隨著企業信息化進程的不斷深入，企業業務的發展對IT的依賴程度越來越深。IT在幫助企業提升業務水平和市場競爭力的同時，也給企業帶來了一些困擾。網絡管理越來越難、帶寬越來越不夠用、辦公室成了免費網吧、企業對于員工的網絡行為難以掌控、越來越多的移動設備接入網絡……遇到這些問題，相信企業也一直在尋找合適的解決方案，上網行為管理產品在這個時候受到了國內用戶的青睞。然而就上網行為管理產品形態來看，業界還存在軟件、硬件以及一些融合了上網行為管理功能的多功能安全網關，如何選型成為企業關心的問題，本期我們將探討上網行為管理的市場趨勢和企業選型建議!
一、上網行為管理市場發展
從企業接入互聯網開始為業務發展助力，網絡管理就自然而然成為了企業IT必不可少的一環。從一開始的流控、代理緩存、負載均衡、廣域網加速直到上網行為管理，針對網絡運維和優化的探索就從未停止。在上網行為管理還未誕生之初，企業就已經開始利用流控、網絡安全審計等設備對企業的網絡流量進行管控，對流量中的應用進行識別與控制。
但隨著網絡技術和網絡應用的不斷發展和更新，企業的網絡管理出現了一些新的問題和訴求，而流控、網絡安全審計已不能完全滿足企業的需求。業界開始探索新的產品形態，在網絡安全審計產品中逐步加入了應用識別、身份識別、URL分類庫等功能來逐一滿足企業的需求。最終，一個涵蓋了多個功能的“盒子”呈現在人們面前，根據其提供的功能和用途，這個“盒子”被深深的打上了上網行為管理這個烙印。
上網行為管理網絡產品在中國市場的發展已經有十年的左右時間，目前大概經歷4個發展階段，從早期單純的網頁或者IP五元組過濾設備，到加入網絡應用管理功能，再到后來開始關注對特定用戶行為的管理，形成了圍繞網絡應用層展開的對網絡中的內容、應用及使用網絡的人進行管控的成熟產品。2012年，上網行為管理產品進入了第4個發展階段：從控制型產品向管理型產品演變，通過對用戶上網行為的數據分析，為用戶在人力資源管理、信息安全管理、IT維護管理等方面提供更有價值的數據信息。經過4個階段的發展，上網行為管理產品的技術和應用已經越來越成熟，并且獲得越來越多用戶的認可。
時至今日，上網行為管理已經成為業界耳熟能詳的設備名詞，并成為了網絡安全領域最大的細分市場之一。根據2013年中國IT安全硬件市場數據顯示，市場規模相對于2012年同比增長14%。其中上網行為管理硬件市場同比增長22%，遠高于安全硬件市場增長速率。
隨著企業業務模式的不斷改變，OA、ERP、CRM等核心業務系統逐漸向云端遷移，本地資源弱化。企業今后的業務開展將更加依賴互聯網，如何使得員工在訪問互聯網的同時能夠保證工作效率?如何保證員工通過互聯網開展業務時能夠順暢無阻，不受P2P應用的干擾?面對這些問題，傳統的網絡三層設備無法實現有效管理，而這個難題就只有上網行為管理系統才能徹底解決，這也凸顯了上網行為管理在IT建設中的必要性。由此可見，在IT信息化建設大潮中，上網行為管理市場將依然保持高速增長。
二、上網行為管理趨勢調研
根據我們近期針對企業上網行為管理應用狀況調研結果顯示(如圖一)，61%的企業用戶目前已經部署了上網行為管理設備，只有27%的企業用戶還未部署，另12%的企業用戶表示正打算部署。而在為什么選擇部署上網行為管理設備的調研中(如圖二)，70%左右的企業用戶認為提升工作效率、帶寬資源優化、保障信息安全這三個方面是最企業主要的需求點，在接下來的調研中我們將分析為什么企業對這方面的需求是最強烈的。
▲圖一
▲圖二
在下圖中(圖三)，我們對企業中目前最主流的上網應用進行的調研，同時對這些應用給企業IT帶來的安全風險進行了調研，通過下圖我們可以很清晰的看到，電子郵件、辦公OA、社交與聊天軟件、遠程登錄等與工作相關的應用在企業中最為廣泛，相對應的安全風險也還算是企業IT的可控范圍之內。反而，與工作無關的員工個人行為如網絡游戲、P2P下載、在線炒股等應用雖然在企業中不是很廣泛，但其所造成的安全風險卻是成倍的。從這一點我們也能看到，上網行為管理在企業的部署是非常必要的，這也充分論證了企業對上網行為管理的需求根本。
