不久前聽說了一個很奇怪的采購案例：一個網絡規模不大的企業用戶想買臺流控產品放在互聯網出口，聞風而動的代理商給推薦的則大多是下一代防火墻，且一度得到用戶認可。但在一系列的評估測試之后，用戶最終卻選擇了一臺上網行為管理產品，做為網絡邊緣唯一的設備。

是什么原因導致招標采購對象前后出現兩次變化呢?

經過了解，用戶的原始需求其實很簡單，就是屏蔽一些與工作無關的應用，同時基于應用做流量整形，緩解出口帶寬擁塞的情況。用戶業務對互聯網沒有很強的依賴性，自身也沒有足夠的IT能力，希望出口設備越少越好，操作越簡單越好。

流控是最先被排除的一類產品，用戶發現不少流控產品并不支持路由和NAT，也就是說不具備接入能力，還得另行采購一臺路由器或者防火墻。這不但增加了拓撲和運維的復雜度，也讓總體價格有所增加。而下一代防火墻一度被認可，是因為它能在滿足包括接入在內的所有需求的同時，提供了基于身份的配置與報表輸出能力。不過，在將郵件服務遷移到云端的企業郵箱后，企業內部已經沒有任何對外發布的服務器，用戶不愿為IPS等用不上的安全功能付費。

至于上網行為管理的勝出，其實與IT人員關系不大。在他看來，接入、對應用流量進行控制、基于用戶的配置與管理，這些下一代防火墻和上網行為管理都能做。真正對上網行為管理表現出濃厚興趣的是企業的管理層，他們對這種產品提供的提升管理效率和員工工作效率的技術手段更感興趣。換句話說，上網行為管理在滿足IT需求外，也滿足了企業的管理需求，是兩個層面的價值令其脫穎而出，成為用戶的最終選擇。

上網行為管理的前世今生

這個案例的采購過程雖然比較曲折，結果卻絲毫不令人驚訝。雖然在幾年前的下一代防火墻專題調研中，有不少安全廠商認為這種新產品會蠶食掉一部分上網行為管理的份額，但如今的市場格局卻與預測相反。在下一代防火墻、IPS等主流產品的夾擊下，上網行為管理非但沒顯示出低迷的跡象，反而有二次發力的征兆，受到用戶越來越多的關注與認可。

在多數人眼里，上網行為管理就是流控產品的加強版。它除了能對流量中的應用進行識別與控制，還能做一些文件或者關鍵字級別的過濾，同時對應用流量的傳輸內容進行留存審計。站在橫向對比的角度，這種看法是正確的，但從產品發展的縱向角度看，上網行為管理和網絡安全審計產品之間才是真正的傳承關系。而它們技術上共同的DNA，是數據收集。

做為數據收集領域的開拓者，網絡安全審計產品曾在行業用戶中有著廣泛部署，但在網絡技術和網絡應用的發展面前，它逐漸失去了原有的效果。受當時軟硬件水平的限制，網絡安全審計產品無法感知上層應用，只能通過端口識別的方式對特定流量進行記錄。此外，它僅能工作在旁路模式，無法對網絡訪問行為做到阻斷等實時處理，只有在取證溯源時發揮作用。對于這樣一款產品，用戶的重視程度自然越來越小。

大約十年前，網絡安全審計產品開始了第一次形態革命。在逐步加入應用識別、身份識別、URL分類庫等功能和網絡接入能力后，它以上網行為管理的全新形象出現在世人面前(這絕對是個雅俗共賞且令人望文生義的好名字，堪稱網絡安全產品發展史上最成功的一次產品包裝)。而數據收集這一繼承自網絡安全審計的核心功能，也有了相當程度的強化。從最初的五元組信息到網頁、郵件標題，再到網頁、郵件、聊天的內容及應用協議傳輸文件的重組還原，上網行為管理的數據收集能力愈發豐富，并以此為基礎賦予用戶強大的審計能力。同時，部分行業領導廠商開始將目光投向收集到的海量數據，基于數據分析為用戶提供了諸如員工離職、工作效率、泄密等趨勢預測功能。自此，上網行為管理產品不再只服務于IT部門，也開始為管理層提供有價值的決策參考。

在這個進化的過程中，上網行為管理比網絡安全審計主要有了三個方面的蛻變。首先是對流量的識別方式，從基于端口過度到基于應用協議，跟上了網絡應用的發展潮流。其次是作用對象從IP到自然人的變化，可以與用戶的組織結構對應融合，使策略與報表的描述變得更加貼近于管理流程。最后也是最關鍵的變化，上網行為管理的作用層面從事后向前拓展至事中，變成了對IT和管理起到輔助作用的產品，而不再僅僅是一款保證合規性的產品。毫無疑問，事后溯源取證只是無奈之舉，如果能夠實時管控好人的行為，勢必可以避免很多需要溯源取證的事件的發生，這也是如今上網行為管理產品的核心價值所在。

隨著移動互聯網時代的到來，上網行為管理正在需求驅動下發生著又一次革命。面對網絡中出現的海量移動設備，對移動終端類型的識別、對移動終端上網位置的感知、對移動應用的識別、管理、審計，逐步成為用戶眼中上網行為管理產品必須具備的功能。此外，越來越多的用戶對上網行為管理收集到的數據產生興趣，他們已不滿足于設備提供的普適卻不深入的分析能力，而是希望借助這些數據，挖掘出對自身運營及業務發展有益的信息。用戶的嘗試目前雖然仍停留在初級階段，卻為上網行為管理產品未來的發展指出了明確的方向。

原文地址：http://www.gawainresearch.com/%E4%B8%8A%E7%BD%91%E8%A1%8C%E4%B8%BA%E7%AE%A1%E7%90%86%E4%BA%A7%E5%93%81%E3%80%81%E5%B8%82%E5%9C%BA%E4%B8%8E%E5%BA%94%E7%94%A8%E7%8E%B0%E7%8A%B6%E8%B0%83%E7%A0%94%E5%88%86%E6%9E%90%EF%BC%881%EF%BC%89/