隨著企業(yè)信息化進(jìn)程的不斷深入，企業(yè)業(yè)務(wù)的發(fā)展對(duì)IT的依賴程度越來越深。IT在幫助企業(yè)提升業(yè)務(wù)水平和市場(chǎng)競(jìng)爭(zhēng)力的同時(shí)，也給企業(yè)帶來了一些困擾。網(wǎng)絡(luò)管理越來越難、帶寬越來越不夠用、辦公室成了免費(fèi)網(wǎng)吧、企業(yè)對(duì)于員工的網(wǎng)絡(luò)行為難以掌控、越來越多的移動(dòng)設(shè)備接入網(wǎng)絡(luò)……遇到這些問題，相信企業(yè)也一直在尋找合適的解決方案，上網(wǎng)行為管理產(chǎn)品在這個(gè)時(shí)候受到了國內(nèi)用戶的青睞。然而就上網(wǎng)行為管理產(chǎn)品形態(tài)來看，業(yè)界還存在軟件、硬件以及一些融合了上網(wǎng)行為管理功能的多功能安全網(wǎng)關(guān)，如何選型成為企業(yè)關(guān)心的問題，本期我們將探討上網(wǎng)行為管理的市場(chǎng)趨勢(shì)和企業(yè)選型建議!

　　一、上網(wǎng)行為管理市場(chǎng)發(fā)展

從企業(yè)接入互聯(lián)網(wǎng)開始為業(yè)務(wù)發(fā)展助力，網(wǎng)絡(luò)管理就自然而然成為了企業(yè)IT必不可少的一環(huán)。從一開始的流控、代理緩存、負(fù)載均衡、廣域網(wǎng)加速直到上網(wǎng)行為管理，針對(duì)網(wǎng)絡(luò)運(yùn)維和優(yōu)化的探索就從未停止。在上網(wǎng)行為管理還未誕生之初，企業(yè)就已經(jīng)開始利用流控、網(wǎng)絡(luò)安全審計(jì)等設(shè)備對(duì)企業(yè)的網(wǎng)絡(luò)流量進(jìn)行管控，對(duì)流量中的應(yīng)用進(jìn)行識(shí)別與控制。

但隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展和更新，企業(yè)的網(wǎng)絡(luò)管理出現(xiàn)了一些新的問題和訴求，而流控、網(wǎng)絡(luò)安全審計(jì)已不能完全滿足企業(yè)的需求。業(yè)界開始探索新的產(chǎn)品形態(tài)，在網(wǎng)絡(luò)安全審計(jì)產(chǎn)品中逐步加入了應(yīng)用識(shí)別、身份識(shí)別、URL分類庫等功能來逐一滿足企業(yè)的需求。最終，一個(gè)涵蓋了多個(gè)功能的“盒子”呈現(xiàn)在人們面前，根據(jù)其提供的功能和用途，這個(gè)“盒子”被深深的打上了上網(wǎng)行為管理這個(gè)烙印。

上網(wǎng)行為管理網(wǎng)絡(luò)產(chǎn)品在中國市場(chǎng)的發(fā)展已經(jīng)有十年的左右時(shí)間，目前大概經(jīng)歷4個(gè)發(fā)展階段，從早期單純的網(wǎng)頁或者IP五元組過濾設(shè)備，到加入網(wǎng)絡(luò)應(yīng)用管理功能，再到后來開始關(guān)注對(duì)特定用戶行為的管理，形成了圍繞網(wǎng)絡(luò)應(yīng)用層展開的對(duì)網(wǎng)絡(luò)中的內(nèi)容、應(yīng)用及使用網(wǎng)絡(luò)的人進(jìn)行管控的成熟產(chǎn)品。2012年，上網(wǎng)行為管理產(chǎn)品進(jìn)入了第4個(gè)發(fā)展階段：從控制型產(chǎn)品向管理型產(chǎn)品演變，通過對(duì)用戶上網(wǎng)行為的數(shù)據(jù)分析，為用戶在人力資源管理、信息安全管理、IT維護(hù)管理等方面提供更有價(jià)值的數(shù)據(jù)信息。經(jīng)過4個(gè)階段的發(fā)展，上網(wǎng)行為管理產(chǎn)品的技術(shù)和應(yīng)用已經(jīng)越來越成熟，并且獲得越來越多用戶的認(rèn)可。

