網絡行為管理

網絡不僅拉近了世界的距離，還為各企業單位獲取和交互信息提供便利，這就需要連通Internet。公網出口帶寬充裕，但IT管理者還是遭遇了業務帶寬得不到保障，用户抱怨網速太慢，甚至引起了領導的注意，怎麼辦？鏈路中包括業務和非業務兩種流量，怎樣管控非業務流量？

1. 我們熟知的BT、電騾、迅雷以及更多我們所不熟悉的P2P下載軟件，方便用户下載的同時，嚴重佔用了帶寬資源。

2. PPLive、QQLive等在線電影、音樂工具，小部分人娛樂的同時，大部分人在忍受蝸牛般的網速。

3. 從網絡下載動輒幾百兆的電影、音樂、大型程序等文件；或者訪問土豆網、yourtube等視頻網站娛樂，會讓帶寬環境更糟糕。

4. 其他的業務無關網絡訪問行為，如網頁瀏覽、炒股、網遊、IM聊天等同樣在吞噬有限的帶寬資源。

5. 節省的有限帶寬資源，應該優化分配以合理利用，為關鍵業務服務器，帶寬敏感業務如VOIP、關鍵業務部門分配足夠的帶寬資源，讓網絡發揮其更大的功效。

瞭解了上網行為管理的重要性後，就需要思考，如何才能更全面的去管理好網絡？

1. 全面封堵P2P

通過檢測網絡軟件數據包特徵碼對常用軟件進行徹底封堵，包括BT、eMule、PPLive、QQLive等，對於加密BT、不常用的和未來可能出現的P2P軟件，則通過設備的網絡行為智能分析技術對其封堵。

2. P2P流控和帶寬分配

有些部門和領導因業務需要使用P2P，在全面封堵的同時，還可以提供P2P流控功能，即允許指定用户使用P2P，但對其佔用的帶寬進行限制，皆大歡喜。通過上網行為管理設備為不同用户、不同部門分配帶寬，結合強大的QoS，保障了核心應用和業務，又充分利用了帶寬資源。

3. 文件傳輸和URL過濾

通過HTTP、FTP等上傳下載的電影等大文件，可以根據關鍵字如avi、rmvb、mpeg進行文件過濾，避免該下載侵佔帶寬；設備內置預分類超過1000萬條的URL庫，用户可以方便封堵土豆、yourtube等在線視頻站點，並且允許用户手工輸入新分類和新URL地址，增強了靈活性。

4. 網絡行為全面管控

作為專業的上網行為管理設備，對網頁瀏覽、上傳下載文件、P2P行為、炒股、網遊、IM聊天、Email收發等都能夠提供全面的行為管控，並且是根據不同用户、不同部門差異化的網絡使用權限劃分，全面限制用户業務無關的網絡行為，為業務應用保留更多的帶寬資源。

上網行為管理設備在對帶寬資源進行優化，和全面管控用户的網絡行為的同時，還能夠詳細記錄用户的網絡行為，如訪問的網址、發佈的帖子、收發的Email、QQ等聊天內容等，並海量存儲日誌和圖形化日誌查詢、審計，滿足了公安部82號令要求，避免了網絡事件時無據可查的風險.

權威市場研究機構IDC發佈《中國IT安全市場2009年下半年度分析》，做為 2008–2009 年成長最快的安全硬件市場之一，安全內容管理硬件市場並未讓人失望。在該市場中，最受用户歡迎的不是傳統的病毒防禦功能，而是 Web 過濾和Message安全。2009年下半年，安全內容管理硬件市場的市場規模為 US$ 22.0M，同比增長 127.7%。在安全內容管理硬件市場，有超過 17 家主流安全廠商可以提供該產品，排在第一位是深信服，市場佔比為 33.8%。

