【51CTO.com 綜合消息】隨著互聯網在企業中的深入應用，各種網絡威脅也找到了新的突破口。比如說，員工有意或無意訪問了不恰當的資源，病毒、蠕蟲、木馬、惡意代碼和間諜軟件就可能通過網頁、Email、聊天工具侵入到企業內網，威脅網絡安全。有的員工使用P2P下載大容量文件，占用了正常的帶寬，可能造成網速低下，導致網絡堵塞，給企業的正常運營帶來嚴重影響……如何規范員工的上網行為，降低企業安全風險，已成為企業面臨的新挑戰。

因此，“上網行為管理”設備逐漸被越來越多的企業認可。通過對內部用戶（員工）上網行為的管控，上網行為管理產品能夠有效過濾不良網站，靈活控制網絡應用，全面規范內部上網行為，實現網絡流量的總體規劃及精準控制，降低企業辦公網及業務網的接入風險，提升帶寬使用價值。

目前，市場上上網行為管理產品品牌很多，企業在選購時需要多花一點心思。不同規模的企業在采購上網行為管理產品時，應該注意哪些問題，避免哪些誤區呢？

資深網絡安全與互聯網管理專家，網康科技公司產品總監宋強先生認為，選購上網行為管理產品，除關注“網頁過濾”、“應用控制”、“帶寬管理”、“內容審計”四大核心功能之外，還要關注以下四個要點： 

圖1

第一，以需求為導向，兼顧可擴展性。

不同行業員工的上網行為特征有所差異，他們對于上網行為管理產品的功能側重也有所不同。中小企業網絡結構簡單、帶寬資源有限、用戶數量較少，可能傾向于功能豐富、性價比高、部署方便、易于操作的產品。相比之下，中高端、專業性的用戶網絡結構復雜、用戶數量龐大、擁有眾多分支機構，業務及互聯網應用種類繁多，網絡流量及日志存儲量較大，要求所選購產品功能強大、性能卓越，更加要求產品的專業度。

宋強也提醒說，由于業務性質的差異，不同企業對互聯網的訪問內容與帶寬需求差別很大，選擇設備時需要綜合考慮并發用戶數與網絡流量兩方面的要求。此外，選擇產品時還需要考慮預留一定容量，以滿足隨著企業的發展人員增加與帶寬擴展的需要。

第二，要關注品牌，關注廠商在行業內的持續發展能力。

“目前，國內市場有很多上網行為管理產品及服務提供商，有很多跟隨者，也有很多新加入的競爭者。我們建議用戶選擇品牌相對成熟的，口碑相對較好的產品。”宋強認為，“企業在硬件選型時，特別要注意廠商在上網行為管理領域的積累，以及企業在行業中的持續發展能力。這點也不僅僅適用于上網行為管理產品，其實對各類產品都是一樣。”

以網康科技為例，作為國內最早推出上網行為管理設備的廠商之一，它從04年成立以來，不斷豐富產品功能、優化應用界面，修正先期產品中可能存在的問題。目前，網康上網行為管理產品的版本從先期的V1.0、V2.0發展到今天的V5.2。版本的更替不僅代表著設備的升級，也說明了網康產品技術的不斷進步。

不僅如此，網康科技還擁有互聯網內容分析機構——網康“互聯網內容研究實驗室”。該機構對互聯網內容進行收集和研究，針對中國人經常訪問的網址進行分類處理，對互聯網數據進行模型分析，總結出互聯網內容的類別及其發展規律，并前瞻性地探討解決對策。

同時，網康“互聯網內容研究實驗室”提供兩個強大的數據庫——“網頁過濾數據庫”和“應用協議數據庫”，它們是上網行為管理產品功能實現的強大支撐，決定著上網行為管理產品是不是可持續發展。目前，網康科技不斷優化產品的同時，也特別重視對網頁過濾數據庫和應用協議數據庫進行實時的更新和升級，持續不斷優化給用戶帶來的價值。

第三，要避免大而全，選擇上網行為管理要有一定的側重點。

市面上主流的上網行為管理產品都具備“網頁過濾”、“應用控制”、“帶寬管理”、“內容審計”等核心功能，能夠從多個維度全面滿足用戶對互聯網的控制管理需求。“企業用戶在選購設備時可以關注這四點，避免選擇大而全的產品。”

宋強認為，避免大而全的主要原因有兩點：一是在功能的成熟度上，大而全的設備可能比專業設備遜色一些；二是性能方面，如果所有功能都開啟運行的話，會給CPU帶來巨大的壓力，有可能影響到系統的運算速度，妨礙上網管理產品性能的發揮。

以網康上網行為管理產品為例，它關注于OSI7層模型中的應用層，它關注用戶本身，關注用戶上網行為的內容。“雖然網康上網行為管理產品中沒有集成防毒，反垃圾郵件，VPN功能，但它關注‘人與內容’，可以實現精細化、智能化的上網行為管理，幫助用戶提升網絡的價值。”

第四，要關注服務。

采購上網行為管理設備要關注服務，這點很容易理解，畢竟上網行為管理設備不像電視機、電冰箱一樣，用戶買回家插上電就可以正常使用，只有壞了才需要維修。上網行為管理產品需要高品質的服務支撐。舉個例子，我們經常能看到flashget、迅雷、MSN、QQ等軟件出新版本，上網行為管理廠商必須跟蹤這個變化，提供對這些主流應用不同版本及版本更新的快速跟進。再比如說，每天都會有一些URL網址的更新和消亡，也會有新增的URL產生，這種情況下，網頁過濾數據庫也要相應地更新。因此，宋強認為，“一個企業賣上網行為管理這種產品，它必須有堅實的支撐和更新，來保證它的覆蓋度、準確度和時效性。”

事實上，網康網頁過濾數據庫以及應用協議數據庫的內容會實時更新，網康科技研發部門有一個20多人的團隊每天專注從事這項工作。經過多年的積累，網康科技的網頁分類過濾數據庫已經達到1300萬條網址，是全球最大的中文網頁過濾數據庫；網康的研發團隊實時追蹤這些網頁內容的變化，以便隨時更新這些網頁的分類結果，每天的更新量達到300萬條。“我們經過四、五年的長期積累，才做成了這樣的數據庫，這也是網康科技的核心資產。”宋強說。

2009年，網康正式成立了服務產品線，為用戶提供全面的基礎服務、專業服務、增值服務。在宋強表看來，“所謂服務，不僅僅是用戶打電話，我們到現場，響應迅速，收費低廉，態度很好……這都只是最初步的狀態，網康的服務要依靠我們的長線的發展，持續的發展，不斷產生新的價值，給用來帶來更多的收益，同時我們也將不斷地通過市場的反饋來修正我們服務產品的坐標。”