時(shí)至今日，上網(wǎng)行為管理已經(jīng)成為業(yè)界耳熟能詳?shù)脑O(shè)備名詞，并成為了網(wǎng)絡(luò)安全領(lǐng)域最大的細(xì)分市場(chǎng)之一。根據(jù)2013年中國IT安全硬件市場(chǎng)數(shù)據(jù)顯示，市場(chǎng)規(guī)模相對(duì)于2012年同比增長(zhǎng)14%。其中上網(wǎng)行為管理硬件市場(chǎng)同比增長(zhǎng)22%，遠(yuǎn)高于安全硬件市場(chǎng)增長(zhǎng)速率。

隨著企業(yè)業(yè)務(wù)模式的不斷改變，OA、ERP、CRM等核心業(yè)務(wù)系統(tǒng)逐漸向云端遷移，本地資源弱化。企業(yè)今后的業(yè)務(wù)開展將更加依賴互聯(lián)網(wǎng)，如何使得員工在訪問互聯(lián)網(wǎng)的同時(shí)能夠保證工作效率?如何保證員工通過互聯(lián)網(wǎng)開展業(yè)務(wù)時(shí)能夠順暢無阻，不受P2P應(yīng)用的干擾?面對(duì)這些問題，傳統(tǒng)的網(wǎng)絡(luò)三層設(shè)備無法實(shí)現(xiàn)有效管理，而這個(gè)難題就只有上網(wǎng)行為管理系統(tǒng)才能徹底解決，這也凸顯了上網(wǎng)行為管理在IT建設(shè)中的必要性。由此可見，在IT信息化建設(shè)大潮中，上網(wǎng)行為管理市場(chǎng)將依然保持高速增長(zhǎng)。

二、上網(wǎng)行為管理趨勢(shì)調(diào)研

根據(jù)我們近期針對(duì)企業(yè)上網(wǎng)行為管理應(yīng)用狀況調(diào)研結(jié)果顯示(如圖一)，61%的企業(yè)用戶目前已經(jīng)部署了上網(wǎng)行為管理設(shè)備，只有27%的企業(yè)用戶還未部署，另12%的企業(yè)用戶表示正打算部署。而在為什么選擇部署上網(wǎng)行為管理設(shè)備的調(diào)研中(如圖二)，70%左右的企業(yè)用戶認(rèn)為提升工作效率、帶寬資源優(yōu)化、保障信息安全這三個(gè)方面是最企業(yè)主要的需求點(diǎn)，在接下來的調(diào)研中我們將分析為什么企業(yè)對(duì)這方面的需求是最強(qiáng)烈的。

▲圖一

▲圖二

在下圖中(圖三)，我們對(duì)企業(yè)中目前最主流的上網(wǎng)應(yīng)用進(jìn)行的調(diào)研，同時(shí)對(duì)這些應(yīng)用給企業(yè)IT帶來的安全風(fēng)險(xiǎn)進(jìn)行了調(diào)研，通過下圖我們可以很清晰的看到，電子郵件、辦公OA、社交與聊天軟件、遠(yuǎn)程登錄等與工作相關(guān)的應(yīng)用在企業(yè)中最為廣泛，相對(duì)應(yīng)的安全風(fēng)險(xiǎn)也還算是企業(yè)IT的可控范圍之內(nèi)。反而，與工作無關(guān)的員工個(gè)人行為如網(wǎng)絡(luò)游戲、P2P下載、在線炒股等應(yīng)用雖然在企業(yè)中不是很廣泛，但其所造成的安全風(fēng)險(xiǎn)卻是成倍的。從這一點(diǎn)我們也能看到，上網(wǎng)行為管理在企業(yè)的部署是非常必要的，這也充分論證了企業(yè)對(duì)上網(wǎng)行為管理的需求根本。

