您要找的是不是：

2012年04月07日

如今，越来越多的企业和单位需要上网管理系统和解决方案。而用户在选择过程中，常常在众多产品和厂商中挑的眼花缭乱，对于这些用户，他们需要考量的问题主要有哪些？他们在选择产品时主要的关注点该集中到哪里？什么样的产品才真正适合他们？51cto最近就这一主题采访了国内上网行为管理厂商深信服公司的杨建辉、万峰、陈婷婷这三位技术经理。

网眼监控软件—上网监控，视频监控，聊天监控，屏幕监控，邮件监控，文件复制拷贝监控，插入u盘监控，网址过滤，端口封堵等等，即可监管，也可控制。

软件名称：网眼监控软件
软件语言：简体中文
软件大小：22.00mb
授权方式：共享版
软件分类：管理软件
运行环境： windowsall
官方网站：

主要采访问答：

一、国家相关部门尚未对“上网行为管理”这一概念做出明确定义和评判标准，而市面上的一些产品在功能上也互有交叉，于是有一些51cto的网友就向我们反映，搞不清楚“上网行为管理”和“utm”、“web安全网关”的区别，能否向我们简单的说一说他们之间的区别？

答：“utm”即unified threat management，翻译过来就是“统一威胁管理”，将融合了防病毒、入侵检测和防火墙安全的设备归到这一类别，即utm更关注的是对外部网络威胁的管理，并非对内网用户上网行为的管理。

市场上提供utm的知名国外厂商有飞塔、cisco、sonicwall等，国内厂商有启明星辰、联想网御、h3c等，几乎所有跟网络安全沾边的厂商都曾经做过utm。我们可以把utm理解为一个“all in one”的设备。

“web安全网关”可谓顾名思义，其关注的就是web访问中的安全，例如web过滤，im管理等，在网络安全中这是一个很细化的概念，这一概念在idc《中国it安全硬件市场分析与预测（2009）》中首次被提及，可见近年来相关产品的热门程度。

“上网行为管理”这一品类是深信服2005年底2006年初时提出的，且经过5年发展，这一概念已经被客户广泛接受，同时也被很多沾点边但不具备完全功能的产品“借用”，如市面上有带一点点管理功能的家用路由器，也挂着“上网行为管理”的牌子。深信服认为，“上网行为管理”应具备：用户认证、行为管控、流量管理、日志审计、报表分析、web安全、防泄密等功能。

二、最近看了深信服发布的《中国上网行为管理蓝皮书》，开篇谈到——上网行为管理领域中，仅“web过滤和信息安全产品”这一细分领域未来五年的预期复合增长率高达 36.0%，成为所有安全硬件市场中增长最快市场的之一。咱们的产品和那些专门做web过滤安全网关的企业相比有什么优势？

答：“web安全”只是深信服产品的功能之一，因为，仅仅有web安全是不够的，在获取信息和外发信息时，web访问只是其中一个途径而已。

深信服上网行为管理产品并不仅仅是安全防护产品，与只关注web安全的厂商相比，更强调的是基于终端、用户、行为的管理措施，包括：

1、对终端用户身份的安全认证

2、终端安全级别的鉴定（检测终端杀软、防火墙、进程、文件等状态）

3、网络准入控制与安全隔离（根据安全级别将终端归入隔离区，控制隔离区访问权限）

4、web访问控制与安全过滤

5、内网危险流量识别（中毒终端发起攻击、异常外发文件行为等）

6、邮件收发控制

7、文件传输控制

8、应用行为控制

9、非法外联线路控制

三、之前我们在深信服上网行为管理的材料里看到一个图例，上面主要内容大致是说交换机主要管理mac地址，防火墙主要管理ip头和tcp头，而上网行为管理产品主要管理应用协议和内容。但众所周知，目前市面上的应用协议多的数不胜数，内容更是千奇百怪。作为厂商来说，这些都能区分并识别出来吗？

答：识别是管理的基础。对应用的识别率是评价一款管理产品优劣的重要指标。深信服对应用的识别的收集主要分成3个层次：

1、 第一，深信服整个ac研发团队170人，其中有一支15人的团队专门负责收集各种应用，识别其特征并将其归入ac应用规则识别库，该库保持一到两周升级的频率。截止今天采访为止，深信服ac可以识别将近400种当前互联网上常见的应用，这一数据在业内数一数二；

2、 第二，深信服有一项专利技术“智能识别技术”。互联网每天都有新的应用冒出来，原有的应用也不断推陈出新，仅仅靠规则库识别带有滞后性，而深信服智能识别技术可以根据应用行为的统计学特征识别并归类，即便有不在库内的新应用、或者原有应用出了新版本，ac也能有效识别并管控。这就是为什么深信服产品在客户处测试时，识别率能保持95%以上的原因；

3、 第三点，互联网上有数千万台深信服ac，组成了一个庞大的云网络，这个网络中的ac会自动收集用户网络中不能识别的应用并提交给我们刚刚提到的那个研发团队，团队成员会对这些应用进行分析，并纳入下一个规则库版本中。

此外，深信服还有一项专利技术：ssl内容识别技术。ac可以识别、管理、记录https加密的邮件、bbs发帖等，规避ssl不能管控带来的管理漏洞和泄密漏洞。

四、据cnnic调查显示，截至2009年底，中国手机网民规模年增加1.2亿，达到2.33亿人，深信服的产品是否能支持移动终端的带宽控制或其他移动互联网的管理？将来深信服会不会按行业推出个性化的产品。

答：有一组数据与各位分享：未来十年内，移动互联网的用户数会增加10亿，移动互联网渗透率会达到90%以上。未来三年，是移动互联网增率最快的三年。wifi接入会成为引爆移动互联网的动力之一。

首先是，经过几年的建设，wlan热点覆盖相应各位也深有体会。iphone 4在中国上市，带有wifi功能，这将起到明显的示范效应：运营商希望以力挺wifi手机来争取市场优势；而山寨机厂商也会推出大量带wifi的低端手机，这必将引爆wifi手机上网和下载应用的热潮。我们有理由相信，2011年将成为wifi手机年。