上網(wǎng)行為管理產(chǎn)品和企業(yè)的內(nèi)網(wǎng)安全密息息相關,作為一種相對較新的網(wǎng)絡安全設備,企業(yè)及行政事業(yè)單位在選購時就更應該花些心思,了解當下主流的上網(wǎng)行為管理的特點、功能以及亮點,確保其能夠實現(xiàn)企業(yè)或是行政事業(yè)單位的各項需求。
應用庫及URL庫
網(wǎng)頁過濾功能是上網(wǎng)行為管理產(chǎn)品的核心之一,也是選購中應現(xiàn)考慮的要點,因此,任何一款上網(wǎng)行為管理的應用庫和url庫的好壞都是非常重要的,而國內(nèi)用戶在考察時更應該注意數(shù)據(jù)庫的好壞,好的上網(wǎng)行為管理url庫和應用庫會隨時間經(jīng)常更新,例如網(wǎng)域數(shù)據(jù)安全上網(wǎng)行為管理設備就是兩周更新一次URL庫,保證上網(wǎng)行為管理的過濾功能。
目前,國內(nèi)市場上的上網(wǎng)行為管理產(chǎn)品一部分來自國外,一部分則是與網(wǎng)域數(shù)據(jù)安全為一派的國內(nèi)上網(wǎng)行為管理品牌。由于國外的上網(wǎng)行為管理設備大多是針對國外的用戶、網(wǎng)絡狀況所研發(fā)的,比較符合外國人的上網(wǎng)習慣。用戶喜歡訪問哪些網(wǎng)站?用什么通信軟件?玩什么游戲?由于哪些習慣?對上網(wǎng)行為管理產(chǎn)品的標準定義有著很重要的影響。
誰更了解中國人的上網(wǎng)行為習慣,其內(nèi)容過濾產(chǎn)品就更適合在中國市場應用。
上網(wǎng)行為管理帶寬管理,流量控制功能
網(wǎng)絡應用層出不窮,對帶寬的需求也越來越高,而正常業(yè)務如果沒有一種很好的帶寬保證機制,很可能被一些與業(yè)務無關的雜事所干擾,影響了工作效率,例如讓大多數(shù)網(wǎng)管都很頭疼的 BT、迅雷 等 P2P。除了支持對各種互聯(lián)網(wǎng)應用的細化控制,還應提供對各種應用量化的管理。
好的上網(wǎng)行為管理產(chǎn)品應該根據(jù)不同用戶組、 用戶的業(yè)務需要,設定應用的優(yōu)先級,合理地分配帶寬資源,提供差異化的帶寬服務,真正做到誰?在什么時間?擁有多少帶寬 ? 使用什么應用 ?優(yōu)先級別是多少 ?有沒有流量懲罰機制?
上網(wǎng)行為管理信息外發(fā)監(jiān)控功能
通過互聯(lián)網(wǎng)發(fā)送信息已經(jīng)成為企業(yè)運營中重要的環(huán)節(jié),然而信息的安全性機密性、健康性、政治性等問題也隨著各來。合格的上網(wǎng)行為管理設備應該可以制定精細化的信息收發(fā)監(jiān)控策略,有效控制關鍵信息的傳播范圍,以及避免可能引起的法律風險。
上網(wǎng)行為管理的部署方式
上網(wǎng)行為管理產(chǎn)品是在大多數(shù)安全體系和網(wǎng)絡體系都建立以后才部署的,因此,此類產(chǎn)品的易部屬性、故障率對客戶至關重要,不能讓新部署的產(chǎn)品改變原有的網(wǎng)絡結構和影響網(wǎng)絡性能。
目前,市場上的上網(wǎng)行為管理產(chǎn)品支持的部署方式主要有串接與旁路兩種,如果單單從安全過濾的效果來講,只有流量穿越安全設備才可能保證真正的安全,旁路模式可能會受核心交換機鏡像端口狀態(tài)的影響,存在延遲安全的隱患。所有的旁路監(jiān)聽產(chǎn)品,對發(fā)送的數(shù)據(jù)都難以攔截。所以,產(chǎn)品應該具備多種部署模式,網(wǎng)域數(shù)據(jù)安全上網(wǎng)行為管理設備,支持四種部署模式,能夠滿足用戶在不同網(wǎng)絡環(huán)境。