上網(wǎng)行為管理為企業(yè)提供安全保障

上網(wǎng)行為管理顧名思義就是幫助用戶控制或管理對(duì)互聯(lián)網(wǎng)的使用，在目前的企業(yè)中，上網(wǎng)行為管理的產(chǎn)品在市場(chǎng)中層出不窮，很多專業(yè)的上網(wǎng)行為管理廠商都借此機(jī)會(huì)猛賺了一把，而今，上網(wǎng)行為管理產(chǎn)品發(fā)展至今，已經(jīng)出現(xiàn)了第二代產(chǎn)品，第二代產(chǎn)品對(duì)企業(yè)能夠帶來(lái)什么樣的幫助呢，在管理方面是否面面俱到呢？下面看本文給予了詳細(xì)的講解。

數(shù)據(jù)更新慢識(shí)別即指認(rèn)識(shí)和辨別，上網(wǎng)行為管理產(chǎn)品需要能精確識(shí)別上網(wǎng)的行為，所以專業(yè)的廠商都具有兩個(gè)庫(kù)，一個(gè)是網(wǎng)頁(yè)庫(kù)——URL庫(kù)，一個(gè)是應(yīng)用識(shí)別規(guī)則庫(kù)。URL庫(kù)主要用于網(wǎng)頁(yè)過(guò)濾。應(yīng)用識(shí)別規(guī)則庫(kù)主要用于行為的控制和根據(jù)應(yīng)用分配流量。但縱觀國(guó)內(nèi)各廠商的上網(wǎng)行為管理產(chǎn)品，真正有這兩個(gè)庫(kù)，并且實(shí)時(shí)更新的廠商屈指可數(shù)。

上網(wǎng)難管控

上網(wǎng)行為管理的流控是最主要的功能，但是流控的目的是什么呢?是為了合理分配出口帶寬，提高帶寬使用率。有研究顯示，同一個(gè)工作環(huán)境下的人員，訪問(wèn)同一個(gè)或者同一種網(wǎng)頁(yè)的概率高達(dá)70%。舉個(gè)例子，訪問(wèn)一次新浪微博首頁(yè)的流量為20k，五十個(gè)人在一天內(nèi)都訪問(wèn)一次新浪微博，需要的流量則為1000k。而這1000k的流量卻和20k的流量?jī)?nèi)容相同，寶貴的帶寬就這樣被堂而皇之的被浪費(fèi)了，因此這一直是上網(wǎng)行為管理做流控的盲點(diǎn)。

安全問(wèn)題

面對(duì)高深莫測(cè)的互聯(lián)網(wǎng)，攻擊無(wú)處不在，若放在互聯(lián)網(wǎng)出口處的上網(wǎng)行為管理能提供這么一層安全防護(hù)，豈不是關(guān)鍵時(shí)刻雪中送炭、無(wú)心插柳柳成蔭?外網(wǎng)的安全問(wèn)題是其一，內(nèi)網(wǎng)的安全問(wèn)題便有其二。面對(duì)中毒的PC不斷地攻擊服務(wù)器、防火墻，上網(wǎng)行為管理不知如何定位，更無(wú)法采取有效措施幫助解決，不得不頭疼。

安全問(wèn)題除了網(wǎng)絡(luò)安全，更重要的是信息安全。黑客和企業(yè)都明白獲取數(shù)據(jù)是一條通往利益的捷徑。混合攻擊幫助黑客輕易地將木馬輸入到企業(yè)網(wǎng)絡(luò)中，也讓他們可以很容易借助這些通道和手段將企業(yè)中的數(shù)據(jù)拿走。

面對(duì)現(xiàn)在上網(wǎng)行為給管理的各種不足，而今上網(wǎng)行為管理產(chǎn)品已經(jīng)積累的大量用戶中總結(jié)問(wèn)題，研究用戶對(duì)上網(wǎng)行為管理的根本訴求，顛覆目前的局限形象，在以前的基礎(chǔ)上，推出了新的產(chǎn)品——第二代上網(wǎng)行為管理。

而今市面上的產(chǎn)品幾乎都能夠?qū)崿F(xiàn)以“管理、速度、安全”三位一體的完整理念將開拓新的上網(wǎng)行為管理功能，為客戶提供更方便、更快速、更安全的服務(wù)。

