亂花漸欲迷人眼——如何選擇合適的上網行為管理產品
原創【51CTO.com 獨家報道】如今，越來越多的企業和單位需要上網管理系統和解決方案。而用戶在選擇過程中，常常在眾多產品和廠商中挑的眼花繚亂，對于這些用戶，他們需要考量的問題主要有哪些？他們在選擇產品時主要的關注點該集中到哪里？什么樣的產品才真正適合他們？51CTO最近就這一主題采訪了國內上網行為管理廠商深信服公司的楊建輝、萬峰、陳婷婷這三位技術經理。
主要采訪問答：
一、國家相關部門尚未對“上網行為管理”這一概念做出明確定義和評判標準，而市面上的一些產品在功能上也互有交叉，于是有一些51CTO的網友就向我們反映，搞不清楚“上網行為管理”和“UTM”、“Web安全網關”的區別，能否向我們簡單的說一說他們之間的區別？
答：“UTM”即Unified Threat Management，翻譯過來就是“統一威脅管理”，將融合了防病毒、入侵檢測和防火墻安全的設備歸到這一類別，即UTM更關注的是對外部網絡威脅的管理，并非對內網用戶上網行為的管理。
市場上提供UTM的知名國外廠商有飛塔、Cisco、SonicWALL等，國內廠商有啟明星辰、聯想網御、H3C等，幾乎所有跟網絡安全沾邊的廠商都曾經做過UTM。我們可以把UTM理解為一個“ALL IN ONE”的設備。
“web安全網關”可謂顧名思義，其關注的就是web訪問中的安全，例如web過濾，IM管理等，在網絡安全中這是一個很細化的概念，這一概念在IDC《中國IT安全硬件市場分析與預測（2009）》中首次被提及，可見近年來相關產品的熱門程度。
“上網行為管理”這一品類是深信服2005年底2006年初時提出的，且經過5年發展，這一概念已經被客戶廣泛接受，同時也被很多沾點邊但不具備完全功能的產品“借用”，如市面上有帶一點點管理功能的家用路由器，也掛著“上網行為管理”的牌子。深信服認為，“上網行為管理”應具備：用戶認證、行為管控、流量管理、日志審計、報表分析、web安全、防泄密等功能。
二、最近看了深信服發布的《中國上網行為管理藍皮書》，開篇談到——上網行為管理領域中，僅“Web過濾和信息安全產品”這一細分領域未來五年的預期復合增長率高達 36.0%，成為所有安全硬件市場中增長最快市場的之一。咱們的產品和那些專門做Web過濾安全網關的企業相比有什么優勢？
答：“web安全”只是深信服產品的功能之一，因為，僅僅有web安全是不夠的，在獲取信息和外發信息時，web訪問只是其中一個途徑而已。
深信服上網行為管理產品并不僅僅是安全防護產品，與只關注WEB安全的廠商相比，更強調的是基于終端、用戶、行為的管理措施，包括：
1、對終端用戶身份的安全認證
2、終端安全級別的鑒定（檢測終端殺軟、防火墻、進程、文件等狀態）
3、網絡準入控制與安全隔離（根據安全級別將終端歸入隔離區，控制隔離區訪問權限）
4、web訪問控制與安全過濾
5、內網危險流量識別（中毒終端發起攻擊、異常外發文件行為等）
6、郵件收發控制
7、文件傳輸控制
8、應用行為控制
9、非法外聯線路控制
三、之前我們在深信服上網行為管理的材料里看到一個圖例，上面主要內容大致是說交換機主要管理MAC地址，防火墻主要管理IP頭和TCP頭，而上網行為管理產品主要管理應用協議和內容。但眾所周知，目前市面上的應用協議多的數不勝數，內容更是千奇百怪。作為廠商來說，這些都能區分并識別出來嗎？
答：識別是管理的基礎。對應用的識別率是評價一款管理產品優劣的重要指標。深信服對應用的識別的收集主要分成3個層次：
