【正文】 也有高達十萬元的價位。若是在高校、骨干線路的應用方案中，為了滿足需求，采用雙核、四核、G級的硬件模組的設備其價位更高。旁路：不容易造成單點故障，但是控制和管理的效果不理想；串接：控制和管理的效果好，但是容易造成單點故障；目前國內(nèi)主流的廠商提供的產(chǎn)品都比較穩(wěn)定，單點故障率較小，建議用戶在條件允許的情況下采用串接方式部署對于以備份(郵件，聊天，網(wǎng)頁審計)為主的建議采用旁路方式的軟件。上網(wǎng)行為管理產(chǎn)品是用來管理互聯(lián)網(wǎng)訪問內(nèi)容和互聯(lián)網(wǎng)使用者的，這與企業(yè)的文化、管理制度、人文環(huán)境、法律法規(guī)都非常相關，例如：國外與中國在成人內(nèi)容上的分級不同，導致對成人內(nèi)容的過濾結果不同；國外與中國的流行網(wǎng)絡應用不同，有很多是只有中國用戶使用的網(wǎng)絡應用，而國外的產(chǎn)品往往不能支持對這些應用的控制和管理；建議國內(nèi)用戶盡量選擇使用國內(nèi)廠商推出的上網(wǎng)行為管理產(chǎn)品，畢竟中國的廠商更了解中國用戶的互聯(lián)網(wǎng)環(huán)境和互聯(lián)網(wǎng)使用習慣。通過上網(wǎng)行為管理產(chǎn)品，用戶可以根據(jù)行業(yè)特征、業(yè)務需要和企業(yè)文化來制定個性化的網(wǎng)頁訪問策略，過濾非工作相關的網(wǎng)頁。通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定有效的網(wǎng)絡應用控制策略，封堵與業(yè)務無關的網(wǎng)絡應用，引導員工在合適的時間做合適的事。面對日益緊張的帶寬資源，除了增加預算擴充帶寬以外，企業(yè)還可以選擇合理化分配和管理帶寬。信息內(nèi)容審計發(fā)郵件、泡BBS、寫B(tài)log、聊IM已經(jīng)司空見慣，然而信息的機密性、健康性、政治性等問題也隨之而來。上網(wǎng)行為分析隨著互聯(lián)網(wǎng)上的活動愈演愈烈，實時掌握員工互聯(lián)網(wǎng)使用狀況可以避免很多隱藏的風險。日志管理通過日志的分類顯示，可以讓用戶只看到自己關心的系統(tǒng)日志，而不需要從所有日志信息中慢慢篩選，從而更好的讓用戶了解系統(tǒng)的運行情況，方便快速定位和排除故障；更值得提出的是，ReOS 2009上網(wǎng)行為日志可以記錄內(nèi)網(wǎng)用戶登錄和退出MSN的信息（能記錄下IP地址、號碼和MSN號碼）和發(fā)送/接受郵件的信息；通過網(wǎng)頁日志，用戶可以查看到內(nèi)網(wǎng)用戶所訪問過的網(wǎng)站域名，可以實時了解內(nèi)網(wǎng)用戶的上網(wǎng)行為。部分硬件廠商：深信服科技業(yè)內(nèi)硬件領域領導廠商，上網(wǎng)行為管理產(chǎn)品作為旗下眾多產(chǎn)品線之一，性能應該是能滿足需求的，從客戶反饋看，對功能、性能一般都比較滿意，但是在界面上稍有欠缺，適合專業(yè)人士使用，但深信服的產(chǎn)品性價比不高，特別是目前，他的技術上過于單一，價格太高，隨便一個低端產(chǎn)品就要好幾萬甚至幾十萬，操作界面也煩雜，無最新的桌面監(jiān)控功能和異地網(wǎng)絡監(jiān)控功能，非常不適合中小企業(yè)使用?？梢哉f是為現(xiàn)代中小企業(yè)量身定做的一樣。任子行深圳的一家安全廠商，主要針對網(wǎng)吧市場，與實名上網(wǎng)卡捆綁銷售，任天行系列產(chǎn)品主要對中小企業(yè)市場，由于產(chǎn)品功能、性能方面的問題在高端市場中鮮見。