随着互联网的蓬勃发展及带宽的增加，为企业提供了丰富的信息资源和畅通的网络工作平台。受益于互联网的同时，越来越多的企业已经认识到：不受控制的互联网使用行为对企业造成安全威胁，随着信息化程度的提高，如多线程的下载、在线视频、在线游戏、P2P 应用、蠕虫病毒、以及 DOS/DDOS 攻击等多种新型的流量在网络中大量出现。在不作控制的情况下，这些非关键业务严重影响网络中正常业务的运行，导致网络资源的极大消耗，并由此引发以下问题：(1)职员工作效率低下、(2)网速越来越慢、(3)安全隐患不断、(4)网络下载、娱乐、网购、视频、(5)网络违法行为、信息泄露。因此对网络流量和内网网络行为有效管理监控，是决定业务正常开展的关键因素，企业选择上网行为管理产品为您提供最好的解决方案。

中小企业如何选择合适自己的上网行为管理产品呢，主要考虑如下几点：

1、首选硬件型上网行为管理产品，使用稳定，管理灵活

2、考虑公司上网人数，根据人数不同选择合适的硬件上网行为管理

3、根据公司出口带宽，考虑是否需要支持多WAN口多线路负载均衡设备

4、提出具体需求和要达到的管理效果，是要做精细的流控管理或者上网邮件审计的，如记录QQ聊天记录或对个人上网情况进行详细统计并形成报表等；

5、对上网行为管理产品功能进行了解，至少达到以下基本功能；

   上网行为管控（2000万URL /聊天/视频/游戏/FTP/关键字过滤限制）

   上网行为审计（聊天内容/URL网页/FTP文件/邮件内容/BBS发贴/微信…）

   智能流控管理（应用协议流控/用户/应用QOS/流量黑名单/流量保障）

   报表统计分析（用户/应用流量/网页/IM聊天/邮件/FTP/BBS/会话统计分析）

   全面安全防护（内置防火墙/VPN/DMZ/ IPS/IDS/NAT技术,保障内网安全）

   用户身份认证准入/多线路负载均衡/智能线路选路/黑白名单管理

6、选择口碑较好且稳定的产品，当然性价比也是非常重要的，下面介绍下中科网威新一代上网行为管理产品，而且厂家可提供产品免费试用；

 中科网威新一代上网行为管理产品是一款集上网行为管理、应用识别控制、流量控制管理、内容审计分析、VPN防火墙于一体的专业网络安全控制产品，对企业内部网络及业务应用实现最高安全级别的保护，对网络行为实现最灵活的控制管理审计，实现 IT 网络资源最大程度的管控和优化。

1、基于内核产品架构

目前，国内外大多数品牌的上网行为管理和审计产品，都是在操作系统内核之上开发应用程序实现处理。比如，内网一个用户访问互联网一个网站，请求经过网络设备时，将由操作系统内核转到上面的应用程序进行处理，然后将结果返回内核，整个过程将消耗很多的硬件资源并且带来很大的延时。中科网威ANYSEC上网行为管理产品，在自主开发的操作系统上实现基于内核级别的行为管理和内容审计处理，并且在专用的硬件平台上集成了 ASIC和X86专业处理芯片，设备运行更稳定。

中科网威ANYSEC上网行为管理支持集中管理平台(Central Management，简称 CM)，可对各分支机构的上网行为管理设备统一进行策略下发、定时备份配置文件、上网行为日志管理、全网设备状态操控，同时还支持分支机构自行设置个性化管理策略，实现“个性化管理”与“集中管理”的完美结合。

2、多种用户认证准入

中科网威上网行为管理支持10多种用户身份识别认证接入，包括本地数据库认证、AD域认证、RADIUS 认证、LDAP 认证、POP3认证等，灵活的认证策略提供了安全的终端接入，确保入网用户身份合法有效，避免外来隐患。同时提供单点登录认证方式，用户只需输入一次密码，降低密码泄露的风险。对计算机终端接入进行管理规范如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等。

1.3上网行为管理控制

中科网威上网行为管理拥有领先的网络行为识别能力,对用户的上网行为进行细致而灵活的管理，对网络行为进行规范过滤和记录,大大提高了员工的工作效率。

Ø  URL过滤与记录：高达2000万条全球规模最大的中文URL数据库，提供强大的URL过滤、全面的URL记录和URL排名。确保URL分类准确智能识别，采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别分类.

Ø  网页过滤与记录：全面记录内网用户向公网 BBS、论坛、博客、空间等发表的帖子内容及附件，还提供对帖子的内容进行关键字过滤。同时可对搜索引擎搜索的关键字进行过滤与记录；帮助企事业过滤不良网站，对有害、不健康内容的网页进行过滤，创建文明健康上网环境。

Ø  文件过滤与记录：智能识别 HTTP 网页与 FTP 协议的文件上传和文件下载，并对文件的上传和下载进行过滤与记录。

Ø  邮件过滤与记录：支持对邮件内容和附件等进行监控、过滤和审计功能。既可监控通过邮件客户端软件使用 SMTP 和 POP3 收发邮件，也可以监测到通过 Yahoo、Sohu、163、126、Hotmail、Sina、Gmail、QQmail 等Webmail收发邮件的内容和附件。 

