解析企业对上网行为管理产品的功能需求

第一篇：解析企业对上网行为管理产品的功能需求

解析企业对上网行为管理产品的功能需求

随着网络的发展，企业大规模对网络的运用，也催生了上网行为管理产品的发展。目前市场中上网行为管理产品可分为软件、硬件两大类，硬件目前还占据了主要的位置，例如深信服等品牌，而上网行为管理软件作为新的上网行为管理产品，正在逐步发展，越来越多的企业也开始亲睐性价比更高的上网行为管理软件，例如小草上网行为管理软路由、聚生等。

不论是硬件还是软件的上网行为管理产品，企业对其有什么样的功能需求呢？小草上网行为管理软路由作为国内领先的上网行为管理产品，对企业的需求非常了解。

在硬件网络产品中，存在X86、ASIC、NP三种架构，由于上网行为管理产品涉及大量应用层、内容级的复杂逻辑运算与处理，所以X86架构独具的开发灵活性、复杂运算适应性使得X86架构成为上网行为管理的首选，加上英特尔不断发布集成度更高、性能更强劲的处理器，俨然使得X86架构成为上网行为管理硬件产品的不二之选。

上网行为管理硬件网关，根据适用规模不同，又可分为企业级产品和电信级产品。部分中小厂商由于实力有限，其目标客户集中于中小企业，型号覆盖面较窄，产品性能及功能完善程度不足;部分领导厂商产品覆盖面较广，不仅有适用中小网络规模组织的小型产品，更有适应运营商级别网络规模的高端产品。

带有初级上网行为管理功能的硬件网关出现在2004年前后，早期产品多以UTM(统一威胁管理网关)、多功能防火墙、多功能网关等名称出现。

随着客户需求的不断明晰和厂商的技术积累，上网行为管理这一细分市场逐渐独立、形成并发展起来。

区别于传统的基础网络产品(防火墙、路由、交换产品等)，上网行为管理产品作用于应用层，基于对应用协议/内容的识别进行管控，因此识别能力是评价上网行为管理产品优劣的重要指标。

经过多年市场筛选，上网行为管理产品明确了身份认证、应用权限控制、流量管理、内容过滤、应用行为记录、数据分析、安全防护等基础功能，帮助客户实现内网统一身份认证，管控组织网络应用，提高员工工作效率，实现与职权匹配的访问权限分配，优化带宽管理，提升网访问质量，保护组织信息安全，防范业务风险，规避违规行为带来的法律与舆论风险，提高内网安全级别等目的。

近年来，随着客户的高级需求、特别是高端客户需求的不断涌现，推动高级上网行为管理产品开始融合终端安全检测、局域网准入控制、内网访问流量控制等功能。

第二篇：解析企业上网行为管理产品的功能需求

解析企业上网行为管理产品的功能需求

上网行为管理产品已经成为企业，尤其是中小企业最喜欢的网络安全产品。随着用户需求的增加，厂商的热情也空前高涨，纷纷推出各自上网行为管理网络产品，例如小草上网行为管理软路由、网康、深信服等，面对众多品牌，用户如何作出正确的选择，什么产品是即能满足现有需求又具备前瞻性的产品？

我们还是从用户需求角度分析该类设备。目前，需求上网行为管理网关的用户遍布各个行业，政府，教育，金融，运营商，大企业，中小企业都在采购这类产品，但他们的需求完全不同。

教育，尤其是高校，他们所讲的上网行为管理，主要是要求满足公安部82号令，要求能够记录终端用户访问网站的日志，对外发的内容可以进行审计以及关键字过滤。别看功能不多，但对于性能的要求还是挺高的。

运营商以及超大企业，他们强调的上网行为管理偏重于保护终端用户上网的安全以及对上网行为的识别与控制，所以具备URL分类，尤其是具备恶意站点分类，并且能够做应用协议识别的厂商才可以满足需求。但是恶意站点的识别过滤是地道的安全范畴，普通上网行为管理厂商很难提供这样的服务。

金融用户，使用上网行为管理产品最早，但他们不用透明网关，而是采用传统的Proxy模式，上网管理非常严格，只允许浏览网页以及收发邮件，其他各种应用全部阻断，甚至IM都不允许，这样能够保证最大限度的安全。所以现在意义上的上网行为管理完全不适合大型金融机构。

政府客户通常不会对内部员工的上网行为进行控制，通常会进行带宽的优化，网站访问的审计以及外发内容的关键字过滤。

中小企业客户是上网行为管理全部功能的积极拥护者。首先会采用带宽管理，其次要求上网行为的审计与控制，然后还有的希望对上网内容进行审计与关键字过滤。

从上述用户群体的分析可以得出结论：企业规模小时，需求管理功能居多；随着企业规模增加，对安全功能越来越重视；到了金融用户，甚至要牺牲互联网的使用而获得绝对安全。

现在大多数上网行为管理具备什么功能？ 从解决方案来说，应该具备下面几项：

带宽管理，可以基于用户，应用，时间优化带宽；上网行为的审计与控制，包括各种网站的访问，IM，P2P，流媒体等应用；上网内容的审计与关键字过滤，流经的内容需要做记录，如邮件，Webmail，外发的博客，IM，FTP等。什么样的功能才能够实现企业的网络安全管理需要呢？ 1 URL分类 2带宽管理 3关键字过滤