▲圖三(藍(lán)色表示企業(yè)的主要應(yīng)用;紅色表示這些應(yīng)用給企業(yè)帶來的安全風(fēng)險(xiǎn))

對(duì)于上述我們提到的P2P下載、網(wǎng)絡(luò)游戲、在線視頻等應(yīng)用，企業(yè)的管理策略卻各不相同(圖四)，40%的企業(yè)會(huì)對(duì)各別應(yīng)用的帶寬容量進(jìn)行控制，30%的企業(yè)嚴(yán)禁在上班時(shí)間使用這類應(yīng)用，15%的企業(yè)則嚴(yán)禁員工在公司內(nèi)部使用這類應(yīng)用，剩下15%的企業(yè)對(duì)員工使用這類應(yīng)用不做限制。

▲圖四

隨著企業(yè)IT需要不斷的變革來應(yīng)對(duì)如今全新的業(yè)務(wù)挑戰(zhàn)，企業(yè)在上網(wǎng)行為管理設(shè)備的選型期望也越來越高。在下面的調(diào)研中，我們分別針對(duì)企業(yè)期望的上網(wǎng)行為管理設(shè)備的功能和所希望的產(chǎn)品價(jià)格進(jìn)行了調(diào)查。

在上網(wǎng)行為管理設(shè)備應(yīng)具備的產(chǎn)品功能調(diào)研中(圖五)，應(yīng)用身份感知/認(rèn)證、應(yīng)用流量識(shí)別和控制、應(yīng)用行為內(nèi)容審計(jì)/過濾和阻斷、準(zhǔn)入控制、行為分析、加密應(yīng)用審計(jì)這些功能均有超過50%的企業(yè)用戶認(rèn)為上網(wǎng)行為管理設(shè)備應(yīng)該具備這些功能。而從這些用戶期望的功能中，我們不難看出，對(duì)于應(yīng)用的管控和對(duì)用戶身份的感知和認(rèn)證這兩大方面成為企業(yè)共識(shí)。

在上網(wǎng)行為管理的產(chǎn)品價(jià)格調(diào)研中(圖六)，5000-1萬這一區(qū)間最受企業(yè)用戶認(rèn)可，36%的企業(yè)用戶比較認(rèn)可這個(gè)價(jià)格;另外，21%的用戶認(rèn)可5000元以下，23%的用戶認(rèn)可1萬到5萬，10%的用戶認(rèn)可5萬到10萬，其他用戶對(duì)于更高的價(jià)格也能表示認(rèn)可。

▲圖五

▲圖六

三、主流上網(wǎng)行為管理產(chǎn)品盤點(diǎn)

1、深信服上網(wǎng)行為管理解決方案

自2005年提出“上網(wǎng)行為管理”這一概念開始，深信服就一直致力于為用戶提供最優(yōu)質(zhì)的上網(wǎng)行為管理方案，連續(xù)8年市場(chǎng)占有率第一。其產(chǎn)品具備全面的應(yīng)用識(shí)別能力，內(nèi)置了國內(nèi)最大的應(yīng)用識(shí)別特征庫，并針對(duì)每個(gè)應(yīng)用中的每個(gè)功能都支持靈活的控制管理。同時(shí)在有線無線一體化方面，對(duì)于不同的用戶提供不同的身份認(rèn)證方式，內(nèi)部員工可選擇IP/MAC綁定、用戶名+密碼等認(rèn)證方式，而對(duì)于臨時(shí)的移動(dòng)接入用戶可實(shí)現(xiàn)短信、微信、二維碼等既便捷又安全的身份認(rèn)證。通過數(shù)據(jù)中心，能夠從上千萬條的海量數(shù)據(jù)中進(jìn)行系統(tǒng)分析，并根據(jù)管理目的智能的生成分析報(bào)表，從大數(shù)據(jù)中挖掘有價(jià)值信息，為企業(yè)的運(yùn)營提供有效依據(jù)。