Ø  聊天过滤与记录：支持对即时通讯协议如QQ、MSN、飞信、旺旺等进行阻止登录，并及对文字聊天、语音聊天及文件传输进行过滤与聊天内容记录。

3、上网行为内容审计

中科网威上网行为管理监控审计功能对内网进行全面细致的网络行为监控记录和审计过滤，对网络敏感或非法内容进行屏蔽，对员工的网络行为进行记录与全面监控。

Ø  查看在线用户的网络访问时间与流量信息，及时发现异常用户并进行处理；

Ø  全面监控用户上网行为，包括网页访问、邮件收发内容、即时聊天、论坛发帖、网络娱乐、网络游戏、在线视频、P2P下载等所有互联网活动；

Ø 对用户通过邮件、聊天、论坛等外发的言论信息进行合理监控和过滤，及时过滤违法信息，同时防止企业内部机密泄漏；

Ø 黑名单管理控制，为了防止网络资源的滥用如用户网络流量、带宽速率等超出上网行为管理设备配置策略或操作禁止运行的应用程序，用户将被加入黑名单。用户一旦进入黑名单，当再次上网时，网页会弹出已经进入黑名单、是什么原因进入黑名单的。灵活的黑名单功能可以帮助管理员快速、准确的定位出谁肆意占有网络资源。

Ø 白名单管理控制，对于公司领导或者重要的用户上网不希望受到各种控制策略的限制，也不希望上网的内容被记录。符合白名单规则的流量和策略，将不受“防火墙规则、流控规则、认证策略规则、上网策略规则、黑名单规则”控制；同时上网行为的内容（如发送的邮件、发送的帖子、访问的网页、即时通讯记录等）将全部不记录。

4、网络应用流量控制

中科网威上网行为管理支持数据流的DPI+DFI深度行为识别检测，支持高达1000多种应用流量协议识别，可对网络应用流量协议进行准确类型识别，包括常规的HTTP、FTP等应用、P2P 下载、IM聊天软件、网络游戏、网络电话、WEB在线视频、流媒体、多线程下载、股票软件、网上银行等。配合强大的流控与行为管理功能，可有效提高带宽的利用率，规范用户的上网行为。

5、智能流控带宽策略

中科网威上网行为管理支持精细网络带宽管理，可根据主机( IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型、应用协议等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定应用带宽进行控制。

Ø  精准识别各种网络应用协议，如对带宽占用极大的主流P2P软件和流媒体软件；

Ø  基于应用协议或用户的流量管理，对指定类型的流量进行限速，避免占用过多网络带宽；

Ø 为关键业务提供带宽限速保障，保留足够可用带宽，保障关键业务的运行。

6、智能线路负载均衡

中科网威上网行为管理支持多条不同、独立的链路接入；配合多出口链路，实现链路的负载均衡和备份链路3秒自动切换的线路备份技术，更能保障业务运行。支持源IP均衡、会话均衡、线路负载、最佳线路等多种链路自动智能选路，自动选择最快、最稳的线路，充分利用不同ISP运营商的上网线路资源。

7、全面高效安全防护

中科网威上网行为管理内置了专业的防火墙功能,灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。

Ø  NAT支持：支持多种应用协议NAT 穿越和多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型NAT。

Ø  VPN支持：支持 IPSec VPN、PPTP VPN 功能。

Ø  安全防护：提供全面的 DOS/DDOS 防护机制，支持 SYN Cookie，SYN 代理服务。防御各种网络攻击如IP畸形包攻击、IP假冒、TCP劫持入侵、SYN flood、Smurf、Pingof Death、Teardrop、Land、Ping flood、UDP Flood 等。

Ø  安全区技术：安全区在防火墙功能的使用，更有效的对内网提供安全保证，这对于基于包过滤和状态检测防火墙产品，保护能力将大大提高。

8、上网报表统计分析

中科网威上网行为管理内置了强大的报表中心，可对全网的上网行为和流量进行采集和统计、分析用户网络行为。报表中心提供丰富的统计数据，可按周/月/年、分钟/小时/日和实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。从而帮助管理者了解网络整体使用情况，轻松解决网络中存在的问题。

流量统计：提供全网流量统计信息，主要包括用户/IP统计、用户组统计、服务/服务组统计、线路统计等，并可进一步查看 IP地址、地址组和网络服务之间的关联。

全网行为：配合行为管理功能，可提供丰富的流量审计信息，可以记录用户URL日志、BBS/论坛发帖内容及附件、网页评论记录、收发邮件详细内容、即时通讯记录、FTP日志等。

个人行为：根据组织结构中的内网用户，可逐个展示用户，并将每个用户的上网行为分项统计并形象化显示。具体内容包括：个人网页统计、个人即时通讯记录（含聊天内容）、个人邮件记录（含邮件附件）、个人FTP、BBS论坛发贴记录。

会话记录：通过检查完整的会话日志，管理者可以跟踪网络中的任何操作。会话记录包括：源 IP、目的 IP、协议和端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、七层应用名称、会话产生的时间和会话持续时间。

报表生成：可生成转换为 PDF 、Excel等格式的行为管理分析报表，大大简化了管理员手工制作报表的步骤。管理者和企业领导可准确快速了解和分析网络带宽使用情况和员工的个人工作效率。