行業客户及大型客户在選擇上網行為管理產品的時候，往往會比較傾向於硬件產品，而中小企業、網吧等單位在選擇產品時，傾向於投入成本相對低廉的軟件產品。

1、新網程

新網程是國內最早進行上網行為管理研究，並將研究成果投入市場的國內企業，從2001年便開始進行上網行為管理的研究和開發。新網程公司產品的特點主要是立足於實際應用管理，便於一些非IT專業的企業管理者進行操作和管理。其主要的服務對象包括酒店賓館、政府、學校、企事業單位、電信行業等。是2010年上海世博會上網行為管理產品的提供商，榮獲世博榮譽紀念證書以及上海市公安局網絡安全保衞總隊的致謝函。是國內唯一擁有超過十年以上上網行為管理經驗並始終專注於上網行為管理產品開發的企業。

2、網康科技

網康是國內最早推出上網行為管理產品的廠商，從創辦之初就專注於應用識別技術和上網行為管理產品的設計和研發，這一點與其他擁有眾多產品的廠商很不同，也因此更加專業和成熟。網康在上網行為管理產品的設計理念上一直處於引領地位，在產品功能的全面和細緻程度，穩定性和性能上都有着明顯的優勢。網康行為管理產品擁有全球最大的中文網址分類庫，支持超過1000種的應用分類庫，網康科技的上網行為管理產品在中、高端客户中保持着極高的市場佔有率和良好的用户口碑，已經擁有包括農業部、招商銀行，中國人壽、新浪、百度、中國移動等在內的超過10000家用户。在上網行為管理市場中，網康始終保持着在理念、技術、產品方面的引領地位。

3、深信服科技

業內公認的上網行為管理領域領導廠商，上網行為管理產品作為旗下眾多產品線之一，憑藉在網絡核心技術領域的長期積累，以及強大的功能和簡便的操作，可在P2P流量管理、防止內網泄密、防範法規風險、互聯網訪問行為記錄、上網安全等多個方面提供最有效的解決方案。在中國的高端市場中，深信服擁有着極高的佔有率，獲得了包括國資委、衞生部、北海艦隊、招商局集團、招商銀行、中國銀行、中國南方航空、廣州豐田、四川長虹等大型知名用户的認同，是上網行為管理市場當之無愧的第一品牌。

4、以太科技

專注作上網行為管理的廠商，從公安的互聯網信息審計業務發展到企業產品的推廣。產品界面友好、報表功能豐富，很多數據分析模塊非常實用。

5、迅博科技

專業上網行為管理生產廠商，針對行業用户及中小企業開發，為用户提供可控制、可管理、可審計的企業網絡，可有效的規範員工上網行為，優化帶寬資源，徹底解決網絡擁塞問題；同時迅博PEPLINK系列上網行為管理支持上網記錄海量存儲，符合公安部82號文件存儲6個月上網記錄的要求，並能提供方便的事後審計和網絡分析手段，從而降低信息外泄風險和互聯網法律風險。

6、任子行

深圳的一家安全廠商，主要針對網吧市場，與實名上網卡捆綁銷售，任天行系列產品主要對中小企業市場，由於產品功能、性能方面的問題在高端市場中鮮見。

7、中科新業

網絡哨兵，主要針對教育、政府、企業，實現上網行為審計、管理、分析功能，應用於教育等行業的分佈式系統在市場有不錯的反饋。

基本的上網行為管理產品，實現效果一般，與電信等運營商捆綁銷售。

8、宇沃德

網絡警衞，專為中小企業員工、學校、政府單位上網管理而設計，簡單實用，性價比高。與一般單一的上網行為管理設備不同，其產品最大的特點是可擴展性強，可擴展企業郵箱、VPN、網絡傳真、網站建設、OA等企業信息化需求。

9、TE-BAS

泰克網絡，作為新興的流控設備廠商，憑藉研發人員的雄厚實力打造出自己的品牌。基於Linux內核開發，是成熟、穩定的上網行為管理產品。它解決了寬帶IP網絡運營所面臨的：用户身份認證、帶寬控制、多IP服務的管理與計費等亟待解決的問題，支持多種計費策略。