安達通青蓮企智通基本的上網(wǎng)行為管理產(chǎn)品，實現(xiàn)效果一般，與電信等運營商捆綁銷售。天易成網(wǎng)管天易成網(wǎng)管系統(tǒng)是由成都天易成軟件有限公司研發(fā)的一款上網(wǎng)行為管理軟件。天易成網(wǎng)管已通過360軟件安全認證，是一款不含任何惡意代碼的綠色軟件。一想到老板似乎就站在我的身后，我的心里就泛起陣陣寒意。她是一家小公司的銷售人員。不僅僅是她，其他一些同事也如出一轍。她說這些都是司空見慣的事。這些網(wǎng)絡應用足以讓員工沉迷其中，讓他們暫時忘卻所謂的枯燥乏味的工作。時間在不知不覺中流逝，業(yè)精于勤荒于嬉，結果是娛樂了精神，荒廢了工作。網(wǎng)管軟件的出現(xiàn)有助于打破這種局面。有了它，網(wǎng)絡管理人員就能核實員工是否在浪費時間觀賞電影、是否在浪費時間沉迷游戲、是否在浪費時間遨游網(wǎng)絡??在這樣情況下，大部分企業(yè)主管都會任命網(wǎng)絡管理人員在眾多網(wǎng)管軟件中挑選一款最適合自己需求的網(wǎng)管軟件。有了上網(wǎng)行為管理系統(tǒng)，尤其是像網(wǎng)屏一樣的，基于網(wǎng)管軟件，無論企業(yè)主管或者網(wǎng)管身處何方，只要能上網(wǎng)，他們就能對企業(yè)局域網(wǎng)內(nèi)發(fā)生的一切上網(wǎng)行為了如指掌。這就是傳說中的遠程網(wǎng)絡監(jiān)控功能。比如既可以根據(jù)上下班時間定制，也可以根據(jù)部門需求定制。不難預測，“有網(wǎng)絡的地方就有網(wǎng)管軟件”，這句話必將成為一種真言。 典型案例 提升內(nèi)網(wǎng)業(yè)務操作效率——封堵非業(yè)務應用解決方案方案背景：日益發(fā)達的互聯(lián)網(wǎng)讓企業(yè)員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購物、在線視頻、論壇灌水、BT電影……上班時間，員工很難不受眾多網(wǎng)絡娛樂的誘惑，大家在或多或少地利用工作時間進行非業(yè)務操作。事實上，我們很多企業(yè)員工打開電腦的第一件事便是開迅雷，下載電影、視頻、游戲；也有為數(shù)不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網(wǎng)站、熱門論壇上花費的時間更是驚人。上網(wǎng)行為管理解決方案——合理封堵非業(yè)務網(wǎng)絡應用隨著現(xiàn)代企業(yè)管理理念和信息技術水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現(xiàn)代企業(yè)管理的重要衡量標準。、如上圖，企業(yè)通過以網(wǎng)關、網(wǎng)橋、或旁路模式部署上網(wǎng)行為管理產(chǎn)品，可以有效對內(nèi)網(wǎng)員工的各種網(wǎng)絡應用行為進行管理。方案價值：全方位封堵p2p，確保正常辦公業(yè)務帶寬P2P應用給用戶帶來了前所未有的速度體驗與資源共享，但也擠占了我們大量的帶寬資源。鑒于此，上網(wǎng)行為管理設備通過檢測網(wǎng)絡軟件數(shù)據(jù)包特征碼，可以對常用軟件進行徹底封堵，包括BT、eMule、PPLive、Live等。有些部門和領導因業(yè)務需要使用P2P，在全面封堵的同時，上網(wǎng)行為管理設備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對其占用的帶寬進行控制。