現(xiàn)在很多廠商都在提供上網(wǎng)行為管理產(chǎn)品，作為一個(gè)新興的市場(chǎng)，對(duì)于什么是“真正的上網(wǎng)行為管理”，各方觀點(diǎn)不一。其中不乏一些廠商出于市場(chǎng)行為，向用戶灌輸一些有傾向性的理論，以誤導(dǎo)客戶的購(gòu)買(mǎi)。

    為了幫助用戶“擦亮雙眼”，買(mǎi)到真正的、好用的上網(wǎng)行為管理產(chǎn)品，我們特地對(duì)華北、華東、華南、華中四個(gè)地區(qū)的九位上網(wǎng)行為管理用戶進(jìn)行了調(diào)查，希望能夠給大家提供一些真實(shí)、可靠的一手信息。

 華北

    在華北地區(qū)，我們調(diào)查了北京、河北的三家用戶，都是政府或大型國(guó)有企業(yè)。

 客戶A：
     背景：北京某區(qū)教育信息中心，是全區(qū)教育城域網(wǎng)的總出口，包括全區(qū)的中、小、職成、幼、直屬單位數(shù)百所。網(wǎng)絡(luò)峰值為450Mbps，高峰期有近3萬(wàn)人同時(shí)在線。

     購(gòu)買(mǎi)經(jīng)歷：據(jù)該項(xiàng)目負(fù)責(zé)人介紹，為了給本區(qū)的教育系統(tǒng)締造健康向上的網(wǎng)絡(luò)環(huán)境，并對(duì)網(wǎng)絡(luò)流量進(jìn)行控制，該單位在08年購(gòu)買(mǎi)了一款上網(wǎng)行為管理產(chǎn)品。

    其實(shí)早在07年他們就曾經(jīng)考慮過(guò)購(gòu)買(mǎi)流量管理產(chǎn)品，但由于無(wú)法實(shí)現(xiàn)網(wǎng)站過(guò)濾功能，該項(xiàng)目最后沒(méi)有做。08年寒假過(guò)后，他們開(kāi)始聯(lián)系上網(wǎng)行為管理廠商進(jìn)行產(chǎn)品選型，最后鎖定了兩家國(guó)內(nèi)產(chǎn)品，因?yàn)閺木W(wǎng)站過(guò)濾功能來(lái)看，國(guó)內(nèi)產(chǎn)品的本地化數(shù)據(jù)庫(kù)做得相對(duì)好一些。

    在隨后的測(cè)試中，一家廠商提供的產(chǎn)品出現(xiàn)了宕機(jī)，在更換了其最高端產(chǎn)品后依然沒(méi)有解決該問(wèn)題；而另一家深圳廠商提供的高端產(chǎn)品運(yùn)行穩(wěn)定，在峰值時(shí)CPU的占有率雖然有明顯提高，但處理的速率沒(méi)有太大影響，還比較讓人滿意。

客戶B：
    背景：國(guó)資委下屬大型電力企業(yè)，辦公網(wǎng)人數(shù)3000人左右。部署有防火墻、IDS和企業(yè)版殺毒軟件等多種安全產(chǎn)品。

    購(gòu)買(mǎi)經(jīng)歷：整個(gè)購(gòu)買(mǎi)過(guò)程比較簡(jiǎn)單，也沒(méi)有進(jìn)行過(guò)對(duì)比測(cè)試。主要看重的功能是防泄密和審計(jì)，因?yàn)殡娏ζ髽I(yè)涉及國(guó)計(jì)民生，對(duì)敏感信息的管控要求較高，而且單位內(nèi)網(wǎng)人數(shù)多，需要對(duì)上網(wǎng)的行為進(jìn)行過(guò)濾，例如發(fā)郵件、網(wǎng)絡(luò)發(fā)帖等等。