▲圖三(藍色表示企業的主要應用;紅色表示這些應用給企業帶來的安全風險)
對于上述我們提到的P2P下載、網絡游戲、在線視頻等應用，企業的管理策略卻各不相同(圖四)，40%的企業會對各別應用的帶寬容量進行控制，30%的企業嚴禁在上班時間使用這類應用，15%的企業則嚴禁員工在公司內部使用這類應用，剩下15%的企業對員工使用這類應用不做限制。
▲圖四
隨著企業IT需要不斷的變革來應對如今全新的業務挑戰，企業在上網行為管理設備的選型期望也越來越高。在下面的調研中，我們分別針對企業期望的上網行為管理設備的功能和所希望的產品價格進行了調查。
在上網行為管理設備應具備的產品功能調研中(圖五)，應用身份感知/認證、應用流量識別和控制、應用行為內容審計/過濾和阻斷、準入控制、行為分析、加密應用審計這些功能均有超過50%的企業用戶認為上網行為管理設備應該具備這些功能。而從這些用戶期望的功能中，我們不難看出，對于應用的管控和對用戶身份的感知和認證這兩大方面成為企業共識。
在上網行為管理的產品價格調研中(圖六)，5000-1萬這一區間最受企業用戶認可，36%的企業用戶比較認可這個價格;另外，21%的用戶認可5000元以下，23%的用戶認可1萬到5萬，10%的用戶認可5萬到10萬，其他用戶對于更高的價格也能表示認可。
▲圖五
▲圖六
三、主流上網行為管理產品盤點
1、深信服上網行為管理解決方案
自2005年提出“上網行為管理”這一概念開始，深信服就一直致力于為用戶提供最優質的上網行為管理方案，連續8年市場占有率第一。其產品具備全面的應用識別能力，內置了國內最大的應用識別特征庫，并針對每個應用中的每個功能都支持靈活的控制管理。同時在有線無線一體化方面，對于不同的用戶提供不同的身份認證方式，內部員工可選擇IP/MAC綁定、用戶名+密碼等認證方式，而對于臨時的移動接入用戶可實現短信、微信、二維碼等既便捷又安全的身份認證。通過數據中心，能夠從上千萬條的海量數據中進行系統分析，并根據管理目的智能的生成分析報表，從大數據中挖掘有價值信息，為企業的運營提供有效依據。
2、網康上網行為管理ICG v7.0
網康上網行為管理ICG v7.0是網康科技面向企業用戶推出的軟硬件一體化的上網行為管理產品，提供了全面的用戶識別和認證功能，確保每一個上網行為對應到真實的上網用戶;同時還提供了強大的網頁過濾功能，屏蔽員工對娛樂和非法網站的訪問;提供基于時間、用戶、應用的精細管理控制策略，控制員工在上班時間玩網絡游戲、炒股、觀看在線視頻，以及無節制地網絡聊天，從而保障工作效率;提供對通過電子郵件、即時通訊、論壇發帖等途徑的外發信息進行監控審計，避免企業機密信息泄露，同時滿足國家82號令的要求;提供應用層的帶寬管理功能，有效阻止、限制P2P等嚴重消耗帶寬的應用，確保企業的核心業務帶寬得以保障。
3、華為上網行為管理ASG2000
華為ASG2000系列上網行為管理是業界應用識別最豐富，威脅防護最全面的上網行為管理產品。該系列產品提供了URL過濾、應用行為控制、流量管理、數據防泄漏、惡意軟件防護、互聯網行為記錄等多項功能，為企業機構提升員工工作效率、營造安全辦公環境、以及法規遵從提供了一體化的解決方案。
4、艾泰第二代上網行為管理
艾泰第二代上網行為管理核心網關商睿6530G是一款全千兆架構的高性能上網行為管理路由器，支持4個千兆LAN口和3個千兆WAN口，采用主頻為1.8GHz的高性能網絡專用處理器、2G DDR3內存，擁有核心千兆處理能力、超強的數據包處理能力。商睿6530G采用艾泰自主研發的ReOS高性能網絡操作系統，支持第二代上網行為管理、用戶認證、防火墻、安全管理、VPN功能等。
5、DCN企業上網行為管理解決方案