選擇性內(nèi)容過濾，方式靈活除針對網(wǎng)絡應用軟件外，上網(wǎng)行為管理設備還內(nèi)置了千萬條級的URL庫，對URL庫按照20個大類進行了劃分。同時，上網(wǎng)行為管理設備針對通過HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關鍵字如 avi、rmvb、mpeg進行文件過濾，以保證核心業(yè)務的帶寬。如給銷售部門足夠的網(wǎng)頁瀏覽權限，以方便其網(wǎng)上尋找客戶資源，而對后勤人員則封掉P2P應用、游戲與炒股網(wǎng)站等。在報告所調(diào)查的公司中，進行網(wǎng)絡常規(guī)安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問的能力，30%的公司使用加密技術進行數(shù)據(jù)傳輸。在中國，眾多的事業(yè)單位也面臨這些問題?，F(xiàn)在，客戶對企業(yè)、民眾對事件單位應用服務的訪問量在不斷增加，客戶的訪問請求經(jīng)常集中在數(shù)臺服務器上，而其它服務器卻因訪問量低而低效運行，這不僅影響了用戶的體驗感受，也嚴重影響著該應用服務訪問穩(wěn)定性。解決方案：通過上網(wǎng)行為管理產(chǎn)品來防止企事業(yè)單位內(nèi)網(wǎng)泄密，這樣可有效解決單位內(nèi)部泄密的問題；通過SSL VPN，企事業(yè)單位可對外部接入人員進行身份認證，并對這些接入人員進行精確的權限分配來保證合法的訪問與系統(tǒng)修改，這也可以有效隔離內(nèi)網(wǎng)里的應用服務器與內(nèi)外網(wǎng)。SSL VPN產(chǎn)品以旁路模式部署，企事業(yè)單位通過SSL VPN為不同級別的訪問者分配不同的訪問權限，并對其進行嚴格的身份認證，這樣有效管理了外部員工、客戶對內(nèi)網(wǎng)應用系統(tǒng)服務的訪問安全。上網(wǎng)行為管理產(chǎn)品將幫助企事業(yè)單位防范企事業(yè)單位的信息資產(chǎn)泄密，這將有助于降低組織機構的信息安全風險，這讓企業(yè)、事業(yè)單位專注信息資產(chǎn)管理，讓部門溝通、客戶溝通等多方面溝通更有效。對內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問控制，能從源頭上有效保護信息資產(chǎn)安全，SSL VPN提供從訪問終端安全——接入認證安全——數(shù)據(jù)傳輸安全——訪問權限安全等一體化的安全。具體而言，校園網(wǎng)建設中存在如下問題：流量問題因為學生BT下載、在線視頻、迅雷應用等P2P行為十分活躍，校園網(wǎng)帶寬出口經(jīng)常被堵塞，師生正常的網(wǎng)絡應用經(jīng)常被擠占。由于目前網(wǎng)絡言論實行匿名式注冊，出現(xiàn)問題后很難查詢當事人，最后給學校帶來了極大的負面影響。校內(nèi)資源使用問題學校、政府花費了巨大的精力進行校園網(wǎng)建設，國際教育網(wǎng)絡資源對高校也有很大的優(yōu)惠措施。如何在校園網(wǎng)外實現(xiàn)遠程登錄辦公已經(jīng)成為校園網(wǎng)深度建設必須面對的問題。部署拓撲圖：上網(wǎng)行為管理+SSL VPN綜合解決方案：為此，選擇上網(wǎng)行為管理+SSL VPN遠程登錄解決方案。配合SSL VPN遠程登錄訪問內(nèi)網(wǎng)，讓從公網(wǎng)訪問校園網(wǎng)內(nèi)資源成為可能。