主要用於電信行業（中國電信，長城寬帶）、電力行業等。

10、實現科技

實現科技發展有限公司（Realinfor lnc,.）創立於1997年，專注於互聯網內容與應用的安全與管理領域的技術與產品的研究、開發、生產、銷售及服務，致力於幫助用户建立更安全，更快速，更健康的互聯網內容與應用環境。十餘年的積澱，實現科技已經成為互聯網應用（內容）領域的技術領先者。厚積薄發，先後發佈了Smart View（晟為）系列的上網行為管理系統，流量優化網關，網絡審計系統，運營商BOSS系統等多個產品。並且成功將產品與方案應用於政府，教育，金融，醫療，能源，製造，集團企業，運營商等多個行業。

11、西默科技

上海西默通信技術有限公司（XIMO Inc. 以下簡稱“西默科技”）是一家專注於網絡信息安全領域的高科技企業，是全球領先的內網安全管理、智能DNS、協同辦公系統、廣域網加速、流控、上網行為管理設備和解決方案提供商。企業團隊由本領域一流的管理人才、專業信息安全技術人員、網絡信息安全專家和銷售精英組成。在西默科技員工的共同努力下，上海西默通信技術有限公司獲得了中國應用安全最佳行業產品獎；西默智能流量控制產品先後獲得編輯推薦產品獎最佳創新產品，應用導向產品獎，網管員最喜愛的流量控制產品獎，2009年度信息安全產品創新獎；西默智能DNS獲得<<網管員世界>>頒發的網管員最喜愛的DNS類產品獎。

1、網路崗

網路崗幾年來，以過硬的產品性能和產品定位，服務於上萬家客户。網路崗集網絡監控,安全審計,郵件監控,聊天監控等功能於一身,是領先業內三年以上的監控軟件。在國內市場幾年來銷售遙遙領先。

2、百絡網警

《百絡網警》局域網管理軟件是上海百絡信息技術有限公司推出的最新網絡監控軟件,集網絡監控,安全審計,郵件監控,聊天監控等功能於一身,是領先業內一年以上的監控軟件。

3、天易成網管

天易成網管系統是由成都天易成軟件有限公司研發的一款上網行為管理軟件。集限制局域網P2P下載、在線視頻、網絡遊戲、聊天軟件等功能於一身。天易成網管已通過360軟件安全認證，是一款不含任何惡意代碼的綠色軟件。

4、掌控者

《掌控者》網絡監控軟件是武漢中力創信科技有限公司推出的一款局域網監控軟件，集成網站監控、流量控制、郵件監控、聊天監控、文件監控、文件加密等功能，《掌控者》網絡監控軟件有兩個版本，客户端安裝版，客户端免安裝版。

5、第三隻眼

第三隻眼上網行為管理軟件是 揚州安達信源網絡科技有限公司推出的一款監控軟件，可以監控員工的計算機所有操作,包括:上網,聊天內容,郵件。

6、超級嗅探狗

超級嗅探狗是由南京笨驢信息技術有限公司開發的一款B/S結構的網絡監控軟件。一台電腦安裝即可監控全網，支持聊天監控、郵件監控、網頁監控等上網行為管理，並且可以完全禁止迅雷、旋風等P2P下載。

7、聚生網管 聚生網管系統只需在局域網的任意一台電腦上安裝，不需要做端口鏡像、不需要代理服務器或者HUB等方式，不需要在客户端安裝軟件，也不需要對網絡環境做任何調整即可以對網址瀏覽、各種聊天、HTTP、FTP鏈接、黑客工具、惡意病毒等等妨害局域網的一切網絡行為進行一站式、立體式管理。

8、信安上網行為管理系統

信安上網行為管理系統是北京企信安科技有限公司研發一款專業上網行為管理系統，可監視控制qq、網頁、流量等上網行為以及電腦操作行為。軟件是需安裝客户端的 C/S架構。

9、IP-guard上網行為管理軟件

IP-guard上網行為管理軟件是廣州溢信科技公司自主研發的國內最早的上網行為管理產品之一，產品有多模塊可供選擇，根據需要來確定需購買的功能。