从产品到服务 上网行为管理的云端之战

从产品到服务 上网行为管理的云端之战

【专稿】近年来，上网行为管理产品逐渐受到企业用户的青睐，成为中国网络安全市场上增长最快的产品。尤其从去年开始，国家已经逐步重视网络和信息安全，借着互联网安全发展的东风，上网行为管理产品作为应用层网络安全设备，越来越被人们所认知及重视。从以前的政府、企事业单位到现在教育、卫生、金融、运营商等各行业，只要有互联网接入的地方，都有上网行为管理的需求。上网行为管理也发展成为集应用访问控制、带宽流量管理、信息过滤与审计、认证授权等多功能的网关型产品。

DCN安全产品线高级产品经理熊奇在接受采访时谈到，“目前企业主要面对的挑战主要是对移动终端及应用的管控。各种移动终端的接入和使用，使得网络应用多元化。在这些应用中有可能是正常的移动办公OA、ERP、邮件等应用，但更多的可能是社交、视频、游戏等。”这些应用普遍具有更新速度快、种类繁多、用户分散、多网络出口等特点。针对这些特点，上网行为管理就必须跟上移动互联时代的脚步，加大对移动应用的识别与管控。

而针对不同的企业，对于上网行为管理产品的着重点也是不一样的。对于研发型企业，比较看重敏感信息的控制，他们主要担心内部的资料的泄露。对于贸易型企业，则比较看重流量及应用的管理控制功能，因为企业不希望员工要把时间浪费在网络娱乐上。对于一些网络服务提供商，他们更看重信息的审计功能，因为他们主要担心的是法律的风险。熊奇谈到，“正因为企业的各种需求点不一样，上网行为管理所具有的功能也越来越多。”

对于企业上网行为管理产品的选型，熊奇建议到，“在功能上，本着够用、好用的原则，不要盲目选择功能多的产品，很多厂商宣传的优势功能可能你永远用不上。另外，在产品性能上最好选择超现有网络流量一倍以上的产品，这样可以避免以后网络升级而重新采购产品。在厂商选择上，不要迷信市场占有率、行业典型案例等宣传，企业购买产品前，尽可能的测试或试用一段时间，这样孰优孰劣就很清楚了。”

上网行为管理还会从卖产品向服务转型。厂商把产品免费提供给客户，帮助客户做运维管理，每年收取一定的服务费。这样不仅可以减少客户一次性投入，还能解决客户很多担心的问题，比如客户怕采购的产品满足不了需求，或者担心自己没有能力做产品运维等等;一旦出现那样的问题，客户可以拒绝支付服务费。熊奇坦言，“目前，我们正计划在一些地方做这样的尝试。”

熊奇认为，上网行为管理会逐步走向大数据云时代。以后会把用户的所有上网行为日志进行统一分析，这样可以采集更多应用行为样本，提高应用识别率，还能帮助企业做数据分析，挖掘数据价值。