2、網(wǎng)康上網(wǎng)行為管理ICG v7.0

網(wǎng)康上網(wǎng)行為管理ICG v7.0是網(wǎng)康科技面向企業(yè)用戶推出的軟硬件一體化的上網(wǎng)行為管理產(chǎn)品，提供了全面的用戶識(shí)別和認(rèn)證功能，確保每一個(gè)上網(wǎng)行為對(duì)應(yīng)到真實(shí)的上網(wǎng)用戶;同時(shí)還提供了強(qiáng)大的網(wǎng)頁過濾功能，屏蔽員工對(duì)娛樂和非法網(wǎng)站的訪問;提供基于時(shí)間、用戶、應(yīng)用的精細(xì)管理控制策略，控制員工在上班時(shí)間玩網(wǎng)絡(luò)游戲、炒股、觀看在線視頻，以及無節(jié)制地網(wǎng)絡(luò)聊天，從而保障工作效率;提供對(duì)通過電子郵件、即時(shí)通訊、論壇發(fā)帖等途徑的外發(fā)信息進(jìn)行監(jiān)控審計(jì)，避免企業(yè)機(jī)密信息泄露，同時(shí)滿足國家82號(hào)令的要求;提供應(yīng)用層的帶寬管理功能，有效阻止、限制P2P等嚴(yán)重消耗帶寬的應(yīng)用，確保企業(yè)的核心業(yè)務(wù)帶寬得以保障。

3、華為上網(wǎng)行為管理ASG2000

華為ASG2000系列上網(wǎng)行為管理是業(yè)界應(yīng)用識(shí)別最豐富，威脅防護(hù)最全面的上網(wǎng)行為管理產(chǎn)品。該系列產(chǎn)品提供了URL過濾、應(yīng)用行為控制、流量管理、數(shù)據(jù)防泄漏、惡意軟件防護(hù)、互聯(lián)網(wǎng)行為記錄等多項(xiàng)功能，為企業(yè)機(jī)構(gòu)提升員工工作效率、營造安全辦公環(huán)境、以及法規(guī)遵從提供了一體化的解決方案。

4、艾泰第二代上網(wǎng)行為管理

艾泰第二代上網(wǎng)行為管理核心網(wǎng)關(guān)商睿6530G是一款全千兆架構(gòu)的高性能上網(wǎng)行為管理路由器，支持4個(gè)千兆LAN口和3個(gè)千兆WAN口，采用主頻為1.8GHz的高性能網(wǎng)絡(luò)專用處理器、2G DDR3內(nèi)存，擁有核心千兆處理能力、超強(qiáng)的數(shù)據(jù)包處理能力。商睿6530G采用艾泰自主研發(fā)的ReOS高性能網(wǎng)絡(luò)操作系統(tǒng)，支持第二代上網(wǎng)行為管理、用戶認(rèn)證、防火墻、安全管理、VPN功能等。