    當(dāng)時(shí)比較了幾家產(chǎn)品，國(guó)內(nèi)外的都有，從功能上來(lái)看基本都能滿足他們的要求。正巧當(dāng)時(shí)（2007年）內(nèi)網(wǎng)爆發(fā)了ARP病毒，其中的一款產(chǎn)品支持防ARP欺騙功能，就買(mǎi)了這款產(chǎn)品。使用了近一年，整體使用效果很好，就是網(wǎng)管感覺(jué)操作界面有點(diǎn)復(fù)雜，希望廠商對(duì)UI進(jìn)行進(jìn)一步優(yōu)化。

客戶C：
    唐山：某鋼鐵企業(yè)，內(nèi)網(wǎng)人數(shù)1400人左右。

   購(gòu)買(mǎi)經(jīng)歷：該企業(yè)的IT規(guī)劃主要是由北京一家系統(tǒng)集成商來(lái)做的。06年企業(yè)進(jìn)行網(wǎng)絡(luò)升級(jí)，當(dāng)時(shí)集成商推薦了一款國(guó)外的上網(wǎng)行為管理產(chǎn)品（當(dāng)時(shí)應(yīng)該叫網(wǎng)絡(luò)代理服務(wù)器），可以對(duì)HTTP進(jìn)行過(guò)濾，還能封堵一些網(wǎng)絡(luò)軟件，就直接購(gòu)買(mǎi)了。

   使用了兩年，感覺(jué)在網(wǎng)站過(guò)濾方面的技術(shù)比較強(qiáng)，還有一些網(wǎng)絡(luò)加速的功能。不過(guò)對(duì)軟件的封堵差強(qiáng)人意，一些國(guó)內(nèi)經(jīng)常使用的QQ、迅雷很難封堵，對(duì)流量的控制能力也不是很好。

華東：
    在華東地區(qū)，我們分別挑選了上海和浙江的兩家知名客戶，一家是總部在美國(guó)的外資公司，另一家是國(guó)內(nèi)知名的制造業(yè)上市公司。

客戶A：
    北京：上海浦東，某500強(qiáng)企業(yè)在中國(guó)的總部。內(nèi)網(wǎng)人數(shù)800人，使用的網(wǎng)絡(luò)和安全產(chǎn)品都是美國(guó)總部指定的，都是國(guó)外產(chǎn)品。

    購(gòu)買(mǎi)經(jīng)歷：該公司在07年下半年采購(gòu)了一款軟件的上網(wǎng)行為管理產(chǎn)品，主要是相應(yīng)總部要求，對(duì)員工在上班時(shí)間的網(wǎng)絡(luò)訪問(wèn)進(jìn)行管理，避免網(wǎng)上沖浪、聊天占用太多的工作時(shí)間，造成工作效率下降。

    據(jù)公司的IT人員反映，這款軟件產(chǎn)品的穩(wěn)定性較好，功能也比較齊全，尤其是對(duì)于網(wǎng)站的分類很科學(xué)，界面也比較友好。不滿意的一點(diǎn)是產(chǎn)品的數(shù)據(jù)庫(kù)存在本地化問(wèn)題，對(duì)于一些中國(guó)人經(jīng)常訪問(wèn)的網(wǎng)站和應(yīng)用不能很好的過(guò)濾，不少中文網(wǎng)站的URL還是管理員自己手動(dòng)添加進(jìn)去的，比較麻煩。

客戶B：
    背景：上市集團(tuán)公司，中國(guó)500強(qiáng)企業(yè)，杭州總部的內(nèi)網(wǎng)人數(shù)1800人左右。

