助企业把脉上网行为管理

　　专注——内容安全、行为分析和管理一个都不能少

　　上网行为管理经过多年的发展，整体来看其对网络管理和内容安全的理解更加专注，并有效的弥补了传统安全产品的不足之处。并且上网行为管理产品普及的时机，迎合了互联网WEB 2.0的崛起，丰富的应用成为企业业务的助推器，为上网行为管理的高速成长，提供了一片沃土;在业务和应用侧，企业也经历了对不断在企业网络平台上更新换代的应用，如何管理的两难境地;同时，上网行为管理产品所肩负的使命和外延也在扩大。

　　虽然有的朋友可能已经对上网管理产品与其他安全产品的异同，有了深刻的认识，但通过上面的解释，我们仍然需要在这里老生常谈一下。

　　那么传统安全产品的瓶颈又出现在了哪里呢?莱克斯科技总经理尹志超举例道，比如传统的安全产品，主要都是防护由外向内方向的数据威胁，手段比较单一，通常按照网络应用的IP或端口来进行管理，一旦端口或IP发生变化，所设置的规则就会失效;IP/MAC绑定进行认证,也随着网络的增大而失效，跨三层的绑定难以实现，内网人员也经常通过改IP、改MAC的方式来获得上网的权限，使企业内网的权限划分根本达不到效果;传统的专注于网络层的管理手段已不能有效解决网络问题，安全管理的重点正在转移到以应用内容为主的7层安全上。

　　上网行为管理产品与传统的安全产品的区别在于各自关注的点不同，与传统安全产品大多关注网络安全的不同，上网行为管理更加针对行为管理、行为分析、应用效率等。莱克斯科技总经理尹志超认为，“上网行为管理产品可帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。”

　　溢信科技研发总监黄凯指出，“上网行为管理产品为管理者提供详细深入的用户使用网络的行为分析。”

　　深信服科技安全产品总监邱德文认为内容安全的问题，是上网行为管理产品最重要的任务之一。他指出，“内容安全是指能够对外发的内容进行识别，判断是否与业务的安全有关，比如发出去的邮件中是否包含有机密信息，外发的帖子和其他言论是否违法等，防止信息泄密，保护企业的商业机密，同时防止违规违法的事件发生，避免给企业带来麻烦。内容安全在近些年则逐渐成为了企业关注的点，毕竟人为的泄密、对信息系统造成的危害已经在安全问题中占到了一定的比例，对合法人员的合法应用中不合法内容的检测和管控已经成为了很多企业对安全防护的要求。”

　　不难看出，上网行为管理产品为企业所面临的内容管理问题，提供了全面的解决方案。满足用户对互联网的控制管理需求，实现了企业网络管理人员对内部网络的优化管理。

　　百卓网络产品总监梁贤斌在提到上网行为管理产品给企业带来的价值时，给出了简短有力的总结，而这些价值也是诸位专家在采访过程中反复强调的内容。

　　1.优化上网环境，提升用户用网体验;

　　2.优化带宽管理，保障核心业务、核心人员的访问速度;

　　3.管控网络应用，提高员工工作效率;

　　4.实现与职位相匹配的上网权限分配，防止越权访问;

　　5.防范信息泄露，保障组织信息安全;

　　6.过滤不良信息，规避由此带来的安全、管理与法律方面的问题;

　　7.修复安全短板，防止网络攻击，提升上网安全度;

　　8.支撑IT管理制度，优化组织IT管理环境

　　网康科技品牌经理巫柳春认为上网行为管理产品与安全产品是互补的网络管理设备，不存在优劣势的比较。他表示，“从上网行为管理产品的功能与价值来看，它并不是一个真正的网络安全产品，它不能杀病毒、不能防止黑客攻击、不能对重要文件进行保护，它只是通过技术手段对内部用户的上网行为进行管理和控制，以保证他们在网络上的行为是合规的、正确的和无风险的，其结果可能达到了一些安全目标，但本质并不是安全产品。”