上网行为管理竞争升级 突围红海市场

    如果在Google上搜索“上网行为管理”，你可以得到 8，910，000个搜索结果，而在IT168等报价网站上查询“上网行为管理”，居然有近40个品牌。

　　遥想2005年深信服公司刚提出“上网行为管理”概念时，还罕有人知道这个产品，而仅仅在4年后，上网行为管理已经成为网络圈甚至IT圈炙手可热的概念。

　　目前这个市场上的玩家来自各个领域，除了深信服、bluecoat、websense等综合类网络厂商外，还有UTM厂商、审计类厂商、防火墙厂商，连提供SOHO级路由器的厂商也参与到了这个市场。在第三方的调研报告上我们可以看到，虽然深信服在这个市场上连续多年保持了领先的地位，但网康、安达通等厂商也在后面奋力追赶，市场竞争日益激烈。

　　是什么让上网行为管理异军突起呢？除了表面上看得到的网络应用的丰富、企业网规模的迅速膨胀外，我们认为最主要的驱动力是用户的业务发展。深信服提出过一个预言，叫“all on Internet”，也就是所有用户的业务都会向互联网迁移。目前来看，这个预言正在逐渐变为现实。越来越多的用户把业务建立在了互联网上，而应用的范畴已经从OA发展到销售、物流、服务、协作等核心业务上。而业务的迁移带来了数据、应用和人的全面迁移，这时候，用户需要在互联网这个虚拟的组合上进行管理，这就促成了上网行为管理技术的火爆。

　　现如今，帮助用户提升工作效率、提升带宽效率、避免法律和政治风险、防范泄密风险、提升网络可用可靠性等，已经成为目前上网行为管理设备给客户带来的基本价值。

　　经过数年的技术发展，对上网行为的授权、流控、审计三大方面功能的功能精细度、技术成熟度已经趋于完善，那上网行为管理产品的新生命力在何方？怎样的上网行为管理产品才能给客户带来更多的价值呢？作为深信服上网行为管理产品线的运营负责人，我们对公司8000多家成功客户进行了需求整理，认为上网行为管理将向以下3个方向发展：

　　上网行为的识别更全、更智能

　　“用户”使用“电脑”访问“网络资源”才发生了上网行为，这其中尤以“网络资源”、即各种互联网应用的识别和管理最具挑战。互联网网页Google统计显示已经超过一万亿个，现阶段大部分厂商的传统URL库式管理在面对如此庞大的网页量顿时显得捉襟见肘，深信服科技提出业内首创的网页智能分析系统，使上网行为管理产品的网页识别智能化，有效的降低对传统URL地址库的依赖，识别更多的URL地址类别。再者，网络应用软件、应用协议会越来越多，而且呈爆炸式发展趋势。为了管理各种网络应用，各厂商不断加大对它们的识别分析工作，这表现为应用协议识别规则库的规模越来越大，其重要性甚至有超越静态URL库的趋势，但大量的实际案例中发现，仅仅依靠应用识别库还是存在一定的盲区，如加密流量、不常用应用的流量等仍然需要更多智能识别手段，深信服针对性的通过识别行为特征、数据流特征、关联特征等，并融合逻辑学、统计学等实现泛滥的网络应用识别的自动化、智能化、流程化。

　　上网安全渐重视、更强化

　　据瑞星统计，上半年平均每天有近800万人次访问挂马网站；Websense数据表明，上半年有77%的用户受到恶意代码的攻击。种种迹象表明，互联网已经成为造成客户组织内网不可靠、不可用的关键因素之一。试想一个病毒频发、木马泛滥、网络经常瘫痪甚至中断的组织网络如何支撑组织单位的正常运营？很多用户在上网行为管理产品的使用过程当中多次提出这些访问内容过滤问题，显然过滤互联网威胁、保护内网安全和可靠是保障上网行为发生的前提、并必将逐渐成为上网行为管理产品的基础功能。这方面的防护以基于上网行为的过滤挂马网站，过滤含恶意脚本的网页、含危险插件的文件作为主动的防护手段；但众多的主动防护之后，难免还是会有已经感染威胁的用户终端潜伏在内网内，如何识别此类终端的特征并进行封堵和告警也是作为上网行为管理产品的被动防护功能加以强化。

　　更智能、更简单的管理

　　“设备”应该是“人”的工具！倘若“设备”需要“人”投入大量管理工作、操作，显然本末倒置。比如A员工不自觉而滥用网络，网管员事后通过大量上网行为分析发现之，进而到处证据并上报IT主管，IT主管通报A员工主管，该主管再对A员工批评教育，这不仅造成管理工作量大、效率低，还可能导致A员工与网管员个人关系紧张。而如果设备能自动跟踪A员工上网行为、并在其“不自觉”时自动提醒或警告，网管员的管理将更轻松，通过技术手段的提醒也更易为员工所接受。同样，组织机密外泄后才发现网络漏洞、季度销售业绩不达标后才发现某员工效率低下等，这些都造成了组织运营管理的滞后性，传统上网行为管理产品的用户不得不从日志中心的简单报表中去分析更深一层的管理信息，耗费了大量精力。新一代的上网行为管理产品应该更多的在深挖日志数据的有效信息上多下功夫。深信服科技提出的离职风险智能报表、网络舆情分析报表、外发文件按风险报表等可以最大化转化上网行为管理日志，降低网络管理员工作量的同时让网络、资源、行为更可控。

　　综上所述，我们只有能预知和适应互联网技术的发展，并能够深入了解客户的网络使用习惯，才能真正把握住上网行为管理的技术方向，方可在激烈的市场竞争中立于不败之地。