4内容记录、过滤与搜索引擎查询过滤 5应用识别与控制

在现在市面中的上网行为管理产品中，把以上这些功能集中于一身，功能齐全已经成为上网行为管理产品的重要指标，例如小草上网行为管理软路由就集中了流量控制、上网行为管理、上网审计等功能，功能非常全面，而且实用效果非常理想。这也促进了上网行为管理产品的繁荣发展。

第三篇：企业网络管理对上网行为管理产品的需求

企业网络管理对上网行为管理产品的需求

随着互联网技术的飞速发展，企业互联网管理对上网行为管理产品市场需求日益火爆。上网行为管理产品的推出，例如小草上网行为管理软路由等，帮助企业解决了很多的问题。

然而，随着上网行为管理系统的部署，企业的内部信息机密高度汇聚到IT服务部门，IT服务部门承担了不必要的风险，企业也出现了新的危机。

企业在社会经济发展中所应担当的角色和责任是创造价值，降低安全运营成本，提升企业核心竞争力是企业的根本。出于自身网络建设和安全需要，需要采购与安装多台网络和网络安全设备：路由器，防火墙，认证网关，DHCP服务器，负载均衡，DDoS攻击，带宽管理，上网行为管理……，这些针对企业安全考虑的设备采购和部署同时带来企业的巨大采购与运维风险。真正满足企业需求且带有专业网络和网络安全功能模块的专业上网行为管理成为必然。

企业的互联网管理需求分析

1、企业需要上网行为管理

根据市场上多家厂商的上网行为管理产品的性能与特性，企业用户上网行为管理产品必须具备三个功能：

应用和Web的封堵过滤：上网行为管理产品须包含应用协议和Web过滤功能，以便对各种常用的网络应用软件和网址进行封堵和管控，例如聊天工具、P2P软件、网络游戏、炒股软件、不良网站等，这对提高员工的工作效率、塑造良好的工作氛围是非常必要的。

流量控制：企业需要对员工对下载、在线视频等行为进行控制，例如BT、电驴、迅雷、土豆视频等，避免内网用户下载应用占用大量带宽，影响正常业务的运行。

信息审计：为避免内部人员将单位的机密信息泄露以及敏感言论的出现，上网行为管理产品须对外发的信息进行审计，例如邮件、FTP、QQ、MSN应用等，并将互联网的所有访问行为保存下来，便于用户的分析和记录。

2、高性价比上网行为管理系统成为首选

除了以上必须具备的功能外，企业用户在实际应用中，还需要考虑节约成本、管理应用简单：

多功能、易管理：大部分企业在进行网络组建和维护时，通常都需要进行组合性搭配，即路由器、交换机、防火墙，DHCP服务器，认证网关以及流量管理产品等，都需要大量的资金投入，消耗有限带宽资源，并且管理起来也比较复杂。因此，带有路由，认证，防火墙，DDoS，流量管理的专业上网行为管理产品，成为企业最佳选择，例如小草上网行为管理软路由。

3、多角色管理划分：目前市场上流行的上网行为管理系统一般都只有一个简单的超级管理员角色，他拥有该系统的全部权限，由于上网行为管理的内容管理涉及企业内部人的管理和企业信息机密，因此不应单纯由IT服务部门负责部署后的运行管理，而需要实施分级分权的按企业角色管理策略。在多角色管理的基础上，网络管理员和部门网络管理员只能够部署与维护设备，而行为与内容管理交由企业管理者。这就完全降低了企业内部机密信息的高度集中到IT服务部门的风险。

上网行为管理产品的需求增加，也推动了它的发展，目前国内也不乏有效的上网行为管理产品，例如小草上网行为管理软路由、聚生等！都是企业的首要选择。

第四篇：企业上网行为管理产品功能与需求（模版）

企业上网行为管理产品功能与需求

谈起多角色管理划分，首先让人想起的是企业管理架构。从管理层面上来讲，角色管理划分非常重要，企业管理者需要通过“角色管理划分”来确定企业管理者和员工的职责，进而进行方便有效的管理。

互联网应用程序多种多样，而且每一段时间秒钟就产生一个新应用。在上网行为管理领域，更新应用特征码库成为企业经常必备的工作，从每周一次到每天一次，直至时刻更新，而传统上网行为管理的技术流程性问题正在导致上网行为管理应用协议分析管控的有效性急剧下降，应此应用与协议分析必须寻找新的技术突破。

因此，网管软件动态应用特征码更新，能够更及时有效识别网络应用。

一、上网行为管理产品主要功能

根据市场上的小草网管软件的上网行为管理的功能与特性，企业用户上网行为管理产品必须具备以下几个功能：

用户识别：上网行为管理产品必须包含有用户身份识别的功能，这是其他功能的基础。可以通过认证，用户/IP/MAC/VID的分别绑定来实现。

应用和Web的封堵过滤：上网行为管理产品须包含应用协议和Web过滤功能，以便对各种常用的网络应用软件和网址进行封堵和管控，例如聊天工具、P2P软件、网络游戏、炒股软件、不良网站等，这对提高员工的工作效率、塑造良好的工作氛围是非常必要的。

