|
现在很多厂商都在提供上网行为管理产品，作为一个新兴的市场，对于什么是“真正的上网行为管理”，各方观点不一。其中不乏一些厂商出于市场行为，向用户灌输一些有倾向性的理论，以误导客户的购买。 为了帮助用户“擦亮双眼”，买到真正的、好用的上网行为管理产品，我们特地对华北、华东、华南、华中四个地区的九位上网行为管理用户进行了调查，希望能够给大家提供一些真实、可靠的一手信息。 华北：在华北地区，我们调查了北京、河北的三家用户，都是政府或大型国有企业。 客户A： 背景：北京某区教育信息中心，是全区教育城域网的总出口，包括全区的中、小、职成、幼、直属单位数百所。网络峰值为450Mbps，高峰期有近3万人同时在线。 购买经历：据该项目负责人介绍，为了给本区的教育系统缔造健康向上的网络环境，并对网络流量进行控制，该单位在08年购买了一款上网行为管理产品。 其实早在07年他们就曾经考虑过购买流量管理产品，但由于无法实现网站过滤功能，该项目最后没有做。08年寒假过后，他们开始联系上网行为管理厂商进行产品选型，最后锁定了两家国内产品，因为从网站过滤功能来看，国内产品的本地化数据库做得相对好一些。 在随后的测试中，一家厂商提供的产品出现了宕机，在更换了其最高端产品后依然没有解决该问题；而另一家深圳厂商提供的高端产品运行稳定，在峰值时CPU的占有率虽然有明显提高，但处理的速率没有太大影响，还比较让人满意。 客户B： 背景：国资委下属大型电力企业，办公网人数3000人左右。部署有防火墙、IDS和企业版杀毒软件等多种安全产品。 购买经历：整个购买过程比较简单，也没有进行过对比测试。主要看重的功能是防泄密和审计，因为电力企业涉及国计民生，对敏感信息的管控要求较高，而且单位内网人数多，需要对上网的行为进行过滤，例如发邮件、网络发帖等等。 当时比较了几家产品，国内外的都有，从功能上来看基本都能满足他们的要求。正巧当时（2007年）内网爆发了ARP病毒，其中的一款产品支持防ARP欺骗功能，就买了这款产品。使用了近一年，整体使用效果很好，就是网管感觉操作界面有点复杂，希望厂商对UI进行进一步优化。 客户C： 唐山：某钢铁企业，内网人数1400人左右。 购买经历：该企业的IT规划主要是由北京一家系统集成商来做的。06年企业进行网络升级，当时集成商推荐了一款国外的上网行为管理产品（当时应该叫网络代理服务器），可以对HTTP进行过滤，还能封堵一些网络软件，就直接购买了。 使用了两年，感觉在网站过滤方面的技术比较强，还有一些网络加速的功能。不过对软件的封堵差强人意，一些国内经常使用的QQ、迅雷很难封堵，对流量的控制能力也不是很好。 华东： 在华东地区，我们分别挑选了上海和浙江的两家知名客户，一家是总部在美国的外资公司，另一家是国内知名的制造业上市公司。 客户A： 北京：上海浦东，某500强企业在中国的总部。内网人数800人，使用的网络和安全产品都是美国总部指定的，都是国外产品。 购买经历：该公司在07年下半年采购了一款软件的上网行为管理产品，主要是相应总部要求，对员工在上班时间的网络访问进行管理，避免网上冲浪、聊天占用太多的工作时间，造成工作效率下降。 据公司的IT人员反映，这款软件产品的稳定性较好，功能也比较齐全，尤其是对于网站的分类很科学，界面也比较友好。不满意的一点是产品的数据库存在本地化问题，对于一些中国人经常访问的网站和应用不能很好的过滤，不少中文网站的URL还是管理员自己手动添加进去的，比较麻烦。 客户B： 背景：上市集团公司，中国500强企业，杭州总部的内网人数1800人左右。 购买经历：由于是上市公司，集团内部对信息管控的要求很高，对上网行为管理的主要需求是内部的防泄密和审计；此外，集团的另一个重要需求就是要产品支持旁路审计。目前，其主干网络上已部署有防火墙和硬件防毒墙，由于上网行为管理产品主要是针对7层的过滤，在主干上部署上网行为管理产品可能会影响网络速度，并会增加单点故障的发生几率。虽然旁路可能无法实现一些封堵功能，但对于该集团的审计要求来说，旁路产品基本都可以实现。 该集团最终购买了一台可支持旁路审计的上网行为管理硬件，且该产品支持独立的日志中心，也就是管理员可以在内网的其他服务器上安装日志库，内网产生的日志不需要占用上网行为管理产品的硬盘空间。这样一方面不影响设备的处理性能，还可以对硬盘随时升级，使用起来很方便。
|
