网络行为管理

网络术语

网络行为管理中的行为类型包括访问网站、收发邮件、上传和下载、即时通信、聊天、论坛、网络游戏、流媒体视频和Telnet 等。

网络简介

网络不仅拉近了世界的距离，还为各企业单位获取和交互信息提供便利，这就需要连通Internet。公网出口带宽充裕，但IT管理者还是遭遇了业务带宽得不到保障，用户抱怨网速太慢，甚至引起了领导的注意，怎么办？链路中包括业务和非业务两种流量，怎样管控非业务流量？

1. 我们熟知的BT、电骡、迅雷以及更多我们所不熟悉的P2P下载软件，方便用户下载的同时，严重占用了带宽资源。

2. PPLive、QQLive等在线电影、音乐工具，小部分人娱乐的同时，大部分人在忍受蜗牛般的网速。

3. 从网络下载动辄几百兆的电影、音乐、大型程序等文件；或者访问土豆网、yourtube等视频网站娱乐，会让带宽环境更糟糕。

4. 其他的业务无关网络访问行为，如网页浏览、炒股、网游、IM聊天等同样在吞噬有限的带宽资源。

5. 节省的有限带宽资源，应该优化分配以合理利用，为关键业务服务器，带宽敏感业务如VOIP、关键业务部门分配足够的带宽资源，让网络发挥其更大的功效。

控制方式

了解了上网行为管理的重要性后，就需要思考，如何才能更全面的去管理好网络？

1. 全面封堵P2P

通过检测网络软件数据包特征码对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等，对于加密BT、不常用的和未来可能出现的P2P软件，则通过设备的网络行为智能分析技术对其封堵。

2. P2P流控和带宽分配

有些部门和领导因业务需要使用P2P，在全面封堵的同时，还可以提供P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行限制，皆大欢喜。通过上网行为管理设备为不同用户、不同部门分配带宽，结合强大的QoS，保障了核心应用和业务，又充分利用了带宽资源。

3. 文件传输和URL过滤

通过HTTP、FTP等上传下载的电影等大文件，可以根据关键字如avi、rmvb、mpeg进行文件过滤，避免该下载侵占带宽；设备内置预分类超过1000万条的URL库，用户可以方便封堵土豆、yourtube等在线视频站点，并且允许用户手工输入新分类和新URL地址，增强了灵活性。

4. 网络行为全面管控

作为专业的上网行为管理设备，对网页浏览、上传下载文件、P2P行为、炒股、网游、IM聊天、Email收发等都能够提供全面的行为管控，并且是根据不同用户、不同部门差异化的网络使用权限划分，全面限制用户业务无关的网络行为，为业务应用保留更多的带宽资源。

上网行为管理设备在对带宽资源进行优化，和全面管控用户的网络行为的同时，还能够详细记录用户的网络行为，如访问的网址、发布的帖子、收发的Email、QQ等聊天内容等，并海量存储日志和图形化日志查询、审计，满足了公安部82号令要求，避免了网络事件时无据可查的风险.

上网行为管理

权威市场研究机构IDC发布《中国IT安全市场2009年下半年度分析》，做为 2008–2009 年成长最快的安全硬件市场之一，安全内容管理硬件市场并未让人失望。在该市场中，最受用户欢迎的不是传统的病毒防御功能，而是 Web 过滤和Message安全。2009年下半年，安全内容管理硬件市场的市场规模为 US$ 22.0M，同比增长 127.7%。在安全内容管理硬件市场，有超过 17 家主流安全厂商可以提供该产品，排在第一位是深信服，市场占比为 33.8%。

行业客户及大型客户在选择上网行为管理产品的时候，往往会比较倾向于硬件产品，而中小企业、网吧等单位在选择产品时，倾向于投入成本相对低廉的软件产品。

部分硬件厂商

1、新网程

新网程是国内最早进行上网行为管理研究，并将研究成果投入市场的国内企业，从2001年便开始进行上网行为管理的研究和开发。新网程公司产品的特点主要是立足于实际应用管理，便于一些非IT专业的企业管理者进行操作和管理。其主要的服务对象包括酒店宾馆、政府、学校、企事业单位、电信行业等。是2010年上海世博会上网行为管理产品的提供商，荣获世博荣誉纪念证书以及上海市公安局网络安全保卫总队的致谢函。是国内唯一拥有超过十年以上上网行为管理经验并始终专注于上网行为管理产品开发的企业。

2、网康科技

网康是国内最早推出上网行为管理产品的厂商，从创办之初就专注于应用识别技术和上网行为管理产品的设计和研发，这一点与其他拥有众多产品的厂商很不同，也因此更加专业和成熟。网康在上网行为管理产品的设计理念上一直处于引领地位，在产品功能的全面和细致程度，稳定性和性能上都有着明显的优势。网康行为管理产品拥有全球最大的中文网址分类库，支持超过1000种的应用分类库，网康科技的上网行为管理产品在中、高端客户中保持着极高的市场占有率和良好的用户口碑，已经拥有包括农业部、招商银行，中国人寿、新浪、百度、中国移动等在内的超过10000家用户。在上网行为管理市场中，网康始终保持着在理念、技术、产品方面的引领地位。