    購(gòu)買(mǎi)經(jīng)歷：由于是上市公司，集團(tuán)內(nèi)部對(duì)信息管控的要求很高，對(duì)上網(wǎng)行為管理的主要需求是內(nèi)部的防泄密和審計(jì)；此外，集團(tuán)的另一個(gè)重要需求就是要產(chǎn)品支持旁路審計(jì)。目前，其主干網(wǎng)絡(luò)上已部署有防火墻和硬件防毒墻，由于上網(wǎng)行為管理產(chǎn)品主要是針對(duì)7層的過(guò)濾，在主干上部署上網(wǎng)行為管理產(chǎn)品可能會(huì)影響網(wǎng)絡(luò)速度，并會(huì)增加單點(diǎn)故障的發(fā)生幾率。雖然旁路可能無(wú)法實(shí)現(xiàn)一些封堵功能，但對(duì)于該集團(tuán)的審計(jì)要求來(lái)說(shuō)，旁路產(chǎn)品基本都可以實(shí)現(xiàn)。

    該集團(tuán)最終購(gòu)買(mǎi)了一臺(tái)可支持旁路審計(jì)的上網(wǎng)行為管理硬件，且該產(chǎn)品支持獨(dú)立的日志中心，也就是管理員可以在內(nèi)網(wǎng)的其他服務(wù)器上安裝日志庫(kù)，內(nèi)網(wǎng)產(chǎn)生的日志不需要占用上網(wǎng)行為管理產(chǎn)品的硬盤(pán)空間。這樣一方面不影響設(shè)備的處理性能，還可以對(duì)硬盤(pán)隨時(shí)升級(jí)，使用起來(lái)很方便。

華中：
    在華中地區(qū)，我們挑選了湖北、湖南的兩個(gè)代表性企業(yè)。隨著中部地區(qū)經(jīng)濟(jì)的迅速發(fā)展，有很多用戶都在考慮部署相關(guān)的網(wǎng)絡(luò)管理產(chǎn)品。

客戶A:
    背景：某電信運(yùn)營(yíng)商在武漢的分公司，正式職工的上網(wǎng)已經(jīng)通過(guò)技術(shù)手段進(jìn)行限制。需要對(duì)一些外包的人員（主要是提供工作時(shí)間外的客戶服務(wù)）進(jìn)行上網(wǎng)管理。

    購(gòu)買(mǎi)經(jīng)歷：這家電信公司的要求比較單一，就是對(duì)外包人員的上網(wǎng)進(jìn)行過(guò)濾，避免他們（她們）在上班時(shí)間在網(wǎng)上聊天、訪問(wèn)和業(yè)務(wù)無(wú)關(guān)的網(wǎng)站、看網(wǎng)絡(luò)視頻等。

    在07年3月，該公司就直接通過(guò)負(fù)責(zé)集成的子公司購(gòu)買(mǎi)了一臺(tái)上網(wǎng)行為管理產(chǎn)品，但經(jīng)過(guò)一段時(shí)間的使用后，發(fā)現(xiàn)該產(chǎn)品對(duì)QQ無(wú)法實(shí)現(xiàn)封堵，對(duì)一些HTTPS網(wǎng)站也無(wú)法過(guò)濾掉（一些新聞網(wǎng)站使用SSL加密），另外，很多BT下載軟件由于是通過(guò)加密進(jìn)行傳輸?shù)�，該產(chǎn)品也無(wú)法實(shí)現(xiàn)封堵。

    在07年12月，該電信公司要求子公司對(duì)主流的上網(wǎng)行為管理產(chǎn)品進(jìn)行了橫向測(cè)試，最終發(fā)現(xiàn)只有一個(gè)廠商提供的產(chǎn)品支持對(duì)這些應(yīng)用的封堵，只好重新采購(gòu)了一臺(tái)上網(wǎng)行為管理設(shè)備，替換掉了原來(lái)的產(chǎn)品。

    該項(xiàng)目負(fù)責(zé)人向我們表示，目前市面上的上網(wǎng)行為管理產(chǎn)品很多，廠家的宣傳都很好，稱自己對(duì)所有的網(wǎng)絡(luò)應(yīng)用都可以封堵。但經(jīng)過(guò)實(shí)際測(cè)試、發(fā)現(xiàn)很多廠家的宣傳都不屬實(shí)，希望其他用戶在購(gòu)買(mǎi)上網(wǎng)行為管理產(chǎn)品前和廠商確認(rèn)能否封堵加密類的應(yīng)用，例如QQ、飛信、skype、加密的BT等等，如果能有測(cè)試條件最好。這樣避免買(mǎi)了不能用，造成投資浪費(fèi)。