5、DCN企業(yè)上網(wǎng)行為管理解決方案

DCN企業(yè)上網(wǎng)行為管理解決方案是專門針對(duì)上網(wǎng)行為而設(shè)計(jì)開發(fā)的網(wǎng)絡(luò)行為分析和管理工具，幫助管理者全面了解員工上網(wǎng)情況和網(wǎng)絡(luò)使用情況，提高網(wǎng)絡(luò)使用效率和工作效率，最大限度地避免不當(dāng)?shù)纳暇W(wǎng)行為帶來的潛在風(fēng)險(xiǎn)和損失。架構(gòu)方面DCN企業(yè)上網(wǎng)行為管理解決方案基于自主知識(shí)產(chǎn)權(quán)DCBI OS的模塊化通用安全應(yīng)用平臺(tái)?？梢愿鶕?jù)用戶的實(shí)際需求制定相應(yīng)策略來配置系統(tǒng)，達(dá)到對(duì)用戶實(shí)際需求的無縫契合。模塊化設(shè)計(jì)，使系統(tǒng)具有很高的靈活性，具備海量處理數(shù)據(jù)的功能，可提供電信級(jí)萬兆互聯(lián)網(wǎng)管理解決方案。應(yīng)用識(shí)別方面DCN企業(yè)上網(wǎng)行為管理解決方案采用DPI和DFI相結(jié)合的技術(shù)，對(duì)數(shù)據(jù)包進(jìn)行2到7層的深入解析，同時(shí)對(duì)數(shù)據(jù)流進(jìn)行流量行為分析，增強(qiáng)了系統(tǒng)對(duì)網(wǎng)絡(luò)流量的智能識(shí)別，提高了數(shù)控流量監(jiān)控的準(zhǔn)確性。

6、瑞星RAC上網(wǎng)行為管理系統(tǒng)

瑞星RAC上網(wǎng)行為管理系統(tǒng)是瑞星互聯(lián)網(wǎng)管理解決方案的核心，作為完全擁有自主知識(shí)產(chǎn)權(quán)的上網(wǎng)行為管理系統(tǒng)，集成先進(jìn)的軟硬件體系構(gòu)架，配以先進(jìn)的行為分析，控制引擎、靈活多樣的管理控制策略，實(shí)時(shí)分析網(wǎng)絡(luò)活動(dòng)，匹配管控策略，并生成豐富的統(tǒng)計(jì)報(bào)表。能夠滿足政府機(jī)關(guān)、金融電信、石油能源、學(xué)校教育行業(yè)等各種企事業(yè)單位的Internet 網(wǎng)絡(luò)行為監(jiān)控、控制和管理需求。RAC主要包含以下功能：基本模塊，IP管理，認(rèn)證，授權(quán)，計(jì)費(fèi)(AAA)，流量管理和網(wǎng)絡(luò)行為管理功能。

7、網(wǎng)御星云上網(wǎng)行為管理系統(tǒng)Leadsec-C1500

網(wǎng)御星云上網(wǎng)行為管理系統(tǒng)Leadsec-C1500可實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)訪問行為的全面管理。在流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問行為記錄、上網(wǎng)安全等多個(gè)方面提供最有效的解決方案。網(wǎng)御上網(wǎng)行為管理系統(tǒng)Leadsec-C1500可實(shí)現(xiàn)對(duì)工作時(shí)間進(jìn)行網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、網(wǎng)上炒股等行為進(jìn)行監(jiān)控和阻斷，提高員工工作效率;可對(duì)郵件、網(wǎng)絡(luò)聊天、BBS發(fā)帖等內(nèi)容中的關(guān)鍵字進(jìn)行審計(jì)、過濾，防止用戶機(jī)密信息外泄;可通過帶寬限制功能對(duì)網(wǎng)絡(luò)資源濫用行為進(jìn)行管控，同時(shí)也可通過帶寬保障功能對(duì)ERP系統(tǒng)，視頻會(huì)議，郵件系統(tǒng)等關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)進(jìn)行帶寬保障;針對(duì)非法言論的散布行為，網(wǎng)御上網(wǎng)行為管理系統(tǒng)可對(duì)BBS發(fā)帖、博客內(nèi)容以及其他上網(wǎng)行為中發(fā)布內(nèi)容的敏感關(guān)鍵字進(jìn)行阻斷并報(bào)警，第一時(shí)間通知相關(guān)負(fù)責(zé)人;可有效封堵各種與工作無關(guān)的網(wǎng)站訪問行為。