3、深信服科技

业内公认的上网行为管理领域领导厂商，上网行为管理产品作为旗下众多产品线之一，凭借在网络核心技术领域的长期积累，以及强大的功能和简便的操作，可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。在中国的高端市场中，深信服拥有着极高的占有率，获得了包括国资委、卫生部、北海舰队、招商局集团、招商银行、中国银行、中国南方航空、广州丰田、四川长虹等大型知名用户的认同，是上网行为管理市场当之无愧的第一品牌。

4、以太科技

专注作上网行为管理的厂商，从公安的互联网信息审计业务发展到企业产品的推广。产品界面友好、报表功能丰富，很多数据分析模块非常实用。

5、迅博科技

专业上网行为管理生产厂商，针对行业用户及中小企业开发，为用户提供可控制、可管理、可审计的企业网络，可有效的规范员工上网行为，优化带宽资源，彻底解决网络拥塞问题；同时迅博PEPLINK系列上网行为管理支持上网记录海量存储，符合公安部82号文件存储6个月上网记录的要求，并能提供方便的事后审计和网络分析手段，从而降低信息外泄风险和互联网法律风险。

6、任子行

深圳的一家安全厂商，主要针对网吧市场，与实名上网卡捆绑销售，任天行系列产品主要对中小企业市场，由于产品功能、性能方面的问题在高端市场中鲜见。

7、中科新业

网络哨兵，主要针对教育、政府、企业，实现上网行为审计、管理、分析功能，应用于教育等行业的分布式系统在市场有不错的反馈。

基本的上网行为管理产品，实现效果一般，与电信等运营商捆绑销售。

8、宇沃德

网络警卫，专为中小企业员工、学校、政府单位上网管理而设计，简单实用，性价比高。与一般单一的上网行为管理设备不同，其产品最大的特点是可扩展性强，可扩展企业邮箱、VPN、网络传真、网站建设、OA等企业信息化需求。

9、TE-BAS

泰克网络，作为新兴的流控设备厂商，凭借研发人员的雄厚实力打造出自己的品牌。基于Linux内核开发，是成熟、稳定的上网行为管理产品。它解决了宽带IP网络运营所面临的：用户身份认证、带宽控制、多IP服务的管理与计费等亟待解决的问题，支持多种计费策略。

主要用于电信行业（中国电信，长城宽带）、电力行业等。

10、实现科技

实现科技发展有限公司（Realinfor lnc,.）创立于1997年，专注于互联网内容与应用的安全与管理领域的技术与产品的研究、开发、生产、销售及服务，致力于帮助用户建立更安全，更快速，更健康的互联网内容与应用环境。十余年的积淀，实现科技已经成为互联网应用（内容）领域的技术领先者。厚积薄发，先后发布了Smart View（晟为）系列的上网行为管理系统，流量优化网关，网络审计系统，运营商BOSS系统等多个产品。并且成功将产品与方案应用于政府，教育，金融，医疗，能源，制造，集团企业，运营商等多个行业。

11、西默科技

上海西默通信技术有限公司（XIMO Inc. 以下简称“西默科技”）是一家专注于网络信息安全领域的高科技企业，是全球领先的内网安全管理、智能DNS、协同办公系统、广域网加速、流控、上网行为管理设备和解决方案提供商。企业团队由本领域一流的管理人才、专业信息安全技术人员、网络信息安全专家和销售精英组成。在西默科技员工的共同努力下，上海西默通信技术有限公司获得了中国应用安全最佳行业产品奖；西默智能流量控制产品先后获得编辑推荐产品奖最佳创新产品，应用导向产品奖，网管员最喜爱的流量控制产品奖，2009年度信息安全产品创新奖；西默智能DNS获得<<网管员世界>>颁发的网管员最喜爱的DNS类产品奖。

部分软件厂商

1、网路岗

网路岗几年来，以过硬的产品性能和产品定位，服务于上万家客户。网路岗集网络监控,安全审计,邮件监控,聊天监控等功能于一身,是领先业内三年以上的监控软件。在国内市场几年来销售遥遥领先。

2、百络网警

《百络网警》局域网管理软件是上海百络信息技术有限公司推出的最新网络监控软件,集网络监控,安全审计,邮件监控,聊天监控等功能于一身,是领先业内一年以上的监控软件。

3、天易成网管

天易成网管系统是由成都天易成软件有限公司研发的一款上网行为管理软件。集限制局域网P2P下载、在线视频、网络游戏、聊天软件等功能于一身。天易成网管已通过360软件安全认证，是一款不含任何恶意代码的绿色软件。

4、掌控者

《掌控者》网络监控软件是武汉中力创信科技有限公司推出的一款局域网监控软件，集成网站监控、流量控制、邮件监控、聊天监控、文件监控、文件加密等功能，《掌控者》网络监控软件有两个版本，客户端安装版，客户端免安装版。

5、第三只眼

第三只眼上网行为管理软件是扬州安达信源网络科技有限公司推出的一款监控软件，可以监控员工的计算机所有操作,包括:上网,聊天内容,邮件。

6、超级嗅探狗