如今互聯(lián)網(wǎng)已成為現(xiàn)代化企業(yè)運(yùn)營管理過程中不可或缺的重要生產(chǎn)工具，它提高了人們相互溝通與協(xié)作的效率，加速了商業(yè)信息的流動和交互，改變了人們的商業(yè)行為，并由此創(chuàng)造了新的商業(yè)模式。

但水能載舟，亦能覆舟，互聯(lián)網(wǎng)正如一把雙刃劍：借助于搭建在網(wǎng)絡(luò)之上的企業(yè)ERP、CRM、財務(wù)系統(tǒng)等內(nèi)部運(yùn)營管理系統(tǒng)及C2C、B2C等公共互聯(lián)網(wǎng)商業(yè)平臺，網(wǎng)絡(luò)將成為提升企業(yè)運(yùn)營效率的催化劑，反之員工上班時間玩游戲、聊天、看視頻、網(wǎng)絡(luò)泄密等不良行為又使得網(wǎng)絡(luò)成為影響企業(yè)發(fā)展的絆腳石。因此，如何對企業(yè)網(wǎng)絡(luò)進(jìn)行科學(xué)管理，規(guī)范員工的上網(wǎng)行為已成為眾多現(xiàn)代化企業(yè)管理者需要深度思考的問題。

當(dāng)前國內(nèi)部分網(wǎng)絡(luò)廠商看到了企業(yè)管理者在網(wǎng)絡(luò)應(yīng)用管理方面的難處，生產(chǎn)了一些幫助企業(yè)管理者對員工上網(wǎng)行為進(jìn)行管控的產(chǎn)品，人們把這種產(chǎn)品稱之為：上網(wǎng)行為管理路由器。但面對現(xiàn)代企業(yè)對網(wǎng)絡(luò)嚴(yán)格而精細(xì)化的管理需求，當(dāng)前的上網(wǎng)行為管理路由器能否擔(dān)此重任？有沒有明顯的不足之處？以下內(nèi)容我們將對當(dāng)前市面上的普通上網(wǎng)行為管理路由器進(jìn)行剖析，并由此引出深度上網(wǎng)行為管理的理念。

首先我們來了解一下當(dāng)前的上網(wǎng)行為管理路由器通常具備那些功能點(diǎn)，并了解這些功能如何應(yīng)用到企業(yè)員工上網(wǎng)行為管理中，且在應(yīng)用存在那些不足。

當(dāng)前市面上提供上網(wǎng)行為管理路由器的生產(chǎn)廠商其前身大多是做普通寬帶路由器的，為了降低研發(fā)成本，同時也減小研發(fā)難度他們生產(chǎn)的上網(wǎng)行為路由器硬件上還是延用普通寬帶路由器的硬件，只是在軟件功能上簡單增加了一些針對網(wǎng)絡(luò)應(yīng)用進(jìn)行識別和控制的能力。此類產(chǎn)品通常僅能識別少量（通常為幾十種）簡單的網(wǎng)絡(luò)應(yīng)用，而且識別的準(zhǔn)確度并不高，在實(shí)際使用中存在諸多問題。例如大多數(shù)這類廠商的產(chǎn)品無法完全封堵P2P應(yīng)用：有些廠商的設(shè)備只能把P2P的多線程下載變成單線程下載，而另一些廠商的產(chǎn)品則表現(xiàn)為對某些下載種子能封堵對別的下載種子卻無法封堵。此外，此類產(chǎn)品還普遍存在應(yīng)用誤識別問題：例如封堵P2P應(yīng)用后，公司內(nèi)部的電話會議軟件也無法使用了，凡此種種。

另外，此類廠商的產(chǎn)品在對員工上網(wǎng)行為管理方面的手段也非常簡單：封堵和限速。其對網(wǎng)絡(luò)管理功能的設(shè)計思想是基于以下假設(shè)進(jìn)行的：

企業(yè)員工要么有權(quán)使用指定的應(yīng)用軟件，要么無權(quán)使用，并認(rèn)為使用該應(yīng)用軟件的人不會因此從事危害企業(yè)利益的事，但現(xiàn)實(shí)情況卻遠(yuǎn)非如此。例如，為了滿足銷售人員與用戶溝通的需求，企業(yè)允許銷售人員使用QQ軟件，但與此同時企業(yè)卻無法保證銷售人員正在利用QQ軟件與用戶進(jìn)行有效溝通，或者他們正在進(jìn)行交友聊天，甚至通過聊天內(nèi)容或傳文件泄露公司機(jī)密信息。對于企業(yè)來說提高工作效率固然重要，但信息安全更不容忽視。由此，我們可以看出上網(wǎng)行為管理路由器只是在提高工作效率方面為企業(yè)提供了最最基礎(chǔ)的解決方案，而在解決內(nèi)網(wǎng)信息泄密方面卻束手無策。

