助企业把脉上网行为管理

　　趋势——告别新贵迎来花样年华

　　上网行为管理产品从2005年概念的提出，短短几年逐渐退去了新贵的华丽外衣，企业对它在自身IT基础架构中所充当的角色越来越明白;厂商在风风火火的市场布道之后，在技术积累、行业案例经验等整体策略也逐渐度过了蹒跚学步的阶段;怀揣着在未来可比肩传统网络产品和安全产品的决心迎来花样年华。

　　深信服科技安全产品总监邱德文表示，“企业选择上网行为管理的意识以后在企业中会越来越强，当企业组建一个新网络时，上网行为管理产品将像防火墙、路由器一样，正在逐渐成为企业网络中的必需品。由于网页和应用呈现加密化，上网行为管理产品若不能对加密的内容进行管理，行为管理将会出现很多的漏洞。另外，随着以获取经济利益为目的的网络攻击隐藏到正常的网页和应用中，过滤网页中的恶意脚本、恶意插件等技术将随着客户对上网安全的关注而加强。除以上网络威胁发展迫使上网行为管理厂商必须响应外。我们必须强调，一个从2005年诞生至今六年多的传统上网行为管理市场即将面临重大变革，如同以上金融客户的需求关注角度在变化一样，“行为管理+网速优化+上网安全”综合方案呼之欲出。”

　　莱克斯科技总经理尹志超指出，“上网行为管理这一网络安全领域里的新贵，目前已经发展成为一个相对成熟的产业。上网行为管理针对网络应用来进行管理的，然而，处于这个网络应用更新迅速的时代，也就决定了上网行为管理自身的价值定位要与时俱进、不断调整。从目前技术发展方向上看，管理权限细化和数据深层挖掘是上网行为管理产品的未来发展趋势。管理权限细化，即产品需要实现多角色管理。产品需要灵活地按用户角色或者分组对用户上网行为进行有效控制，不但支持分级多用户管理和集中式管理，还应支持多权限管理。不同的管理账号具备不同的管理权限，比如普通的查看权限和全局的配置权限等。另外，它还具备很强的权限体系，敏感数据必须只有特别授权的用户才能使用。

　　上网行为管理产品不但能够控制应用，同时完成内容审计等工作，如何让大量的审计数据中变的更有价值，是未来上网行为管理产品需要考虑的问题。通过对审计数据进行统计分析，帮助企业清晰掌握互联网的使用情况的同时，找到造成网络瓶颈的原因所在，为网络优化提供依据，帮助企业制定出适合企业应用需求的管理策略，是网络行为管理的发展趋势之一。”

　　网康科技品牌经理巫柳春提到，“随着越来越多的用户将业务与网络融合，对网络应用管理的需求也越来越迫切，因此未来3-5年上网行为管理产品的需求将呈爆炸性增长，市场空间越来越大。网康科技预测在未来3-5年内，其市场容量将接近或超过防火墙市场，因为中小企业可能不需要防火墙，但是对上网行为管理是有需求的。在技术上，用户更关注管理手段的丰富和管理价值的呈现，因此未来3-5年内上网行为管理的技术将着重在“应用深度识别”“管理者权限管理”“风险预警”“性能提升”“数据挖掘与分析”等方面，让上网行为管理产品真正成为企业管理的助手，而不仅仅是一个网络设备。”

　　溢信科技研发总监黄凯表示，“目前的上网行为管理主要是分为基于在网关型的上网行为管理和安装在用户电脑上的客户端型的上网管理。网关型的上网行为管理在企业上网的网关处集中控制，管理和维护方便，但是对用户上网行为的内容分析弱，对一些加密通讯的内容无法分析和审计。客户端型的上网行为管理可以在用户电脑上进行详细地行为审计，可以实现更细致的控制，包括审计通过其他上网方式(比如手机，3G上网卡)的行为，但是由于需要安装客户端，增加了管理和维护的工作量，同时也可能因为终端用户的原因导致管理失败。鉴于两者都有其优点和不足，所以融合两种方式优点的网关+客户端型产品是上网行为管理产品的发展趋势。”

　　Blue Coat北亚区高级产品市场经理申强从去年互联网变化的重要趋势解释了上网行为管理产品未来的技术发展方向。他表示，“首选是社会网络成为常用的应用，其次，互联网的内容正在呈爆炸式的增长。据权威机构预测，互联网内容在4年内将增加3.2倍，每天新增的网页超过20亿，换句话说，每秒钟互联网上就出现2.3万个新网页。所以，我们认为当今主流互联网内容更高的覆盖率、更实时的分析能力，更强的社交网络控制能力、更翔实的分类、更精细的控制颗粒度，已经成为企业对上网行为管理产品的要求。”