企业上网行为管理的趋势和要点
作者：黄土 日期：2008-12-2
上网行为管理是随着互联网的发展而产生的新的市场领域，用户对网络安全的要求，已不仅局限于被动的防护(如：端口控制、防火墙、防病毒之类)，开始主动的关注人的网络行为。
起源发展
上网行为管理是随着互联网的发展而产生的新的市场领域，用户对网络安全的要求，已不仅局限于被动的防护(如：端口控制、防火墙、防病毒之类)，开始主动的关注人的网络行为。上网行为管理到目前为止有7年的发展历史，2004年以后开始广泛普及，在各行业局域网管理中都有涉及。
市场发展
近两年各个国家都加强了对网络安全的监管力度，尤其是对互联网内容和人的网络行为的监管：在美国，著名的《萨班斯•奥克斯利法案》中规定上市企业必须对内部人员的上网行为进行控制和管理，以确保企业的IT系统运转正常，否则将面临被摘牌的可能。同样在中国，公安部发布了第82号令《互联网安全保护技术措施规定》，其中也明确规定：接入到互联网上的单位需要通过技术手段对内部上网行为进行审计，这在很大程度上促进了市场的需求。
厂商发展
网络行为管理作为一个新兴产业，已经成为业界的热点，未来几年市场将处于“井喷”时期，目前业界涌现了不少上网行为管理厂商。但是不同的厂商提供不同的产品，有着迥然不同的技术观点：国内厂商非常贴近国内用户的需求，能够对用户需求迅速响应，但技术层面相对欠缺；国外厂商掌握着比较先进核心技术，但是技术理念不适应国内用户需求，所以目前各个厂商的市场份额此消彼长。
技术展望
目前上网行为管理产品技术层面主要分为：协议识别、管理控制和报表分析三部分，另外附加一些其他功能点
现在上网行为管理技术发展主要集中以下四个特性：
1. 上网内容过滤的准确性，特别是URL地址库的及时更新完善;
2. 针对不断涌现应用协议识别的完备性:如P2P、IM、音视频、网游等;
3. 信息保密性：防止各种重要敏感信息通过邮件、IM、FTP、BBS等方式泄露出去;
4. 网络硬件平台的增强性，通过不断增强上网行为管理的网络硬件平台来保证其性能提升
当下需求
虽然上网行为呈现各种各样的发展趋势，上网行为管理厂家的产品功能各不相同，但是随着宽带普及和信息技术的不断进步，网络管理也更多地向保证网络安全、畅通、稳定运行迈进。安全领域国内外有很多知名的安全厂商，在杀毒软件、防火墙等领域都有较为成熟的技术和实时的防护，用户自身的安全意识也不断增强，操作系统平台的安全性也不断增强，所以当下网络安全管理不是太紧迫的需求；而随着P2P技术的不断进步，P2P下载速度不断提升，可以耗尽企业网络带宽资源，而且一些网络游戏、网络电话、股票软件等应用程序的传输也越来越多地采用P2P技术，所以，当前对P2P工具的封堵就成为企业网络管理的重中之重。国内也有一些上网行为管理软件，如聚生网管(http://www.grabsun.com)等，在封堵P2P软件方面，比如迅雷、BT、电驴等方面有较大的优势，而且是B/S架构，部署较为简单；而国内其他网络管理软件厂商一般产品线太宽，贪大求全想做从网络管理、网络安全、资产管理等等全方位的产品，导致单一产品功能不是很明显，而且多数厂家网络管理系统都是基于客户端的C/S架构，从而部署较为复杂，在应用层面上还有不少困难，也存在一些法律和道德方面的争议。