流量控制：企业需要对员工对下载、在线视频等行为进行控制，例如BT、电驴、迅雷、土豆视频等，避免内网用户下载应用占用大量带宽，影响正常业务的运行。

信息审计：为避免内部人员将单位的机密信息泄露以及的出现，上网行为管理产品须对外发的信息进行审计，例如邮件、FTP、QQ、MSN应用等，并将互联网的所有访问行为保存下来，便于用户的分析和记录。

二、上网行为管理面临新的需求

从长远意义上来讲，目前的大多数上网行为管理还不能更好地满足企业的需求，主要原因为：一个企业在选购网络设备时，往往需要接触多家设备的供应商，并且需要不断学习和适应产品应用技术。

反复的工作，不但大大降低了企业网络管理员的工作效率，更多地是无形中增加了采购的成本。

实际上，一台高性价比的集轻型路由、防火墙、IP管理、接入管理的专业上网行为管理软件（例如小草网管软件），即可完全满足企业上网的所有需求。它兼顾的不仅是联网管理，还具备内外网安全和企业员工上网行为管理的重要功能。

在没有出现多角色管理划分概念以前，企业内部机密信息的高度集中到网络管理员身上，不但安全防范存一定风险，而且对于企业内部员工的管理也需要实时汇报至上级，而上级管理者又无法直接参与管理，实效性与信息资讯上存在一定偏差。

从以上情形分析，目前企业上网行为管理，需要的不仅仅是网络管理员，企业管理层也需要通过网管软件来实现实时管控的行为，帮助企业管理者能够直观而又直接地对员工进行规范与管理。目前，很多企业都已经安装使用了例如小草网管软件一类的软件，来专业对企业做好网络监控，这是企业发展的趋势，将会越来越普遍。

第五篇：如何配置企业路由“上网行为管理”功能

企业路由器有个使用比较多的功能，就是对员工的上网行为管理，以达到合理管控员工的上网时间，提高工作效率的目的，由于上网行为管理的设置项比较多，很多人会感觉到复杂，不知道要实现的功能在哪里设置，如何设置，那今天我就以磊科企业路由器NR255G为例，配图来讲解下最长配置的功能：

一、登录路由器的管理界面

浏览器打开网址：leike.cc或者192.168.1.1，输入路由器管理账号和密码登录。

二、增加管理时间段

当领导要对员工的上班时间管理的时候，比如在早上9点到11点规定不能刷网页新闻，就需要添加被管理的时段（9:00-11:00），没有设置时间段的时候，默认是所有用户组的全部时间，为了便于管理，可以添加多个时间段分别管理，时间段可以设置为上班时间、下班时间、休息日等，可以按周/按日期/按月分别设置，可在每个时间段添加备注方便管理。这里设置好的时间段在后面的功能里都可以快速选择和新增，详见“时间组”。

三、设置用户/IP组

设置用户组可以以部门划分，也可以加入特定的用户，方便对每个部门或某个特定的人多元化管理。设置部门时，需要填写部门所有用户的IP，当要设置大领导为单独一个组时，只需要填写大领导的设备IP即可。

注意：如果一个IP地址属于多个组时，该IP仅会执行优先级最高的用户组的规则。最多支持10条IP规则，可输入单个主机或IP段，IP段请用“-”隔开，格式： 192.168.1.2-192.168.1.5/ 192.168.1.10

四、网址分类管理

被管理的用户组可以是所有用户，也可以是自定义的用户组，比如市场部，开启后状态有阻断/记录/警告三种，可以对聊天软件、网络游戏、电子购物等多种软件自定义勾选，方便对不同用户组的使用环境设置不同的网址管理。

五、聊天软件过滤

为了管控员工花费很多上班时间在聊天上，开启聊天软件过滤是一种很有效的的管控手法，启用过滤状态，可以对不同用户组选择阻断全部或者阻断单个聊天软件，还能对各软件进行记录；QQ黑白名单能进一步加强管控：

黑名单：未阻断的情况下，限制登陆的QQ号码； 白名单：阻断的情况下，允许登陆的QQ号码。同时可以监测QQ登录记录，设置可以参考图例。

六、视频软件过滤

与聊天软件过滤一样，可以对当下流行的视屏软件开启过滤，可对不同用户组设置全部阻断或单个阻断，并对其记录。

七、邮件监控

邮件的传输在企业内部的重要性有目共睹，领导之间，部门之间、业务之间的邮件往来都是工作的沟通，对邮件的监控就尤为重要，可以对不同的用户组的不同邮箱进行监控。

八、电子公告

电子公告功能是向内网主机用户发送通告信息，可以设置公告内容，发送时间、周期、次数及对象。

注意：当用户访问网页的时候，才能收到公告信息。

到这里，恭喜你已经掌握了上网行为管理的配置方法！