【51CTO.com 綜合報道】互聯網的發展為企業辦公提供了極大的便利，已成為企業賴以發展的重要平臺。但與此同時，由網絡使用不當引起的各種問題也越發嚴重，例如員工上班時間玩游戲、聊視頻造成的工作效率下降，隨意外發企業機密文件或不良言論造成的信息泄密和法律風險，P2P應用泛濫造成的帶寬資源緊張等。因此，越來越多的企業意識到內網管理的重要，通過部署上網行為管理產品，對企業內網提供專業的保護。

上網行為管理產品的五大性能問題

目前開發和生產上網行為管理產品的廠商很多，其產品提供的功能也豐富多樣，例如網頁過濾、應用封堵、帶寬限制、外發審計、用戶管理、實時監控、統計分析，甚至病毒防護等功能。在選購產品時，企業不僅需要審視產品功能是否符合自身實際需求，更重要的是要在產品性能方面進行充分的考量。

打個比方來說，現在很多手機產品都以功能新穎多樣作為吸引消費者的賣點，但實際使用時，用戶往往發現很多功能的使用價值并不大，反而因為功能的增多造成手機反應速度變慢，甚至頻繁發生使用故障。究其原因，這些問題不一定是手機軟件存在BUG，很大程度上都是由于操作系統性能不足造成的。

對于上網行為管理產品同樣如此，只有以良好的性能為基礎，才能在復雜的實際流量環境下穩定運行，并充分發揮各個功能模塊的作用。否則性能方面的不足不僅會讓產品豐富的功能形同虛設，使用效果大打折扣，甚至還會成為網絡瓶頸，無法實現有效的IT投資回報。那么有哪些問題會造成上網行為管理產品的性能下降呢？下面我們來逐項解析。

問題1：抓包分析方面
上網行為管理產品需要抓取各種應用流量中的數據包樣本，并通過DPI、DFI等深度識別技術，分析數據包攜帶的五元組信息、應用類型信息、用戶信息、連接信息等，該處理步驟是實現各種管控功能的基礎。因此，設備首先需要有足夠快的抓包速度，保障數據采樣足夠全面。其次在進行數據包的深度識別時，同樣需要快速的進行數據包的解封裝處理，高效提取并分析應用層載荷。如果設備抓包與分析能力不足，將導致流量擁堵和處理上的遺漏。因此某些企業在設備使用中，發現無法對全部流量進行全面、準確的分析。

問題2：策略管控方面
上網行為管理產品需要根據用戶設置的各種策略對數據包進行管理，從而實現網頁過濾、應用封堵、帶寬限制、外發審計等各種功能。管控策略相當于在流量通路上為數據包設置了參數檢查的關卡，數據包通過時將進行信息的逐項比對，并向符合比對條件的數據包施加管控策略。如果采用線性處理方式，對數據包處理路徑缺少必要的優化機制，將導致數據包經歷次數過多的比對，從而造成處理時間延長和整體吞吐量的降低。實際使用中，很多企業發現隨著策略配置的增多和管控精度的增加，設備性能出現嚴重下降，特別是高流量、大用戶數的高端企業用戶對此感受尤為明顯。

問題3：連接管控方面
上網行為管理產品在進行流量處理時，需要維護數據包的連接信息表，從而將數據包與其所屬的連接關聯起來，進而實現轉發控制。然而隨著P2P等應用的大量盛行，對設備連接資源的可用性提出了嚴峻挑戰。這是因為P2P建立連接時，會以廣播方式毫無目的的發送大量試探性連接，這些連接中很大一部分會因為沒有獲得響應而變成無效連接。但這些無效連接釋放緩慢，會占用大量連接表資源，從而導致設備連接資源消耗嚴重，以及承載的用戶數下降。因此有些客戶發現在實際使用中，設備根本無法達到廠商宣傳的用戶數指標。

問題4：內容審計方面
上網行為管理產品能夠詳細記錄用戶通過郵件、發帖、文件傳輸等途徑發送的信息內容，從而分析員工的上網行為及工作狀態、保障企業機密文件與數據的信息安全、防止個別員工發布不良言論對企業造成的社會及法律風險等。為了保障內容審計的全面性，設備首先要有足夠快的信息記錄能力，否則將導致漏審計，此外還需要有足夠快的硬盤讀寫能力，否則審計到的數據無法及時存儲，將導致數據丟失。因此有些客戶在實際使用中，發現某些外發內容記錄不全面或出現亂碼，特別是包含較大附件的情況下這一問題暴露的更加明顯。

問題5：數據展現方面
上網行為管理產品一方面要起到管控作用，另一方面要能夠通過圖形化的方式，向用戶清晰展現網絡實時及歷史使用狀態，快速分析和判定網絡中異常問題的根源，并通過各種報表為企業的網絡優化提供科學依據，因此設備應具備良好的數據分析、挖掘、整合能力。如果性能不足，設備將無法及時完成數據深度處理工作，使設備使用價值大打折扣。因此有些客戶在實際使用中，發現設備雖然起到了較好的策略管控效果，但無法根據需要快速生成各種報表，甚至在生成報表的處理過程中出現設備性能的明顯下降。

三位一體提升設備性能

為了解決上述問題，網康科技有限公司對系統架構、處理流程等進行了深入的研究與優化，采用三位一體的優化方式，大幅提升了網康上網行為管理產品（ICG）的性能，為設備在高流量、大用戶數、復雜策略的實際環境下的高效、穩定運行提供了可靠保障。

“三位一體的優化方式”包括：從系統架構、內存管理、連接管理等方面進行平臺優化；從抓包識別、規則匹配、內容審計等方面進行管控優化；從數據庫架構、數據挖掘算法等方面進行統計分析優化。例如：采用多核并行優化專利技術，充分發揮多核CPU并行處理、負載分擔的運算優勢；采用動態連接清洗專利技術實現連接表分級管理，快速釋放無效連接；采用樹狀架構的應用協議庫，并結合深度包檢測、深度流檢測、行為檢測、關聯檢測等手段，實現數據包協議類型的快速分析；采用多維非線性策略引擎，通過非線性方式實現策略條件與數據包的快速比對；采用基于對象的內容分析以及零增量壓縮讀寫技術，實現外發內容的快速審計與存儲；采用多維關聯分析和下鉆式提取技術，實現歷史數據的快速深度挖掘等。

通過“三維一體的優化方式”，網康科技充分保障了上網行為管理設備（ICG）的高性能，有效克服了設備性能不足所引發的五大問題，為企業選購產品提供了可靠的性能保障。

專家建議：用戶在實際采購上網行為管理產品時，除了注重產品的功能以外，還要注重產品的性能，一定要通過在實際網絡環境中進行嚴格的性能測試，在上面談到的5個方面逐一進行壓力測試，只有完全通過了才可以考慮采購，不能讓上網行為管理產品成為你的網絡新堵點。