深信服：速度、管理、安全 上网行为管理新要求

　　ZDNET至顶网网络频道 5月17日 专访 ：如今，上网行为管理已经如同防火墙一样，成为了IT界家喻户晓的产品，上网行为管理产品和解决方案已经被广泛认同和使用。根据权威第三方的报告显示，现在上网行为管理市场的规模年增长速度保持近30%，远高于其他网络产品。

　　每个行业都有上网行为管理的需求，只是不同行业的需求侧重点不一样。金融行业由于其高度的信息安全敏感性，特别关注外发信息管理以及上网行为管理，此外，客户也已经开始关注上网速度的优化和上网安全的保障。类似金融客户这种需求关注角度的转化在其他行业的中高端客户里也已经出现、并越来越明朗。另外，高校和运营商行业客户对上网行为管理提出更高的要求，产品性能要强，稳定性要高，特别是运营商，万兆级的设备已经成为趋势。

　　企业的安全需求是为了业务的安全，保证业务能顺利稳定的进行。业务安全我们认为分为三个部分：网络安全、应用安全和内容安全。传统的安全产品专注于网络层，仅能做到网络安全，比如AV、IPS、IDS等，这些在上网行为管理产品中已经具备;近几年新出的基于应用的安全产品，比如过滤包含恶意脚本、恶意插件的网页，识别并阻断协议异常流量的终端等，深信服上网行为管理同样也能做到;但是内容安全，在这三大品类产品中，是唯一上网行为管理才能做的。内容安全是指能够对外发的内容进行识别，判断是否与业务的安全有关，比如发出去的邮件中是否包含有机密信息，外发的帖子和其他言论是否违法等，防止信息泄密，保护企业的商业机密，同时防止违规违法的事件发生，避免给企业带来麻烦。内容安全在近些年则逐渐成为了企业关注的点，毕竟人为的泄密、对信息系统造成的危害已经在安全问题中占到了一定的比例，对合法人员的合法应用中不合法内容的检测和管控已经成为了很多企业对安全防护的要求。

　　由于网页和应用呈现加密化，上网行为管理产品若不能对加密的内容进行管理，行为管理将会出现很多的漏洞。

　　另外，随着以获取经济利益为目的的网络攻击隐藏到正常的网页和应用中，过滤网页中的恶意脚本、恶意插件等技术将随着客户对上网安全的关注而加强。

　　除以上网络威胁发展迫使上网行为管理厂商必须响应外。我们必须强调，一个从2005年诞生至今六年多的传统上网行为管理市场即将面临重大变革，如同以上金融客户的需求关注角度在变化一样，“行为管理+网速优化+上网安全”综合方案呼之欲出。

　　根据对我们已有的8000多家上网行为管理客户的需求分析，我们总结到，客户通过链路访问internet，从业务角度看，需要上网的速度快、上网行为可控和上网过程很安全。行为管理很多厂商追随在做，但速度和安全确很少有能满足客户需求的，所以2011年深信服上网行为管理产品将推出以“速度、管理、安全”三位一体的下一代上网行为管理解决方案。

　　2011年企业在选择上网行为行为管理产品时，需要优先考虑以下几个产品因素：

　　1、 行为管理全面性

　　a. 是否能够对加密的网页进行管控?

　　网页呈现加密化，赌博、黄色、反动等企业需要过滤的网站更为甚，若无法对这些网页进行管控，行为管理将存在漏洞;

　　b. 是否能对每天更新的网页进行智能管控?(与第一点比较，选其一)

　　上网行为管理在做网页过滤的时候，大部分都是通过URL库匹配来实现的。但是网络上每天更新的网页数以千万计，依靠静态库来管理，势必有滞后性，所以网页的智能识别和管控很重要;

　　2、 是否稳定?

　　上网行为管理产品一般以网桥模式串接在网络中，设备如果不稳定，可能引起网络中断，从而导致业务中断，所以设备的稳定性非常重要。建议购买具有硬件bypass和软件bypass的设备，避免设备故障，或者做策略失误时造成内网用户无法上网的情况。

　　3、 上网安全保障

　　如果网络中没有应用层安全和内容安全设备，那么在选择上网行为管理的时候，最好考虑能提供上网安全功能的产品，保障您的业务安全。