上網(wǎng)行為管理為企業(yè)提供安全保障

上網(wǎng)行為管理顧名思義就是幫助用戶控制或管理對互聯(lián)網(wǎng)的使用，在目前的企業(yè)中，上網(wǎng)行為管理的產(chǎn)品在市場中層出不窮，很多專業(yè)的上網(wǎng)行為管理廠商都借此機會猛賺了一把，而今，上網(wǎng)行為管理產(chǎn)品發(fā)展至今，已經(jīng)出現(xiàn)了第二代產(chǎn)品，第二代產(chǎn)品對企業(yè)能夠帶來什么樣的幫助呢，在管理方面是否面面俱到呢？下面看本文給予了詳細的講解。

數(shù)據(jù)更新慢識別即指認識和辨別，上網(wǎng)行為管理產(chǎn)品需要能精確識別上網(wǎng)的行為，所以專業(yè)的廠商都具有兩個庫，一個是網(wǎng)頁庫——URL庫，一個是應用識別規(guī)則庫。URL庫主要用于網(wǎng)頁過濾。應用識別規(guī)則庫主要用于行為的控制和根據(jù)應用分配流量。但縱觀國內各廠商的上網(wǎng)行為管理產(chǎn)品，真正有這兩個庫，并且實時更新的廠商屈指可數(shù)。

上網(wǎng)難管控

上網(wǎng)行為管理的流控是最主要的功能，但是流控的目的是什么呢?是為了合理分配出口帶寬，提高帶寬使用率。有研究顯示，同一個工作環(huán)境下的人員，訪問同一個或者同一種網(wǎng)頁的概率高達70%。舉個例子，訪問一次新浪微博首頁的流量為20k，五十個人在一天內都訪問一次新浪微博，需要的流量則為1000k。而這1000k的流量卻和20k的流量內容相同，寶貴的帶寬就這樣被堂而皇之的被浪費了，因此這一直是上網(wǎng)行為管理做流控的盲點。

安全問題

面對高深莫測的互聯(lián)網(wǎng)，攻擊無處不在，若放在互聯(lián)網(wǎng)出口處的上網(wǎng)行為管理能提供這么一層安全防護，豈不是關鍵時刻雪中送炭、無心插柳柳成蔭?外網(wǎng)的安全問題是其一，內網(wǎng)的安全問題便有其二。面對中毒的PC不斷地攻擊服務器、防火墻，上網(wǎng)行為管理不知如何定位，更無法采取有效措施幫助解決，不得不頭疼。

安全問題除了網(wǎng)絡安全，更重要的是信息安全。黑客和企業(yè)都明白獲取數(shù)據(jù)是一條通往利益的捷徑?；旌瞎魩椭诳洼p易地將木馬輸入到企業(yè)網(wǎng)絡中，也讓他們可以很容易借助這些通道和手段將企業(yè)中的數(shù)據(jù)拿走。

面對現(xiàn)在上網(wǎng)行為給管理的各種不足，而今上網(wǎng)行為管理產(chǎn)品已經(jīng)積累的大量用戶中總結問題，研究用戶對上網(wǎng)行為管理的根本訴求，顛覆目前的局限形象，在以前的基礎上，推出了新的產(chǎn)品——第二代上網(wǎng)行為管理。

而今市面上的產(chǎn)品幾乎都能夠實現(xiàn)以“管理、速度、安全”三位一體的完整理念將開拓新的上網(wǎng)行為管理功能，為客戶提供更方便、更快速、更安全的服務。

具有目前國內最大的URL庫和應用識別規(guī)則庫具有2000多萬條URL，并且每兩個星期更新一次。與中科院聯(lián)合開發(fā)的URL智能識別系統(tǒng)，自動搜索和更新詞條。在第一時間錄入新浪、騰訊、搜狐等微博網(wǎng)頁，解決市場上目前靜態(tài)庫帶來的弊端，并且第二代上網(wǎng)行為管理突出了對加密網(wǎng)頁的內容識別和管理，彌補以往上網(wǎng)行為管理中的不足，解決了SSL加密網(wǎng)頁管理的漏洞。

從流控和緩存加速兩個方面提高業(yè)務訪問速度90%以上的客戶使用流控是用來降低P2P下載，流控的效果主要取決于P2P應用識別的能力。倘若無法準確識別P2P，特別是新出版本，流控的策略可能在瞬間失效。倘若迅雷推出完全不同的最新版本，被上網(wǎng)行為管理所限制的迅雷下載就會在頃刻間突破重圍。所以P2P智能識別針對P2P這類軟件尤其重要，P2P智能識別能夠判斷并限制其在合理下載帶寬范疇內。因此，上網(wǎng)行為管理的應用智能識別，特別是P2P智能識別為管理員安裝了一把定心鎖，深受其青睞。

緩存加速能夠提高帶寬利用率，但在上網(wǎng)行為管理中鮮有所見。從積累的客戶群中發(fā)現(xiàn)，客戶的上網(wǎng)習慣存在驚人的相似。有些企業(yè)內部每天訪問新浪門戶網(wǎng)站的次數(shù)達到5000多次，使用抓包工具看到，新浪門戶網(wǎng)站包含200多個元素，每次訪問此門戶網(wǎng)站產(chǎn)生的平均流量在1178918 字節(jié)，5000多次的訪問將產(chǎn)生5000Mb的流量，其中有99%的流量為重復冗余的數(shù)據(jù)。在帶寬管理上推出緩存加速功能，針對用戶訪問的網(wǎng)頁，特別是占用帶寬較大的視頻類網(wǎng)頁進行緩存，減少冗余數(shù)據(jù)的傳輸，從而提高帶寬的利用率，提供更高的ROI。

為企業(yè)內容提供安全桌面保護除了延續(xù)第一代上網(wǎng)行為管理的網(wǎng)關殺毒、防火墻、防DOS攻擊、防ARP欺騙功能外，針對目前肆行的以經(jīng)濟利益為目的的惡意網(wǎng)頁、病毒木馬推出了上網(wǎng)安全桌面。當使用上網(wǎng)安全桌面時，一切都在虛擬中進行。即使點到了惡意鏈接或惡意郵件，他們攻擊的都是一個虛似化桌面。當退出上網(wǎng)安全桌面后，那些木馬、病毒，都將即刻化成浮云。

上網(wǎng)安全桌面的推出，是上網(wǎng)行為管理在安全方面的重大舉措，彌補了第一代在上網(wǎng)安全方面的嚴重不足，是第二代上網(wǎng)行為管理的重要標志。

【編輯推薦】

◆IT運維管理:云計算負載正常運行的規(guī)則

◆IT運維管理系統(tǒng)的十大無奈之處

◆主機運維管理靠命令還是靠思路？

◆IT運維采購專區(qū)

◆IT運維管理之道專區(qū)