產(chǎn)品官網(wǎng)：http://www.leadsec.com.cn/node/379.html

8、梭子魚WEB安全網(wǎng)關(guān)

梭子魚WEB安全網(wǎng)關(guān)是一款集內(nèi)容過濾、應(yīng)用過濾和病毒防護(hù)方案于一身的網(wǎng)絡(luò)管理設(shè)備，簡(jiǎn)單易用，型號(hào)齊全，安裝僅需花費(fèi)15分鐘。擁有成熟的內(nèi)容控制體系，可管理包括多媒體，商業(yè)，娛樂，購物等96大類網(wǎng)站，涵蓋國內(nèi)外海量網(wǎng)頁資源。通過對(duì)不同業(yè)務(wù)的流量管理，大大提高了網(wǎng)絡(luò)的整體性能;強(qiáng)化互聯(lián)網(wǎng)的使用策略，確保工作環(huán)境下合理的使用互聯(lián)網(wǎng)。

9、惠爾頓上網(wǎng)行為管理e地通W3000NM

惠爾頓上網(wǎng)行為管理e地通W3000NM適合大型集團(tuán)企業(yè)、行政單位的網(wǎng)絡(luò)中心端部署。4*1000M RJ45，2個(gè)SFP光纖接口(選配)，支持3線路的internet接入，或者支持4對(duì)網(wǎng)橋;并發(fā)會(huì)話數(shù)達(dá)到3000,000，支持內(nèi)網(wǎng)人員在4000以內(nèi)的大型網(wǎng)絡(luò)帶寬管理。吞吐量：3Gbps;含強(qiáng)大的流量控制功能、帶寬管理功能;含上網(wǎng)行為管理、審計(jì)、監(jiān)控模塊;強(qiáng)大的應(yīng)用協(xié)議分析與報(bào)表功能。

10、百卓上網(wǎng)行為管理PatrolFlow-AM

PatrolFlow-AM系列產(chǎn)品是百卓網(wǎng)絡(luò)為滿足互聯(lián)網(wǎng)接入用戶在信息內(nèi)容安全、規(guī)范上網(wǎng)行為、網(wǎng)絡(luò)資源利用、法律風(fēng)險(xiǎn)避規(guī)及網(wǎng)絡(luò)投資回報(bào)等多方面需求而推出的高性能應(yīng)用交付型上網(wǎng)行為管理設(shè)備。設(shè)備采用百卓網(wǎng)絡(luò)獨(dú)具創(chuàng)新的基于重核處理器及硬件級(jí)信息內(nèi)容處理引擎的新一代高性能多業(yè)務(wù)軟硬件體系架構(gòu)開發(fā)，除具有專業(yè)的網(wǎng)絡(luò)應(yīng)用控制、URL分類阻斷、網(wǎng)絡(luò)信息內(nèi)容過濾、網(wǎng)絡(luò)信息統(tǒng)計(jì)及分析等上網(wǎng)行為管理功能外，還具備鏈路負(fù)載均衡(Inbound/Outbound)、網(wǎng)絡(luò)帶寬優(yōu)化、防共享上網(wǎng)、WEB推送、專業(yè)VPN、硬件防火墻等多種應(yīng)用交付及增值業(yè)務(wù)能力。

四、上網(wǎng)行為管理企業(yè)選型

對(duì)于企業(yè)而言，選擇一款性價(jià)比高的上網(wǎng)行為管理產(chǎn)品成為從企業(yè)決策者到IT管理者共同關(guān)注的話題。在我們本期的選型中，我們也采訪了多位專家，希望他們的觀點(diǎn)能對(duì)您的企業(yè)上網(wǎng)行為管理選型有所幫助。