1、 第一，深信服整個AC研發團隊170人，其中有一支15人的團隊專門負責收集各種應用，識別其特征并將其歸入AC應用規則識別庫，該庫保持一到兩周升級的頻率。截止今天采訪為止，深信服AC可以識別將近400種當前互聯網上常見的應用，這一數據在業內數一數二；
2、 第二，深信服有一項專利技術“智能識別技術”。互聯網每天都有新的應用冒出來，原有的應用也不斷推陳出新，僅僅靠規則庫識別帶有滯后性，而深信服智能識別技術可以根據應用行為的統計學特征識別并歸類，即便有不在庫內的新應用、或者原有應用出了新版本，AC也能有效識別并管控。這就是為什么深信服產品在客戶處測試時，識別率能保持95%以上的原因；
3、 第三點，互聯網上有數千萬臺深信服AC，組成了一個龐大的云網絡，這個網絡中的AC會自動收集用戶網絡中不能識別的應用并提交給我們剛剛提到的那個研發團隊，團隊成員會對這些應用進行分析，并納入下一個規則庫版本中。
此外，深信服還有一項專利技術：SSL內容識別技術。AC可以識別、管理、記錄https加密的郵件、BBS發帖等，規避ssl不能管控帶來的管理漏洞和泄密漏洞。
四、據CNNIC調查顯示，截至2009年底，中國手機網民規模年增加1.2億，達到2.33億人，深信服的產品是否能支持移動終端的帶寬控制或其他移動互聯網的管理？將來深信服會不會按行業推出個性化的產品。
答：有一組數據與各位分享：未來十年內，移動互聯網的用戶數會增加10億，移動互聯網滲透率會達到90%以上。未來三年，是移動互聯網增率最快的三年。WIFI接入會成為引爆移動互聯網的動力之一。
首先是，經過幾年的建設，WLAN熱點覆蓋相應各位也深有體會。iPhone 4在中國上市，帶有WiFi功能，這將起到明顯的示范效應：運營商希望以力挺WiFi手機來爭取市場優勢；而山寨機廠商也會推出大量帶WiFi的低端手機，這必將引爆WiFi手機上網和下載應用的熱潮。我們有理由相信，2011年將成為WiFi手機年。
移動應用的高普及率必將深刻改變人們的生活方式，而生活方式改變了，生產方式隨之而變。深信服緊隨時時代的潮流，根據推出相應的支持移動互相網的產品，至于具體是什么功能，要依據客戶的需求來確定。
五、最后一個問題，對那些正需要上網行為管理產品的企業，兩位嘉賓有怎樣的建議？
答：選擇上網行為管理產品一定要根據需要來選擇，可能考慮的方面比較多，
1.所選產品的性能不僅要滿足組織現有網絡規模，即產品性能對網絡穩定性的影響，同時要滿足組織未來三到五年的擴容規劃；
2.所選產品能解決組織現有問題，對網絡應用現狀有何改善，有助于業務開展；
3.產品在同行業用戶中的應用口碑，即廠商的同行業用戶案例是否足夠多、足夠有代表意義，該項有助于降低采購風險；
4.產品/方案的靈活性要能滿足組織文化需求，能兼顧人性化和信息安全防護（如在滿足公安部等相關部門對上網日志的要求的同時，能否兼顧日志安全防護）,該項有助于降低管理阻力；
5. 廠商的售后服務能力要有保障，如在各地均有廠商直屬辦事處，響應及時、提供備機備件服務等均要列入考慮范圍。特別是對全國部署的項目，廠商售后服務能力尤其重要。
除此之外，采購時還需要考慮方案的可擴展性、性價比，以及廠商在項目管理方面的經驗，能否根據行業需求適時提出管理建議等等。
產品的選擇對于每個采購企業都是非常重要的，一款適合的上網行為管理對一個企業的意義也非同一般，在深入了解上網行為管理領域方面，小編認為深信服這次發布的《上網行為管理藍皮書》可作為參考內容，相信其客觀、系統的內容能為大家揭開上網行為管理的面紗。
【編輯推薦】