DCN企業上網行為管理解決方案是專門針對上網行為而設計開發的網絡行為分析和管理工具，幫助管理者全面了解員工上網情況和網絡使用情況，提高網絡使用效率和工作效率，最大限度地避免不當的上網行為帶來的潛在風險和損失。架構方面DCN企業上網行為管理解決方案基于自主知識產權DCBI OS的模塊化通用安全應用平臺。可以根據用戶的實際需求制定相應策略來配置系統，達到對用戶實際需求的無縫契合。模塊化設計，使系統具有很高的靈活性，具備海量處理數據的功能，可提供電信級萬兆互聯網管理解決方案。應用識別方面DCN企業上網行為管理解決方案采用DPI和DFI相結合的技術，對數據包進行2到7層的深入解析，同時對數據流進行流量行為分析，增強了系統對網絡流量的智能識別，提高了數控流量監控的準確性。
6、瑞星RAC上網行為管理系統
瑞星RAC上網行為管理系統是瑞星互聯網管理解決方案的核心，作為完全擁有自主知識產權的上網行為管理系統，集成先進的軟硬件體系構架，配以先進的行為分析，控制引擎、靈活多樣的管理控制策略，實時分析網絡活動，匹配管控策略，并生成豐富的統計報表。能夠滿足政府機關、金融電信、石油能源、學校教育行業等各種企事業單位的Internet 網絡行為監控、控制和管理需求。RAC主要包含以下功能：基本模塊，IP管理，認證，授權，計費(AAA)，流量管理和網絡行為管理功能。
7、網御星云上網行為管理系統Leadsec-C1500
網御星云上網行為管理系統Leadsec-C1500可實現對互聯網訪問行為的全面管理。在流量管理、防止內網泄密、防范法規風險、互聯網訪問行為記錄、上網安全等多個方面提供最有效的解決方案。網御上網行為管理系統Leadsec-C1500可實現對工作時間進行網絡聊天、網絡游戲、網上炒股等行為進行監控和阻斷，提高員工工作效率;可對郵件、網絡聊天、BBS發帖等內容中的關鍵字進行審計、過濾，防止用戶機密信息外泄;可通過帶寬限制功能對網絡資源濫用行為進行管控，同時也可通過帶寬保障功能對ERP系統，視頻會議，郵件系統等關鍵業務和正常業務進行帶寬保障;針對非法言論的散布行為，網御上網行為管理系統可對BBS發帖、博客內容以及其他上網行為中發布內容的敏感關鍵字進行阻斷并報警，第一時間通知相關負責人;可有效封堵各種與工作無關的網站訪問行為。
產品官網：http://www.leadsec.com.cn/node/379.html
8、梭子魚WEB安全網關
梭子魚WEB安全網關是一款集內容過濾、應用過濾和病毒防護方案于一身的網絡管理設備，簡單易用，型號齊全，安裝僅需花費15分鐘。擁有成熟的內容控制體系，可管理包括多媒體，商業，娛樂，購物等96大類網站，涵蓋國內外海量網頁資源。通過對不同業務的流量管理，大大提高了網絡的整體性能;強化互聯網的使用策略，確保工作環境下合理的使用互聯網。
9、惠爾頓上網行為管理e地通W3000NM
惠爾頓上網行為管理e地通W3000NM適合大型集團企業、行政單位的網絡中心端部署。4*1000M RJ45，2個SFP光纖接口(選配)，支持3線路的internet接入，或者支持4對網橋;并發會話數達到3000,000，支持內網人員在4000以內的大型網絡帶寬管理。吞吐量：3Gbps;含強大的流量控制功能、帶寬管理功能;含上網行為管理、審計、監控模塊;強大的應用協議分析與報表功能。
10、百卓上網行為管理PatrolFlow-AM
PatrolFlow-AM系列產品是百卓網絡為滿足互聯網接入用戶在信息內容安全、規范上網行為、網絡資源利用、法律風險避規及網絡投資回報等多方面需求而推出的高性能應用交付型上網行為管理設備。設備采用百卓網絡獨具創新的基于重核處理器及硬件級信息內容處理引擎的新一代高性能多業務軟硬件體系架構開發，除具有專業的網絡應用控制、URL分類阻斷、網絡信息內容過濾、網絡信息統計及分析等上網行為管理功能外，還具備鏈路負載均衡(Inbound/Outbound)、網絡帶寬優化、防共享上網、WEB推送、專業VPN、硬件防火墻等多種應用交付及增值業務能力。
四、上網行為管理企業選型
對于企業而言，選擇一款性價比高的上網行為管理產品成為從企業決策者到IT管理者共同關注的話題。在我們本期的選型中，我們也采訪了多位專家，希望他們的觀點能對您的企業上網行為管理選型有所幫助。