客戶B：
    背景：湖南某著名制造企業(yè)、上市公司，公司總?cè)藬?shù)2萬(wàn)余人，總部并發(fā)上網(wǎng)人2000人以上。

    購(gòu)買(mǎi)經(jīng)歷：公司內(nèi)網(wǎng)人數(shù)較多，雖然已劃分有vlan，并有域認(rèn)證，IT部門(mén)還是想進(jìn)一步加強(qiáng)對(duì)員工的上網(wǎng)管理。在2008年一季度，公司對(duì)國(guó)內(nèi)外多款上網(wǎng)行為管理產(chǎn)品進(jìn)行了測(cè)試，最終購(gòu)買(mǎi)了一臺(tái)國(guó)內(nèi)的上網(wǎng)行為管理硬件。

    據(jù)了解，選擇這款產(chǎn)品有三個(gè)原因。第一，URL庫(kù)和應(yīng)用協(xié)議庫(kù)本地化做得比較好；第二，該產(chǎn)品支持AD的域認(rèn)證，可以直接和存處于域控服務(wù)器上的用戶進(jìn)行聯(lián)動(dòng)認(rèn)證，而其他幾款產(chǎn)品必需將AC域的賬戶導(dǎo)入到設(shè)備里才行，不利于更新；第三，性能較好。在測(cè)試過(guò)程中，有三臺(tái)硬件都出現(xiàn)了性能?chē)?yán)重不足的情況，CPU占用率過(guò)高，查詢?nèi)罩竞苈�。這款設(shè)備表現(xiàn)良好。

    客戶向我們透漏，他們買(mǎi)的這款產(chǎn)品價(jià)格有點(diǎn)高，不過(guò)還可以接受。有一家北京公司的銷(xiāo)售人員曾提出免費(fèi)贈(zèng)送一臺(tái)設(shè)備給他們使用，還免三年服務(wù)費(fèi)，但由于該產(chǎn)品性能確實(shí)滿足不了要求，他們沒(méi)有考慮。

華南：
     在信息化普及程度較高的華南地區(qū)，我們?cè)趶V州、深圳兩地各選擇了兩家代表性企業(yè)進(jìn)行調(diào)查。

客戶A：
    背景：某國(guó)際汽車(chē)巨頭在華合資公司，內(nèi)網(wǎng)人數(shù)3500人。內(nèi)網(wǎng)的交換、路由和防火墻都是用的思科設(shè)備。

    購(gòu)買(mǎi)經(jīng)歷：該公司是上網(wǎng)行為管理產(chǎn)品的第一批購(gòu)買(mǎi)用戶，早在2006年就購(gòu)買(mǎi)了一臺(tái)高端的上網(wǎng)行為管理產(chǎn)品。購(gòu)買(mǎi)該產(chǎn)品的目的是為了提高工作效率，避免員工在上班時(shí)間做與工作無(wú)關(guān)的事情。

    剛開(kāi)始公司考慮買(mǎi)國(guó)外產(chǎn)品，但經(jīng)過(guò)了解后，發(fā)現(xiàn)國(guó)外產(chǎn)品對(duì)國(guó)內(nèi)URL、應(yīng)用軟件的支持有限，況且以前購(gòu)買(mǎi)過(guò)一家歐洲廠商的IDS，售后服務(wù)很差，故在選型讓集成商推薦了幾款國(guó)內(nèi)的上網(wǎng)行為管理硬件。