具有目前國(guó)內(nèi)最大的URL庫(kù)和應(yīng)用識(shí)別規(guī)則庫(kù)具有2000多萬(wàn)條URL，并且每?jī)蓚€(gè)星期更新一次。與中科院聯(lián)合開發(fā)的URL智能識(shí)別系統(tǒng)，自動(dòng)搜索和更新詞條。在第一時(shí)間錄入新浪、騰訊、搜狐等微博網(wǎng)頁(yè)，解決市場(chǎng)上目前靜態(tài)庫(kù)帶來(lái)的弊端，并且第二代上網(wǎng)行為管理突出了對(duì)加密網(wǎng)頁(yè)的內(nèi)容識(shí)別和管理，彌補(bǔ)以往上網(wǎng)行為管理中的不足，解決了SSL加密網(wǎng)頁(yè)管理的漏洞。

從流控和緩存加速兩個(gè)方面提高業(yè)務(wù)訪問(wèn)速度90%以上的客戶使用流控是用來(lái)降低P2P下載，流控的效果主要取決于P2P應(yīng)用識(shí)別的能力。倘若無(wú)法準(zhǔn)確識(shí)別P2P，特別是新出版本，流控的策略可能在瞬間失效。倘若迅雷推出完全不同的最新版本，被上網(wǎng)行為管理所限制的迅雷下載就會(huì)在頃刻間突破重圍。所以P2P智能識(shí)別針對(duì)P2P這類軟件尤其重要，P2P智能識(shí)別能夠判斷并限制其在合理下載帶寬范疇內(nèi)。因此，上網(wǎng)行為管理的應(yīng)用智能識(shí)別，特別是P2P智能識(shí)別為管理員安裝了一把定心鎖，深受其青睞。

緩存加速能夠提高帶寬利用率，但在上網(wǎng)行為管理中鮮有所見。從積累的客戶群中發(fā)現(xiàn)，客戶的上網(wǎng)習(xí)慣存在驚人的相似。有些企業(yè)內(nèi)部每天訪問(wèn)新浪門戶網(wǎng)站的次數(shù)達(dá)到5000多次，使用抓包工具看到，新浪門戶網(wǎng)站包含200多個(gè)元素，每次訪問(wèn)此門戶網(wǎng)站產(chǎn)生的平均流量在1178918 字節(jié)，5000多次的訪問(wèn)將產(chǎn)生5000Mb的流量，其中有99%的流量為重復(fù)冗余的數(shù)據(jù)。在帶寬管理上推出緩存加速功能，針對(duì)用戶訪問(wèn)的網(wǎng)頁(yè)，特別是占用帶寬較大的視頻類網(wǎng)頁(yè)進(jìn)行緩存，減少冗余數(shù)據(jù)的傳輸，從而提高帶寬的利用率，提供更高的ROI。

為企業(yè)內(nèi)容提供安全桌面保護(hù)除了延續(xù)第一代上網(wǎng)行為管理的網(wǎng)關(guān)殺毒、防火墻、防DOS攻擊、防ARP欺騙功能外，針對(duì)目前肆行的以經(jīng)濟(jì)利益為目的的惡意網(wǎng)頁(yè)、病毒木馬推出了上網(wǎng)安全桌面。當(dāng)使用上網(wǎng)安全桌面時(shí)，一切都在虛擬中進(jìn)行。即使點(diǎn)到了惡意鏈接或惡意郵件，他們攻擊的都是一個(gè)虛似化桌面。當(dāng)退出上網(wǎng)安全桌面后，那些木馬、病毒，都將即刻化成浮云。

上網(wǎng)安全桌面的推出，是上網(wǎng)行為管理在安全方面的重大舉措，彌補(bǔ)了第一代在上網(wǎng)安全方面的嚴(yán)重不足，是第二代上網(wǎng)行為管理的重要標(biāo)志。

【編輯推薦】

◆IT運(yùn)維管理:云計(jì)算負(fù)載正常運(yùn)行的規(guī)則

◆IT運(yùn)維管理系統(tǒng)的十大無(wú)奈之處

◆主機(jī)運(yùn)維管理靠命令還是靠思路？

◆IT運(yùn)維采購(gòu)專區(qū)

◆IT運(yùn)維管理之道專區(qū)