華為安全網(wǎng)關(guān)高級(jí)營銷經(jīng)理任平認(rèn)為，對(duì)企業(yè)來說更專業(yè)的上網(wǎng)行為管理產(chǎn)品是一個(gè)比較細(xì)分的剛需，雖然它和NGFW有著一定的重合，但從長(zhǎng)遠(yuǎn)來看，用戶的訴求還是不一樣的，NGFW用戶是用來做安全管控的，它更強(qiáng)調(diào)安全特性，而上網(wǎng)行為管理，用戶是用來做管理和審計(jì)的。雖然不排除這兩個(gè)產(chǎn)品形態(tài)可以融合的可能，但從本質(zhì)上來說，上網(wǎng)行為管理還是有自己的路要走的，他需要對(duì)行為管控的更細(xì)更簡(jiǎn)單，并利用管控的數(shù)據(jù)挖掘出更多的價(jià)值，用于審計(jì)也好，用于管理也好，這才能讓上網(wǎng)行為發(fā)揮更大的價(jià)值。

網(wǎng)康產(chǎn)品經(jīng)理張?zhí)赐娜齻€(gè)方面提出了選型建議：一是對(duì)于企業(yè)級(jí)的需求，選型時(shí)要充分考慮網(wǎng)頁封堵、審計(jì)、流控等功能的有效性，這是上網(wǎng)行為管理產(chǎn)品的核心。二是考慮產(chǎn)品應(yīng)對(duì)BYOD的能力，這也是考查廠商對(duì)業(yè)界新變化應(yīng)對(duì)的能力。三是上網(wǎng)行為管理產(chǎn)品主要的部署方式是串接部署，因此需要考慮設(shè)備的穩(wěn)定性和快速定位網(wǎng)絡(luò)問題的能力，這要求設(shè)備具備完整的bypass能力，包括軟件和硬件按鈕觸發(fā)bypass的功能。

DCN安全產(chǎn)品線高級(jí)產(chǎn)品經(jīng)理熊奇談到，目前企業(yè)面對(duì)的挑戰(zhàn)主要是對(duì)移動(dòng)終端及應(yīng)用的管控。各種移動(dòng)終端的接入和使用，使得網(wǎng)絡(luò)應(yīng)用多元化。在這些應(yīng)用中有可能是正常的移動(dòng)辦公OA、ERP、郵件等應(yīng)用，但更多的可能是社交、視頻、游戲等。這些應(yīng)用普遍具有更新速度快、種類繁多、用戶分散、多網(wǎng)絡(luò)出口等特點(diǎn)。針對(duì)這些特點(diǎn)，上網(wǎng)行為管理就必須跟上移動(dòng)互聯(lián)時(shí)代的腳步，加大對(duì)移動(dòng)應(yīng)用的識(shí)別與管控。在功能上，本著夠用、好用的原則，不要盲目選擇功能多的產(chǎn)品。在產(chǎn)品性能上，最好選擇超現(xiàn)有網(wǎng)絡(luò)流量一倍以上的產(chǎn)品，這樣可以避免以后網(wǎng)絡(luò)升級(jí)而重新采購產(chǎn)品。在廠商選擇上，不要迷信市場(chǎng)占有率、行業(yè)典型案例等宣傳，企業(yè)購買產(chǎn)品前，盡可能的測(cè)試或試用一段時(shí)間，這樣孰優(yōu)孰劣就很清楚了。

深信服技術(shù)總監(jiān)殷浩談到，企業(yè)不僅是考慮現(xiàn)有功能是否能解決實(shí)際問題，同時(shí)還看重產(chǎn)品在未來的2、3年內(nèi)是否仍然可以幫助企業(yè)解決網(wǎng)絡(luò)管理問題。能夠?qū)崿F(xiàn)有線無線統(tǒng)一化管理，解決用戶多樣化、終端多樣化和位置多樣化等目前企業(yè)面臨的最尖銳問題，這是判斷一款上網(wǎng)行為管理產(chǎn)品是否有實(shí)際應(yīng)用價(jià)值的重要標(biāo)準(zhǔn)之一。