    不過(guò)在測(cè)試過(guò)程中，國(guó)內(nèi)的上網(wǎng)行為管理產(chǎn)品也存在問(wèn)題，就是對(duì)網(wǎng)絡(luò)的支持能力有限。該公司的網(wǎng)絡(luò)出口是部署有雙機(jī)和雙線路的，當(dāng)時(shí)國(guó)內(nèi)產(chǎn)品都不支持多路橋接功能，不支持VRRP等協(xié)議數(shù)據(jù)包的自由穿透。好在一家國(guó)內(nèi)廠商研發(fā)實(shí)力還比較強(qiáng)，在短期內(nèi)開(kāi)發(fā)出了一個(gè)版本，滿足了他們的這個(gè)要求。后來(lái)就直接購(gòu)買(mǎi)了這家公司的產(chǎn)品。目前已經(jīng)使用了兩年多，運(yùn)行狀況良好。

客戶B：
    背景：國(guó)內(nèi)著名銀行，總行局域網(wǎng)有近萬(wàn)人，信息化水平在國(guó)內(nèi)出于前列，有較高水準(zhǔn)的IT管理部門(mén)。

    購(gòu)買(mǎi)經(jīng)歷：該銀行在深圳有著人員龐大的研發(fā)中心，雖然有著很寬裕的Internet出口，但由于人數(shù)眾多，不少人都通過(guò)電驢、迅雷等進(jìn)行下載，對(duì)帶寬的吞噬嚴(yán)重；另外，由于06年以后中國(guó)進(jìn)入了牛市，銀行內(nèi)進(jìn)行股票、基金投資的人很多，從一定程度上對(duì)工作有所影響，所以該銀行希望對(duì)炒股等行為進(jìn)行一定限制。

    在2007年下半年，該銀行進(jìn)行招標(biāo)，購(gòu)買(mǎi)了多臺(tái)高端上網(wǎng)行為管理產(chǎn)品，目前已經(jīng)在總行和多個(gè)省的分行進(jìn)行了大面積部署。

    在問(wèn)到選購(gòu)上網(wǎng)行為管理產(chǎn)品的心得時(shí)，該銀行IT部門(mén)負(fù)責(zé)人向我們表示，他們銀行最關(guān)注的是三點(diǎn)：1.認(rèn)證功能。該銀行內(nèi)部有域認(rèn)證系統(tǒng)，希望通過(guò)上網(wǎng)行為管理設(shè)備直接讀取域中的信息，和用戶進(jìn)行綁定認(rèn)證，這樣可以把員工的權(quán)限和上網(wǎng)權(quán)限一一對(duì)應(yīng)，很方便管理。這方面，他們選擇的產(chǎn)品就可以直接支持，而其他幾個(gè)廠商還需要把域帳號(hào)導(dǎo)入到設(shè)備中才行；2.封堵的能力。目前很多P2P軟件是經(jīng)過(guò)加密處理的，需要上網(wǎng)行為管理產(chǎn)品能夠支持對(duì)加密P2P的封堵和流量控制。否則該行人數(shù)眾多，這方面控制不好，非常影響視頻會(huì)議和VOIP的通訊質(zhì)量；3.審計(jì)。因?yàn)槭巧鲜械慕鹑诠�司，�?duì)信息的管理很?chē)?yán)格，為了避免員工將敏感信息發(fā)布到外網(wǎng)，該行需要對(duì)各種網(wǎng)絡(luò)外發(fā)行為進(jìn)行管理，包括郵件、FTP、發(fā)帖、聊天軟件等，這方面需要廠家的審計(jì)能力很強(qiáng)才可以控制。拿聊天軟件來(lái)說(shuō)，很多聊天軟件是加密的，例如QQ、skype等。在測(cè)試中，只有少數(shù)產(chǎn)品才能實(shí)現(xiàn)他們的要求。

 

標(biāo)簽： https https網(wǎng)站 ssl 安全 代理服務(wù)器 防火墻 服務(wù)器 金融 美國(guó) 企業(yè) 權(quán)限 數(shù)據(jù)庫(kù) 網(wǎng)絡(luò) 網(wǎng)站 問(wèn)題 信息化 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。