朱晓东认为建立标准是有必要的，但是目前来看显然市场还不够成 熟。他告诉记者，在2005年前后，很多第三方调研机构的调研范围都没 有包括“上网行为管理”这个市场，这说明市场当时还没有得到权威人士 的认可。“然而，现在这个市场始终保持着两位数的增长，每个厂商都处 于快速扩张阶段，我相信等到市场的格局稳定下来后，一套具有详细规则 的标准也就会顺理成章地制定出来了。”
当现在用户逐渐摆脱过去被厂商牵着鼻子走的状态时，安全厂商要想 在没有统一标准的情况下，赢得用户的认可，就必须根据客户的反馈及时 进行调整和改进。朱晓东告诉记者，招商银行从总行到分行统一采购了深 信服上网行为管理的产品，在使用了一段时间后，招商银行发现，他们将 上网权限封堵得非常死，除了常用的80端口、25端口以外，其他端口都 进行了封堵，然而网络流量依然存在问题。通过分析，他们发现问题出现
在电脑终端，有个别的电脑终端中了木马蠕虫病毒，被网络另一端远程控制，伪装成常用流量躲过防火墙的检测，甚至
还得到了安全产品的带宽保证。发现问题症结 所在后，深信服根据招商银行的要求，在硬件 产品开发了“危险流量识别”这个功能，对终 端电脑的可疑流量进行识别，及时控制木马病
毒带来的隐患。“当研发出这个功能之后，其他
的企业客户也非常感兴趣，主动要求在产品中 添加这个安全模块。”

未来的管理之路

事实上，不论用户和厂商如何在市场中博 弈，最终将厂商与用户连接起来的，永远是产品 和服务。对于未来上网行为管理产品的发展方 向，这条产业链上每个环节都有自己的观点。
1．产品透明化．智能化 对用户而言，产品操作界面的容易程度很
重要，最理想的状态无疑是对操作者的技术水平 尽可能地低要求。深信服朱晓东告诉记者，未来 产品将更讲求人性化，智能化。“不仅仅是操作 界面会更加简单，而且产品会自动对一些记录进 行分析，最终整理成一份报告提供给用户，告诉 用户存在哪些问题，哪些方面可以改善。”
从用户角度看，由于一些产品的透明化程 度还不够，一些企业用户在购买时就容易产生顾 虑。担心企业内部员工对上网行为管理产品产生 一些误解，认为自己的网络时刻处于被监控状 态。“这就要求产品做到透明化管理，无形中保 护好企业网络的安全稳定。”H3c黄永锋表示。
2．产品能满足高性能需求。能适应更加复 杂的网络环境
在国内“千兆到桌面，万兆到核心”已经不 再遥远，这就对产品硬件的性能提出了更高的 需求。黄永锋表示，上网行为管理产品不能影响 网络的进出端口，不能因为上网行为管理的审 计和监测而占用带宽，影响网络使用。“H3C安 全产品已达到万兆线速处理能力，如此复杂的 系统也只有过硬的性能才能经受住考验。”
除了符合硬件方面的复杂环境外，产品其 实还更需要跟客户实际的部署环境相结合，比 如在网络架构方面，一些客户部署了IsA、代理 服务器、直接上网、划分Ⅵ。AN等功能，网络
环境比较复杂在内网方面，有的客户内部有自

己的身份认证方式，如AD域，LDAP认证服务器等软网络环境。那么面
对这些复杂的网络，上网行为管理产品考核的就是如何能比较好地跟软环 境相结合，做到人乡随俗，实现一种无缝连接，这是一些信息化建设已经 有相对较高基础的高端行业客户尤为关注的。
3．产品精确度更强．具有更强的控制能力 事实上，产品的性能很大程度上是通过功能的精细度来体现的，这就
是控制的精确度。把对某些非重要的应用限定在某个范围内，从而保障关 键应用的带宽，不出现延迟。“此外产品还将对更多的应用软件进行识别。 未来的上网行为管理产品不仅要对不断变幻的已知软件进行识别，更要对 未知的软件做有效识别，及时分析判断，不断优化特征库，将安全威胁阻 截在外。”黄永锋透露道。
不仅仅是软件识别，网康科技张宝权认为用户身份识别也非常重要。 “当发生了安全问题之后，企业并不需要知道是哪个IP端口出现问题，而 是要知道是哪位员工出现问题。产品细分到人，对人的行为实现最终规 范，这在政府行业尤其重要。”
4．个人市场或受追捧 除了产品的功能在未来需要满足网络新需求之外，张宝权认为中小企
业以及家庭soHo一族也是上网行为管理未来亟待拓展的市场。“现在上 网行为产品的竞争主要集中在大中型企业和行业市场，而针对中小企业和 soHo一族的产品，厂商虽然有，但相比较而言投入的精力并不大。”他 认为从7月开始，个人PC预装绿坝软件就是发展家庭用户市场的一个契 机。厂商围绕着较小用户数量开发一些应用产品，将会大有可为。
一个市场的成熟离不开产业链上每个环节的努力，上网行为管理这个
市场也不例外。在采访中，记者发现，不论用户还是厂商，都希望先把这 个“蛋糕”做大，最终在一个健康良性的市场环境里发展。或许现在的市 场仍有些良莠不齐、价格战的恶斗也难杜绝、市场细分做得还不够彻底。 但记者相信，3．38亿网民所蕴含的庞大潜力，将引导市场不断优化，在优
化中走向成熟。岱
深信服设备 深信服目前位居市场占有率第一．其产品划分 为不同安全等级，适用于各种行业市场．

 

网康NS 5110 网康最先提出”上网行为管理拒绝全球化” 的理念．致力于实现互联网全面管理优化。

 

华三EAD 虽然H3c的产品线很长，但是对上网行 为管理依然有较大投入．其软件界面统 一性好，易操作．

 

(责任编辑：南粤论文中心)转贴于南粤论文中心: http://www.nylw.net(南粤论文中心__代写代发论文_毕业论文带写_广州职称论文代发_广州论文网）