艾泰市場(chǎng)總監(jiān)王先勝則提出了更加實(shí)在的看法，“企業(yè)用戶應(yīng)選擇一款能解決其網(wǎng)絡(luò)問題的上網(wǎng)行為管理設(shè)備，從問題發(fā)現(xiàn)要求，并清楚選購的產(chǎn)品是作為獨(dú)立的方案替換現(xiàn)有的網(wǎng)絡(luò)還是融合擴(kuò)展于現(xiàn)有網(wǎng)絡(luò)，這樣在實(shí)際采購時(shí)，就能“對(duì)癥下藥”。在選型和采購時(shí)，需從產(chǎn)品特點(diǎn)及優(yōu)勢(shì)、網(wǎng)絡(luò)架構(gòu)、廠商的技術(shù)支持、售后、預(yù)算等方面進(jìn)行考慮。用戶還需確認(rèn)這些產(chǎn)品的應(yīng)用、策略等是否能滿足公司的擴(kuò)展需求。溫馨提示，若企業(yè)對(duì)選型是“兩眼一摸黑”，最好是考慮多功能性的上網(wǎng)行為管理設(shè)備。”

瑞星公司安全硬件產(chǎn)品經(jīng)理劉宏偉認(rèn)為，企業(yè)上網(wǎng)行為管理選型要注重六個(gè)方面：一是主要網(wǎng)絡(luò)應(yīng)用的識(shí)別及管理功能，比如MSN、QQ等聊天工具的識(shí)別;二是針對(duì)應(yīng)用的及用戶的控制功能，主要是流量管理功能，這一點(diǎn)很重要，這一功能既能夠?qū)Ψ菢I(yè)務(wù)應(yīng)用進(jìn)行控制，又能夠?qū)I(yè)務(wù)應(yīng)用進(jìn)行帶寬保障;三是對(duì)時(shí)間段的管理、多級(jí)別策略設(shè)置等，這些可以保證網(wǎng)絡(luò)管理的靈活性，實(shí)現(xiàn)對(duì)企業(yè)工作時(shí)間段的保護(hù);四是可進(jìn)行人性化管理的功能，比如認(rèn)證計(jì)費(fèi)功能;五是功能設(shè)置清晰化，這一點(diǎn)也很重要，否則復(fù)雜的產(chǎn)品設(shè)置反而降低了產(chǎn)品的可用性;六是對(duì)網(wǎng)絡(luò)管理功能的正確理解，這一點(diǎn)在當(dāng)前市場(chǎng)上表現(xiàn)的尤為突出，有些廠家為了制造市場(chǎng)宣傳熱點(diǎn)，常常會(huì)拿出一些能夠炒作但沒有太多實(shí)際應(yīng)用價(jià)值的功能來吸引用戶，但在實(shí)際使用中其使用價(jià)值可能遠(yuǎn)低于其市場(chǎng)宣傳。

網(wǎng)御星云上網(wǎng)行為管理產(chǎn)品經(jīng)理栗國強(qiáng)建議企業(yè)在選型上網(wǎng)行為管理產(chǎn)品之前，先能結(jié)合企業(yè)自身管理方式的特點(diǎn)。確定對(duì)上網(wǎng)行為管理的思路，是令行禁止式，還是監(jiān)控審查式。這兩種思路分別有上網(wǎng)行為管理產(chǎn)品和互聯(lián)網(wǎng)行為審計(jì)產(chǎn)品來滿足其需求。選購管控類的產(chǎn)品，建議實(shí)際測(cè)試其管控效果，看設(shè)備是否可實(shí)現(xiàn)針對(duì)用戶、針對(duì)應(yīng)用、針對(duì)時(shí)間等各類因素組合的細(xì)粒度管控。選購審計(jì)類產(chǎn)品，建議實(shí)際查看其報(bào)表，是否信息足夠豐富;信息的選擇是否是用戶所關(guān)心;報(bào)表是否可自定義等。