选择上网行为管理设备的时候必须考虑两个问题

swxw2013

上网行为管理最终强调的是对网络应用的管理。对应识别是上网行为管理的根本，我们就这个根本来分析“怎样选择上网行为管理设备”。
1. 数据中心
为了满足自身审计和管理工作的需求，同时响应国家相关部门的要求，单位上网日志必须保存60天以上或者更长时间，所以在选择上网行为管理设备的时候必须考虑两个问题：一、如何存储海量日志信息？二、如何从海量的日志信息中寻找到管理人员关心的信息？
2. 对P2P的识别
P2P对组织的带宽占用最大，上网行为管理产品的客户中，10个客户有9个有P2P流控的需求，大部分上网行为管理设备只能封堵BT、电骡等常见P2P软件的常见版本，但是内网员工也不傻，BT、电骡用不了他一定会下载新的P2P软件的，这时候上网行为管理设备就识别封堵不了，形同虚设了。
3. 对应用的识别
对具体应用的识别是上网行为管理的基础，检验这一能力的标准归于上网行为管理设备所支持的应用规则库有多大，这样才能保证对内网用户的绝大多数应用的识别和封堵，而且上网行为管理设备还必须能够保证应用识别规则库实时更新的速度，尽快增加更多更新的识别规则，保证上网行为管理设备跟上互联网应用更新和发展的步伐。在选择上网行为管理设备的时候一定要着重考虑设备对各种应用的识别能力。
4.对网页的管理，不能单纯追求URL库的大小
就上网行为管理而言,URL库只是管理的一个方面，因为相对于数量众多且不断增加的网站来说，URL库本来就是沧海一粟，而且其本身也是一种相对滞后的管理方式。
所以网页管理，应该是要融入多种手段，进行全面管理，甚至通过基于网页内容的智能分类技术，实现对网页智能识别分类和管理。
5. 厂商实力以及售后服务
不管是在选择上网行为管理设备还是选择其他网络设备时，都要综合考评厂商的实力。
6. 邮件过滤
邮件的审计，虽然能够做到事后追究责任的作用，但是特殊事件的发生必然会给单位带来一定损失和麻烦。所以，一款合格的上网行为管理设备必须要能协助网络管理者做到防范于未然，避免一些事件发生，针对不同人群的外发Email、BBS等网络行为等进行相应的过滤、拦截和延迟审计（比如通过设定敏感的关键字）等。
http://www.ssgm110.net