理产品可以定义为采用一系列专业技术手段对网络中的应用、流量、内容等指标进行管理、控制和记录，并对所记录的信息提供审计分析能力，从而提高网络整体效率、规范网络使用行为、增强网络安全性能的网络管理产品。通常它应具备应用控制、内容审计、流量管理、内容过滤等四大功能。以下我们从几个方面分别阐述中小企业选择上网行为管理产品的关键点：

1、 选择上网行为管理路由器可以满足需求吗?

目前，市场上出现了一些以上网行为管理路由器命名的产品，这些产品宣称能提供上网行为管理功能。但它们实质上是否能够满足企业用户对上网行为管理的真正需求呢?这个问题可从以下方面来分析：首先，从名字来看上网行为管理路由器其本质还是路由器，它所提供的最初级的上网行为管理功能也只是产品的附加功能而已。其次，从功能来看这些产品仅提供宽带路由器中常见的带宽管理和非常有限的应用控制能力，根本不具备内容过滤和网络信息记录(设备中无硬盘)和审计能力。另外，这些产品基本都是通过对低端宽带路由器包装而来，设备性能和稳定性都无法得到保证。最后，这些产品没有获得上网行业管理产品所必需的公安部信息安全产品销售许可证，从这几个方面来看这些产品并不是真正意义上的上网行为管理产品，根本无法满足企业对上网行为管理的严格需求。

2、 选择国外还是国内产品：

由于国内外网络用户对于网络应用的使用习惯不一样，因此导致国内外厂商的产品对于各种网络应用的控制能力也不一样，例如，国内普遍使用QQ作为日常聊天工具，而国外用户则更多使用ICQ。因此，国内厂商对QQ的控制能力较好，而国外厂商则对ICQ有较好的控制能力。总体来说国内厂商更能了解国内用户的需求，开发出的功能也更贴近国内用户需求。考虑到中小企业的员工基本为本国员工，因此建议采购国内厂商的产品，以便能获得更好的网络应用控制效果。

3、 选择硬件还是软件产品：

目前的上网行为管理产品分为软件和硬件两种形态。软件形态的产品需要安装到单独购置的服务器上，由于软件厂商并不能针对所有硬件平台的服务器及所有版本的操作系统都进行兼容性测试，因此较容易导致软硬件兼容性问题的发生。而且一旦发生这样的事情，软件厂商出于自身利益的原因很可能会推卸责任，使得问题无法解决或解决过程漫长。而硬件类产品则由设备厂商在专门的硬件设备上进行软件功能开发和测试，并将软件安装到硬件中以单一设备的形式交付给用户使用。由于硬件类产品的软件和硬件是配套开发的，因此有效避免了兼容性问题的发生。同时由于软硬件是一体的，当设备出现软硬件问题时，设备厂商将全权负责对问题的解决，这就避免了相互推诿事件的发生。基于上述原因，建议中小企业尽可能购买硬件类产品。

4、 考查厂商的软硬件研发能力

目前在硬件类设备提供商中，绝大部分提供商仅具备软件开发能力，缺乏硬件研发能力。他们产品的硬件基本都是通过购买第三方工控机厂商(研华、研祥、华北、立华工控等)的工控裸机得来。这样，一方面这些厂商的设备硬件品质受制于上述工控机厂商的硬件品质，另一方面这些厂商也没有能力通过硬件优化来提升设备整体性能。而拥有完整软硬件研发能力的厂商则完全可以避免上述问题，为用户提供高品质的设备。因此，建议中小企业客户在购买产品时多了解和考查厂商的软硬件研发能力。

5、多业务支持能力

中小企业在网络建设方面的资金投入有限，且公司规模不大，因此非常关注产品的性价比。另外，中小企业还普遍缺少专业的网络管理人员，因此要求网络结构简单，维护方便。这就要求在中小企业部署的上网行为管理设备应具备多业务支持能力，如防火墙、多链路负载均衡、VPN、WEB认证等。从而有效减少企业网络建设的成本并简化网络结构、降低网络维护成本和复杂度。

中小企业用户在选购上网行为管理产品时，最好能根据企业自身情况综合考虑上述建议，在价格、性能及功能方面取得平衡，从而选择最适合企业需要的产品。在此，我们向中小企业用户推荐两款性价比极高的多业务上网行为管理设备：PatrolFlow Smart40、S80。这两款设备由专业的上网行为管理厂商-北京百卓网络技术有限公司完全自主研发(包括软硬件研发)。两款设备分别适用于50用户以下及50-100用户的中小型企业。均提供双WAN口和双LAN口，并支持路由、透传、旁路部署方式，满足企业网络多样性的要求。在硬件设计上，产品采用业界领先的增强型专业安全处理器及高速ASIC硬件转发芯片作为硬件平台，并配备大容量内存。确保在不影响整机业务处理性能的同时提供专业的应用控制及内容审计、QOS带宽管理、出口链路负载均衡、VPN应用、网络攻击防护、高性能防火墙和用户安全认证等多业务能力。基于上述功能及特性PatrolFlow Smart系列产品可帮助中小企业用户有效降低构建办公网络的投资和维护成本，成为中小企业快速构建稳定、高效、安全办公网络的最佳选择产品。