對于網(wǎng)絡(luò)流量的管理，此類產(chǎn)品通常沿襲傳統(tǒng)寬帶路由器的實(shí)現(xiàn)方式僅提供針對每個IP進(jìn)行限速的粗放式帶寬管理功能，它假設(shè)所有應(yīng)用對帶寬的搶占能力是一樣的（如認(rèn)為P2P應(yīng)用與郵件應(yīng)用在帶寬使用上是公平的），所有應(yīng)用的使用優(yōu)先級也沒有區(qū)別（如認(rèn)為P2P應(yīng)用與郵件應(yīng)用對工作具有同樣的重要性），但實(shí)際網(wǎng)絡(luò)使用過程中不同的軟件對帶寬的搶占能力不一樣，且不同軟件對辦公的重要性也不一樣，從而導(dǎo)致不合理的帶寬分配情況發(fā)生。例如一個30人的公司，申請了一條2M的ADSL線路，為了防止一部分?jǐn)?shù)人占用太多的帶寬導(dǎo)致網(wǎng)絡(luò)擁塞，你可能想到為每名員工設(shè)置最大使用帶寬，假設(shè)你為員工分配的最大帶寬為128K（這基本是辦公場合下正常使用網(wǎng)絡(luò)的最低帶寬要求了），那么當(dāng)網(wǎng)絡(luò)中有16名員工同時進(jìn)行下載（由于很多辦公所需的軟件和資料都需要下載，企業(yè)通常不會完全封堵下載行為）時整個網(wǎng)絡(luò)流量將被占滿（16×128K＝2M），另外14個用戶將沒有流量可用。通過上述分析可以看出簡單而粗放的針對IP地址進(jìn)行帶寬限速的流量管理手段已經(jīng)不能適應(yīng)現(xiàn)代網(wǎng)絡(luò)管理的需求，必須采用新的手段來幫助企業(yè)實(shí)現(xiàn)科學(xué)的流量管理。

基于上述分析并結(jié)合自身對企業(yè)上網(wǎng)行為管理需求的深入理解，百卓網(wǎng)絡(luò)公司提出了深度上網(wǎng)行為管理的理念，基于該理念所研發(fā)的百卓Smart深度上網(wǎng)行為管理產(chǎn)品依托深度應(yīng)用識別、深度內(nèi)容審計、深度內(nèi)容過濾、深度統(tǒng)計分析及應(yīng)用層流控等5個方面功能對企業(yè)員工上網(wǎng)行為進(jìn)行全方位、精細(xì)化管理。

首先，深度上網(wǎng)行為管理產(chǎn)品使用百卓網(wǎng)絡(luò)自主知識產(chǎn)權(quán)的基于DPI（深度報文檢測）/DFI（深度流檢測）技術(shù)的深度應(yīng)用識別手段，對多達(dá)800種以上的常見網(wǎng)絡(luò)應(yīng)用實(shí)現(xiàn)精準(zhǔn)識別，滿足企業(yè)對互聯(lián)網(wǎng)應(yīng)用精細(xì)化管理的需求。特別值得關(guān)注的是，百卓深度上網(wǎng)行為管理產(chǎn)品能夠全面封堵各種P2P應(yīng)用（包括P2P下載和P2P流媒體應(yīng)用），即使這些P2P應(yīng)用使用了加密技術(shù)和隨機(jī)端口技術(shù)進(jìn)行通訊亦可被識別和封堵。

其次，百卓深度上網(wǎng)行為管理產(chǎn)品采用先進(jìn)的數(shù)據(jù)重組和數(shù)據(jù)解碼技術(shù)準(zhǔn)確還原網(wǎng)絡(luò)數(shù)據(jù)包中的內(nèi)容，結(jié)合內(nèi)置的大容量硬盤設(shè)備對員工訪問互聯(lián)網(wǎng)的行為和內(nèi)容提供詳盡的審計能力，審計日志最少可保存3個月以上。借助設(shè)備強(qiáng)大的審計能力，一旦企業(yè)中發(fā)生員工通過網(wǎng)絡(luò)向外泄露機(jī)密信息的事件，管理者可通過關(guān)鍵字查找審計日志信息，從而追蹤并定位泄密者。百卓深度上網(wǎng)行為管理產(chǎn)品能夠?qū)徲嫲≦Q、MSN、飛信、郵件、論壇（發(fā)帖）、微博等多種常用網(wǎng)絡(luò)應(yīng)用內(nèi)容。同時設(shè)備還能夠記錄員工瀏覽網(wǎng)站、上網(wǎng)游戲、觀看網(wǎng)絡(luò)視頻、上網(wǎng)炒股等上網(wǎng)行為的信息。深度內(nèi)容審計功能使得企業(yè)管理者在確保網(wǎng)絡(luò)信息安全的同時為員工提供更多軟件使用自由度，這將有助于提高員工的工作效率。

