上网行为管理产品和企业的内网安全密息息相关,作为一种相对较新的网络安全设备,企业及行政事业单位在选购时就更应该花些心思,了解当下主流的上网行为管理的特点、功能以及亮点,确保其能够实现企业或是行政事业单位的各项需求。
应用库及URL库
网页过滤功能是上网行为管理产品的核心之一,也是选购中应现考虑的要点,因此,任何一款上网行为管理的应用库和url库的好坏都是非常重要的,而国内用户在考察时更应该注意数据库的好坏,好的上网行为管理url库和应用库会随时间经常更新,例如网域数据安全上网行为管理设备就是两周更新一次URL库,保证上网行为管理的过滤功能。
目前,国内市场上的上网行为管理产品一部分来自国外,一部分则是与网域数据安全为一派的国内上网行为管理品牌。由于国外的上网行为管理设备大多是针对国外的用户、网络状况所研发的,比较符合外国人的上网习惯。用户喜欢访问哪些网站?用什么通信软件?玩什么游戏?由于哪些习惯?对上网行为管理产品的标准定义有着很重要的影响。
谁更了解中国人的上网行为习惯,其内容过滤产品就更适合在中国市场应用。
上网行为管理带宽管理,流量控制功能
网络应用层出不穷,对带宽的需求也越来越高,而正常业务如果没有一种很好的带宽保证机制,很可能被一些与业务无关的杂事所干扰,影响了工作效率,例如让大多数网管都很头疼的 BT、迅雷 等 P2P。除了支持对各种互联网应用的细化控制,还应提供对各种应用量化的管理。
好的上网行为管理产品应该根据不同用户组、 用户的业务需要,设定应用的优先级,合理地分配带宽资源,提供差异化的带宽服务,真正做到谁?在什么时间?拥有多少带宽 ? 使用什么应用 ?优先级别是多少 ?有没有流量惩罚机制?
上网行为管理信息外发监控功能
通过互联网发送信息已经成为企业运营中重要的环节,然而信息的安全性机密性、健康性、政治性等问题也随着各来。合格的上网行为管理设备应该可以制定精细化的信息收发监控策略,有效控制关键信息的传播范围,以及避免可能引起的法律风险。
上网行为管理的部署方式
上网行为管理产品是在大多数安全体系和网络体系都建立以后才部署的,因此,此类产品的易部属性、故障率对客户至关重要,不能让新部署的产品改变原有的网络结构和影响网络性能。
目前,市场上的上网行为管理产品支持的部署方式主要有串接与旁路两种,如果单单从安全过滤的效果来讲,只有流量穿越安全设备才可能保证真正的安全,旁路模式可能会受核心交换机镜像端口状态的影响,存在延迟安全的隐患。所有的旁路监听产品,对发送的数据都难以拦截。所以,产品应该具备多种部署模式,网域数据安全上网行为管理设备,支持四种部署模式,能够满足用户在不同网络环境。