全面流量控制對流經(jīng)學院網(wǎng)絡出口處的所有流量，上網(wǎng)行為管理設備全面進行流量控制。通過上網(wǎng)行為管理設備，學院IT管理部門甚至可以根據(jù)相關師生的網(wǎng)絡應用行為、訪問網(wǎng)站類型、上傳下載文件類型進行流量控制。提高師生網(wǎng)絡應用效率雖然學生網(wǎng)絡應用非?；钴S，但他們很多的網(wǎng)絡應用行為與學業(yè)、功課并沒有多大關系，有些學生甚至到學校機房上機時仍然玩網(wǎng)絡游戲、網(wǎng)上沖浪。提供網(wǎng)絡決策咨詢學院內(nèi)網(wǎng)用戶的非授權網(wǎng)絡行為被禁止，學校管理者可以對學校網(wǎng)絡運行情況進行統(tǒng)計、分析、評估，做到細致的訪問控制，有效管理用戶上網(wǎng)行為。SSL VPN遠程登錄校園內(nèi)網(wǎng)將SSL VPN 采用單臂模式部署，接在學院核心三層交換機下，在不改變原網(wǎng)絡結構的情況下，師生可以在任何能上網(wǎng)的地方安全高效地登錄學校內(nèi)網(wǎng)的OA系統(tǒng)、圖書館資源等，實現(xiàn)辦公效率的快速提升。雖然金融單位已經(jīng)部署了多種網(wǎng)絡安全產(chǎn)品來抵御來自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。存在問題：隨著銀行業(yè)務的不斷豐富，銀行的各項業(yè)務運作越來越多依賴于網(wǎng)絡平臺，為了達到銀行信息安全的要求，提高銀行的競爭力，需要構建管理規(guī)范、流量平穩(wěn)、防止泄密的安全無憂內(nèi)網(wǎng)。解決方案：針對上述問題，銀行選擇上網(wǎng)行為管理解決方案，希望通過對內(nèi)網(wǎng)用戶進行明確的權限分配，規(guī)范銀行員工上班時網(wǎng)絡應用；通過徹底的帶寬、流量控制，保障銀行業(yè)務系統(tǒng)帶寬，并進一步提高銀行員工的網(wǎng)絡應用效率。上網(wǎng)行為管理設備針對銀行各部門進行用戶組劃分，如信用卡中心、財務部……然后對基于人員劃分的用戶組賦予不同的上網(wǎng)權限，如：封掉信用卡中心炒股、加密交易網(wǎng)站應用……上網(wǎng)行為管理設備甚至可以針對具體的用戶進行上網(wǎng)權限分配。全面流量控制事實上，一個2M以太網(wǎng)出口的局域網(wǎng)，只要有2個以上的員工不限速地使用BT，幾乎所有人的正常網(wǎng)絡瀏覽都將成為不可完成的任務。上網(wǎng)行為管理設備可進行BT、加密BT、未知版本BT的全面封堵，而且不會像防火墻那樣被BT軟件通過轉換端口繞過去；通過基于人員、應用、訪問網(wǎng)站類型等進行帶寬分配、流量控制，銀行IT人員可以提前規(guī)劃好各部門網(wǎng)絡應用流量，充分保障銀行正常業(yè)務運作。銀行關注日志信息的完整性和保密性，通過上網(wǎng)行為管理設備獨立的日志存儲中心，確保了銀行內(nèi)網(wǎng)網(wǎng)絡應用日志的完整性與保密性。項目背景：隨著中國經(jīng)濟的進一步發(fā)展，整個經(jīng)濟對能源的需求越來越強烈，工業(yè)發(fā)展、居民生活的用電需求更是不斷增高。正是基于這一背景，整個電力行業(yè)迎來了發(fā)展的黃金時期。這樣就不需改變電廠原有的網(wǎng)絡拓撲及設置，同時也可管控電廠內(nèi)網(wǎng)的網(wǎng)絡行為；同時也可以采用旁路模式部署，這種模式主要用于內(nèi)網(wǎng)用戶上網(wǎng)行為日志存儲。流量控制，優(yōu)化網(wǎng)絡帶寬