上網(wǎng)行為管理的出現(xiàn)，為企業(yè)很好的解決了這些問題。華為安全網(wǎng)關高級營銷經(jīng)理任平在接受我們的采訪時談到，根據(jù)IDC 2013年的報告來看，安全內(nèi)容管理硬件市場是增速最快的IT 安全硬件子市場，同比增長高達23%。上網(wǎng)行為管理是這個細分類別的重要也是主要組成部分，它的確是一款有中國特色產(chǎn)品，并且隨著近來國家安全上升到戰(zhàn)略層面以及國家安全管理制度的出臺，這種對內(nèi)容管理的產(chǎn)品，勢必會迎來新的機遇。

 

　　任平表示，隨著BYOD以及社交網(wǎng)絡的普及新的應用也層出不窮，這些應用一部分是外界的應用，一部分是企業(yè)定制的應用，這對于作為企業(yè)出口大管家的上網(wǎng)行為管理設備來說，關鍵還是對這些應用的管控能力要答到一定的要求：

 

　　1、 首先是對應用識別的廣度和深度，廣度是識別應用的數(shù)量，特別是流量的TOP的應用。這代表的一種能力，要有深厚的積累才能達到一定的廣度。而深度是對應用理解力，要知道應用的屬性，包括他又哪些行為，能不能對這些行為做更深力度的控制，這些應用會不會有信息泄露的威脅，有沒有已經(jīng)空開的漏洞等等。比如有些用戶對希望對微信的管理，可以做到語音和文字分開，對炒股軟件可以做到瀏覽和交易的分管。

 

　　2、 其次是新應用的迅速識別，這里的“新”一方面是業(yè)界劉流行的新的應用，而更重要的是需要有一個快速的機制能夠迅速的針對企業(yè)自身的應用做定制化的識別。

 

　　3、 第三對應用的管理維度，現(xiàn)在少的幾百種應用，多的幾千種應用，如何能更快速的將這些應用配置上線，如何呈現(xiàn)配置后的效果，如何在上網(wǎng)行為的數(shù)據(jù)中找到企業(yè)想知道的信息。

 

　　而對于企業(yè)來說，更加注重上網(wǎng)行為管理更加實際應用的功能：首先是對員工效率管理方面：一方面包括諸如應用識別管控、URL分類過濾，一方面包括對應用帶寬管理，可以保障關鍵業(yè)務關鍵人的應用質(zhì)量，提高業(yè)務體驗;其次是對行為的分析、統(tǒng)計和審計：以往的分析和統(tǒng)計無非是TOP流量、TOP應用、TOP網(wǎng)站什么的，其實這部分可以做很多深度挖掘的事情，用流行的詞就是大數(shù)據(jù)分析，我們可以從這些數(shù)據(jù)中，找到員工行為的異常，甚至可以發(fā)現(xiàn)離職傾向，這些信息可以給人力資源提供一定的風險提醒;再有就是威脅的保護：這里包括外部威脅的防護，防止員工因為上網(wǎng)被掛馬釣魚等引來的種種諸如問題，同時也可以防止內(nèi)部的敏感數(shù)據(jù)外發(fā);最后是法規(guī)的遵從：要滿足82號令審計要求，主動發(fā)現(xiàn)、預防違規(guī)行為。

 

　　談及企業(yè)上網(wǎng)行為管理產(chǎn)品的選型，任平從六個方面向企業(yè)建議在選型上網(wǎng)行為管理時應該注意的點：

 

　　1、 能夠識別的應用要足夠多足夠精準，對于各類型的應用協(xié)議能夠準確的識別并按策略作出處理;

 

　　2、 可識別的URL庫足夠大，可對惡意網(wǎng)站、釣魚網(wǎng)站和惡意軟件網(wǎng)站等惡意URL分類，可對垃圾郵件進行自動過濾;

 

　　3、 可識別網(wǎng)絡中的動態(tài)威脅以及異常的網(wǎng)絡訪問行為，可將威脅流量分級針對不同級別的威脅分別配置響應動作，并對常見端口上的非標準協(xié)議流量進行識別判斷異常的網(wǎng)絡訪問行為;

 

　　4、 專業(yè)豐富的報表，多種類型的報表輸出，包括整體審計報表，直觀的反映整個網(wǎng)絡的健康程度與異常事件，簡化管理工作;

 

　　5、 高可靠性，上網(wǎng)行為管理產(chǎn)品通常直路部署較多，一旦單點出現(xiàn)故障會影響整個網(wǎng)絡的出口，所以此類產(chǎn)品的可靠性對企業(yè)整網(wǎng)穩(wěn)定非常重要;

 

　　6、 高性能處理能力，設備處理性能不足會造成企業(yè)網(wǎng)絡的出口瓶頸，甚至造成漏檢測，給企業(yè)帶來各種安全風險。

 

　　上網(wǎng)行為管理已經(jīng)成為企業(yè)IT管理的標配，對企業(yè)來說更專業(yè)的上網(wǎng)行為管理產(chǎn)品是一個比較細分的剛需，雖然它和NGFW、多功能安全網(wǎng)關等有著一定的功能重合，但從長遠來看，用戶的訴求還是不一樣的。任平談到，NGFW用戶是用來做安全管控的，它更強調(diào)安全特性，而上網(wǎng)行為管理，用戶是用來做管理和審計的。雖然不排除這兩個產(chǎn)品形態(tài)可以融合的可能，但從本質(zhì)上來說，上網(wǎng)行為管理還是有自己的路要走的，他需要對行為管控的更細更簡單，并利用管控的數(shù)據(jù)挖掘出更多的價值，用于審計也好，用于管理也好，這才能讓上網(wǎng)行為發(fā)揮更大的價值。