再次，借助于上述的數(shù)據(jù)重組和數(shù)據(jù)解碼技術(shù)，深度上網(wǎng)行為管理產(chǎn)品還具備深度內(nèi)容過濾能力，設(shè)備能夠通過關(guān)鍵字過濾網(wǎng)頁、郵件、論壇（發(fā)帖）、聊天、搜索引擎等網(wǎng)絡(luò)應(yīng)用的內(nèi)容。通過制定嚴(yán)格的內(nèi)容過濾策略企業(yè)可主動防止員工通過網(wǎng)絡(luò)向外泄露機(jī)密信息的事件發(fā)生，對網(wǎng)絡(luò)安全事件的發(fā)生起到事前預(yù)防的作用。

針對深度內(nèi)容審計功能所記錄的員工上網(wǎng)日志數(shù)據(jù)，深度上網(wǎng)行為管理產(chǎn)品提供對該數(shù)據(jù)的深度統(tǒng)計分析能力，并可輸出豐富實(shí)用的報表。例如可統(tǒng)計和輸出每個員工（或部門）在每一天、每一周或每個月對應(yīng)用和流量的使用情況報表；每一種應(yīng)用（或應(yīng)用類）在每一天、每一周或每個月對網(wǎng)絡(luò)帶寬的占用情況報表；以及企業(yè)網(wǎng)絡(luò)短期、中期和長期的流量走勢報表。這些統(tǒng)計數(shù)據(jù)和報表為企業(yè)管理者準(zhǔn)確了解網(wǎng)絡(luò)使用情況及員工工作狀態(tài)提供豐富的信息，并成為指導(dǎo)企業(yè)優(yōu)化網(wǎng)絡(luò)管理策略的重要依據(jù)，有效避免對企業(yè)網(wǎng)絡(luò)的盲目管理。

最后，深度上網(wǎng)行為管理產(chǎn)品還提供應(yīng)用層流控能力，除了能夠限制每名員工（或每個部門）的使用帶寬，還可以分別限制不同網(wǎng)絡(luò)應(yīng)用/應(yīng)用類的帶寬。由此將能夠很好的解決企業(yè)網(wǎng)絡(luò)中關(guān)于合理利用帶寬資源的問題。還是以前述帶寬分配場景為例，當(dāng)使用深度上網(wǎng)行為管理產(chǎn)品進(jìn)行流量管理時，可以首先封堵其它與工作無關(guān)的大流量應(yīng)用（如網(wǎng)頁視頻、P2P流媒體等），其次將所有工作中需要用到的下載軟件（如P2P、FTP、HTTP下載）所產(chǎn)生的流量限制在512K，最后余下的1.5M流量則可分配給各種辦公軟件使用。從上述的配置來看，Smart并沒有針對用戶做限速，而是針對應(yīng)用進(jìn)行限速。這種配置得到的好處是不管網(wǎng)絡(luò)中有多少員工同時進(jìn)行下載，網(wǎng)絡(luò)帶寬都不會被全部占滿，最多只有512K流量被占用。另外，通常辦公應(yīng)用軟件（郵件、網(wǎng)站、文字聊天）對帶寬的占用都不會太高，因此余下的1.5M流量完全可以滿足30用戶的正常辦公使用。而且，與辦公應(yīng)用軟件相比員工對下載速度稍慢一些通常是可以容忍的。

通過上述介紹，可以看出百卓Smart深度上網(wǎng)行為管理產(chǎn)品解決了企業(yè)對網(wǎng)絡(luò)管理多方面的需求，相較于普通上網(wǎng)行為管理路由器對員工上網(wǎng)行為簡單粗放的管理模式，深度上網(wǎng)行為管理產(chǎn)品讓企業(yè)網(wǎng)絡(luò)更安全、更有效、更可控。

百卓網(wǎng)絡(luò)技術(shù)有限公司是網(wǎng)絡(luò)及安全產(chǎn)品提供商，公司依托雄厚的軟硬件研發(fā)實(shí)力為廣大客戶提供專業(yè)的產(chǎn)品及解決方案。其中Smart系列產(chǎn)品是百卓網(wǎng)絡(luò)專門為中小企業(yè)量身打造的新一代高性價比深度上網(wǎng)行為管理產(chǎn)品，設(shè)備對網(wǎng)絡(luò)行為具有深度監(jiān)控能力，可監(jiān)控QQ、郵件、發(fā)貼等內(nèi)容，同時設(shè)備內(nèi)置大容量硬盤，可存儲3個月以上上網(wǎng)記錄。此外，設(shè)備還提供全面的應(yīng)用控制能力，可管控（封堵或限速）包括BT、迅雷、電驢及各種娛樂軟件在內(nèi)的800多種常見網(wǎng)絡(luò)應(yīng)用。最后，設(shè)備提供包括L2TP VPN、IPSEC VPN、花生殼動態(tài)域名解析、防火墻、應(yīng)用層流量控制等多種功能。Smart產(chǎn)品充分體現(xiàn)一機(jī)多用，高性價比的產(chǎn)品設(shè)計理念，是中小企業(yè)構(gòu)建信息化網(wǎng)絡(luò)的首選產(chǎn)品。