華為安全網關高級營銷經理任平認為，對企業來說更專業的上網行為管理產品是一個比較細分的剛需，雖然它和NGFW有著一定的重合，但從長遠來看，用戶的訴求還是不一樣的，NGFW用戶是用來做安全管控的，它更強調安全特性，而上網行為管理，用戶是用來做管理和審計的。雖然不排除這兩個產品形態可以融合的可能，但從本質上來說，上網行為管理還是有自己的路要走的，他需要對行為管控的更細更簡單，并利用管控的數據挖掘出更多的價值，用于審計也好，用于管理也好，這才能讓上網行為發揮更大的價值。
網康產品經理張檀威從三個方面提出了選型建議：一是對于企業級的需求，選型時要充分考慮網頁封堵、審計、流控等功能的有效性，這是上網行為管理產品的核心。二是考慮產品應對BYOD的能力，這也是考查廠商對業界新變化應對的能力。三是上網行為管理產品主要的部署方式是串接部署，因此需要考慮設備的穩定性和快速定位網絡問題的能力，這要求設備具備完整的bypass能力，包括軟件和硬件按鈕觸發bypass的功能。
DCN安全產品線高級產品經理熊奇談到，目前企業面對的挑戰主要是對移動終端及應用的管控。各種移動終端的接入和使用，使得網絡應用多元化。在這些應用中有可能是正常的移動辦公OA、ERP、郵件等應用，但更多的可能是社交、視頻、游戲等。這些應用普遍具有更新速度快、種類繁多、用戶分散、多網絡出口等特點。針對這些特點，上網行為管理就必須跟上移動互聯時代的腳步，加大對移動應用的識別與管控。在功能上，本著夠用、好用的原則，不要盲目選擇功能多的產品。在產品性能上，最好選擇超現有網絡流量一倍以上的產品，這樣可以避免以后網絡升級而重新采購產品。在廠商選擇上，不要迷信市場占有率、行業典型案例等宣傳，企業購買產品前，盡可能的測試或試用一段時間，這樣孰優孰劣就很清楚了。
深信服技術總監殷浩談到，企業不僅是考慮現有功能是否能解決實際問題，同時還看重產品在未來的2、3年內是否仍然可以幫助企業解決網絡管理問題。能夠實現有線無線統一化管理，解決用戶多樣化、終端多樣化和位置多樣化等目前企業面臨的最尖銳問題，這是判斷一款上網行為管理產品是否有實際應用價值的重要標準之一。
艾泰市場總監王先勝則提出了更加實在的看法，“企業用戶應選擇一款能解決其網絡問題的上網行為管理設備，從問題發現要求，并清楚選購的產品是作為獨立的方案替換現有的網絡還是融合擴展于現有網絡，這樣在實際采購時，就能“對癥下藥”。在選型和采購時，需從產品特點及優勢、網絡架構、廠商的技術支持、售后、預算等方面進行考慮。用戶還需確認這些產品的應用、策略等是否能滿足公司的擴展需求。溫馨提示，若企業對選型是“兩眼一摸黑”，最好是考慮多功能性的上網行為管理設備。”
瑞星公司安全硬件產品經理劉宏偉認為，企業上網行為管理選型要注重六個方面：一是主要網絡應用的識別及管理功能，比如MSN、QQ等聊天工具的識別;二是針對應用的及用戶的控制功能，主要是流量管理功能，這一點很重要，這一功能既能夠對非業務應用進行控制，又能夠對業務應用進行帶寬保障;三是對時間段的管理、多級別策略設置等，這些可以保證網絡管理的靈活性，實現對企業工作時間段的保護;四是可進行人性化管理的功能，比如認證計費功能;五是功能設置清晰化，這一點也很重要，否則復雜的產品設置反而降低了產品的可用性;六是對網絡管理功能的正確理解，這一點在當前市場上表現的尤為突出，有些廠家為了制造市場宣傳熱點，常常會拿出一些能夠炒作但沒有太多實際應用價值的功能來吸引用戶，但在實際使用中其使用價值可能遠低于其市場宣傳。
網御星云上網行為管理產品經理栗國強建議企業在選型上網行為管理產品之前，先能結合企業自身管理方式的特點。確定對上網行為管理的思路，是令行禁止式，還是監控審查式。這兩種思路分別有上網行為管理產品和互聯網行為審計產品來滿足其需求。選購管控類的產品，建議實際測試其管控效果，看設備是否可實現針對用戶、針對應用、針對時間等各類因素組合的細粒度管控。選購審計類產品，建議實際查看其報表，是否信息足夠豐富;信息的選擇是否是用戶所關心;報表是否可自定義等。
京公網安備 11010502049343號