正在阅读：上网行为管理市场大摸底上网行为管理市场大摸底

　　华中：在华中地区，我们挑选了湖北、湖南的两个代表性企业。随着中部地区经济的迅速发展，有很多用户都在考虑部署相关的网络管理产品。

　　客户A:

　　背景：某电信运营商在武汉的分公司，正式职工的上网已经通过技术手段进行限制。需要对一些外包的人员（主要是提供工作时间外的客户服务）进行上网管理。

　　购买经历：这家电信公司的要求比较单一，就是对外包人员的上网进行过滤，避免他们（她们）在上班时间在网上聊天、访问和业务无关的网站、看网络视频等。

　　在07年3月，该公司就直接通过负责集成的子公司购买了一台上网行为管理产品，但经过一段时间的使用后，发现该产品对QQ无法实现封堵，对一些HTTPS网站也无法过滤掉（一些新闻网站使用SSL加密），另外，很多BT下载软件由于是通过加密进行传输的，该产品也无法实现封堵。

　　在07年12月，该电信公司要求子公司对主流的上网行为管理产品进行了横向测试，最终发现只有一个厂商提供的产品支持对这些应用的封堵，只好重新采购了一台上网行为管理设备，替换掉了原来的产品。

　　该项目负责人向我们表示，目前市面上的上网行为管理产品很多，厂家的宣传都很好，称自己对所有的网络应用都可以封堵。但经过实际测试、发现很多厂家的宣传都不属实，希望其他用户在购买上网行为管理产品前和厂商确认能否封堵加密类的应用，例如QQ、飞信、skype、加密的BT等等，如果能有测试条件最好。这样避免买了不能用，造成投资浪费。

　　客户B：

　　背景：湖南某著名制造企业、上市公司，公司总人数2万余人，总部并发上网人2000人以上。

　　购买经历：公司内网人数较多，虽然已划分有vlan，并有域认证，IT部门还是想进一步加强对员工的上网管理。在2008年一季度，公司对国内外多款上网行为管理产品进行了测试，最终购买了一台国内的上网行为管理硬件。

　　据了解，选择这款产品有三个原因。第一，URL库和应用协议库本地化做得比较好；第二，该产品支持AD的域认证，可以直接和存处于域控服务器上的用户进行联动认证，而其他几款产品必需将AC域的账户导入到设备里才行，不利于更新；第三，性能较好。在测试过程中，有三台硬件都出现了性能严重不足的情况，CPU占用率过高，查询日志很慢。这款设备表现良好。
客户向我们透漏，他们买的这款产品价格有点高，不过还可以接受。有一家北京公司的销售人员曾提出免费赠送一台设备给他们使用，还免三年服务费，但由于该产品性能确实满足不了要求，他们没有考虑。

　　华南：在信息化普及程度较高的华南地区，我们在广州、深圳两地各选择了两家代表性企业进行调查。

　　客户A：

　　背景：某国际汽车巨头在华合资公司，内网人数3500人。内网的交换、路由和防火墙都是用的思科设备。

　　购买经历：该公司是上网行为管理产品的第一批购买用户，早在2006年就购买了一台高端的上网行为管理产品。购买该产品的目的是为了提高工作效率，避免员工在上班时间做与工作无关的事情。
刚开始公司考虑买国外产品，但经过了解后，发现国外产品对国内URL、应用软件的支持有限，况且以前购买过一家欧洲厂商的IDS，售后服务很差，故在选型让集成商推荐了几款国内的上网行为管理硬件。

　　不过在测试过程中，国内的上网行为管理产品也存在问题，就是对网络的支持能力有限。该公司的网络出口是部署有双机和双线路的，当时国内产品都不支持多路桥接功能，不支持VRRP等协议数据包的自由穿透。好在一家国内厂商研发实力还比较强，在短期内开发出了一个版本，满足了他们的这个要求。后来就直接购买了这家公司的产品。目前已经使用了两年多，运行状况良好。
客户B：

　　背景：国内著名银行，总行局域网有近万人，信息化水平在国内出于前列，有较高水准的IT管理部门。

　　购买经历：该银行在深圳有着人员庞大的研发中心，虽然有着很宽裕的Internet出口，但由于人数众多，不少人都通过电驴、迅雷等进行下载，对带宽的吞噬严重；另外，由于06年以后中国进入了牛市，银行内进行股票、基金投资的人很多，从一定程度上对工作有所影响，所以该银行希望对炒股等行为进行一定限制。

　　在2007年下半年，该银行进行招标，购买了多台高端上网行为管理产品，目前已经在总行和多个省的分行进行了大面积部署。

　　在问到选购上网行为管理产品的心得时，该银行IT部门负责人向我们表示，他们银行最关注的是三点：1.认证功能。该银行内部有域认证系统，希望通过上网行为管理设备直接读取域中的信息，和用户进行绑定认证，这样可以把员工的权限和上网权限一一对应，很方便管理。这方面，他们选择的产品就可以直接支持，而其他几个厂商还需要把域帐号导入到设备中才行；2.封堵的能力。目前很多P2P软件是经过加密处理的，需要上网行为管理产品能够支持对加密P2P的封堵和流量控制。否则该行人数众多，这方面控制不好，非常影响视频会议和VOIP的通讯质量；3.审计。因为是上市的金融公司，对信息的管理很严格，为了避免员工将敏感信息发布到外网，该行需要对各种网络外发行为进行管理，包括邮件、FTP、发帖、聊天软件等，这方面需要厂家的审计能力很强才可以控制。拿聊天软件来说，很多聊天软件是加密的，例如QQ、skype等。在测试中，只有少数产品才能实现他们的要求。