安全（Security）

　　虽然前文中讨论过上网行为管理产品与其它安全产品的独立关系，但用户在交流中也提出些不同看法，有必要在此全面阐述。

　　不少用户认为，低端上网行为管理与其它安全产品存在融合的必要。杨刚就是这种观点的支持者，在他眼中，企业远程分支的网络规模通常不大，出口带宽也有限，需要的是功能高度整合、易于管理且价格相对低廉的产品。如果只用一台设备就能同时满足安全（例如，VPN）与管理方面的需求，还能提供无线接入，则是很好得选择。

　　与行业/企业用户的远程分支相比，中小企业在安全方面的需求则更小。格物资讯之前的调研结果显示，大部分中小企业都不存在安全方面的刚性需求。杨东晓在采访中也提供了这样一组数据：根据网康科技的调研结论，在50-200人规模的企业中，管理需求占到整个IT需求的80%以上；安全需求则相对简单，低端企业级路由器甚至都可满足。上网行为管理是否能抢滩中小企业市场，很大程度上取决于管理层是否能意识到该产品在管理上体现出的价值。

　　某互联网领域新贵的IT运维人员就用亲身经历印证了这一观点：由于出口带宽严重拥塞，他几次向领导打报告申请购买流控产品，得到的批复都是“再等等，看看有没有更便宜的”。但领导后来听取了关于上网行为管理的选购建议后，对该产品“能看到并且约束员工行为”的能力表现出极大的兴趣，非常痛快地批准了采购。单从价格方面考量，上网行为管理比流控还要贵上不少，正是在管理方面能体现出的价值，使其获得了截然不同的待遇。

　　对于APT等更复杂、更隐蔽的安全威胁来说，防火墙、IPS这种作用在横向平面的产品基本是无效的，目前业界比较公认的思路是基于数据分析实现主动防御，将攻击发现并终结在关键步骤之前。可以看到，一些行业领导厂商已经开始在下一代防火墙等产品上提供关联分析特性，以期达到事前预防的效果。但说到数据分析，哪种安全产品又能比以数据收集为基础的上网行为管理更强大呢？

　　某高校信息中心主任坦言，上网行为管理的“管理”角色深入身心，在一定程度上掩盖了它在安全方面的潜力。既然通过上网行为管理能看到一些不安全的迹象，就没有理由视而不见。耿昭主任也认为，APT对于安全设备来说是威胁，对于上网行为管理来说则是不正常行为，如果能综合来自安全和管理两个角度的数据分析结果，显然可以让对攻击渗透的判断变得更加准确。

 

（图片引用自互联网）

　　耿昭主任的观点有着强有力的事实佐证。据介绍，大连市政府网站管理中心前些年部署了专业的基于行为分析机制的木马检测系统，但由于准确性方面的考量，很难推动对报警IP的逐一排查工作。此后不久，他们也得到了上网行为管理提供的疑似木马分析结果，发现两份报表中的重合部分高达80%。在对一些重合样本进行了强制处理（病毒查杀或重装系统）后，这些IP再也没有出现在两大系统的报警名单中。目前，大连市政府网站管理中心已经形成了明确的制度，对同时出现在两份报表中的IP规定了自查、断网、行政沟通等一系列处理步骤。这种规范化的流程，无疑对安全威胁起到很好的事前预防效果。

后记

　　上网行为管理诞生至今已有十个年头，技术日臻完善，产品相对成熟，有着广阔的市场空间。目前的主流产品可以满足从基本的访问控制、网络优化、审计到与业务相关的管理、数据分析、趋势预测等各方面需求，已逐渐成为企业与行业用户网络中的标配产品。

　　在调研中，无论是用户、厂商还是渠道，都对上网行为管理继续表现出极高的热情，这在一定程度上也是市场活跃、需求旺盛的表现。可以预见，上网行为管理将随着企业信息化程度的不断加深及数据分析机制的引入迎来又一个高速发展期，终将成为任何用户IT架构中不可或缺的组成部分。

　　从网康科技分享的内部CRM汇总数据来看，新的高速发展期已经揭开序幕。该公司的上网行为管理产品在政府、金融、运营商、教育、交通、医疗、制造业、电子商务等主要行业中有着越来越广泛的应用，客户中不乏中国五百强乃至世界五百强企业的身影；其应用场景也拓展到包括信息安全、网络优化、企业管理在内的各个领域，成为客户IT架构中不可或缺的标配产品。对于上网行为管理的未来，杨东晓则代表网康科技给出了十分肯定的态度：“我们认为，随着两化融合、大数据、移动互联、云计算、物联网等技术的飞速发展，整个社会都呈现出了信息化和网络化的特征。这也让上网行为管理扮演着越来越重要的角色，我们对这一市场的长期高速发展充满信心。”

　　必须清楚地认识到，用户不断变化的IT需求和管理需求才是上网行为管理产品进一步发展的动力。本文采访一些用户的目的，就是想通过该产品目前的应用现状，将上网行为管理的未来描绘得更加清晰。同时，笔者也希望能够抛砖引玉，让更多已部署该产品的用户加入讨论，让未部署该产品的用户关注到自身的管理需求，共同推动上网行为管理产品的发展。

　　阅读原文：http://t.cn/zQIgHA0