2015年上网行为管理技术发展趋势分析

纵观上网行为管理的数次技术变迁，从少量应用的整个进程的封堵，到大量应用细分动作的单独控制，从简单基于人的流控到多通道基于应用、文件类型、终端类型、URL类型的流控技术的创新和突破，我们不难发现，上网行为管理产品必须紧随着企业网络环境变化而不断改进。

　　2014年随着越来越多企业部署无线网络，网络管理环境比以往更加复杂，企业的网络管理难度进一步加大。有线网络和无线网络无法统一管理、企业内不断出现的非法热点、移动应用的无法管理、机密信息泄露的风险等等都在不断挑战着企业网络管理工作。

企业无线网络管理需求迫切

　　从用户的反馈来看，已经部署了企业无线网络的用户存在许多管理问题：

　　无线网络流量无法进行管控：员工上班时间看网络视频、下载电影等工作无关的内容，导致企业带宽被这类业务无关应用占用，核心业务（OA系统、邮件系统等）得不到有效保障；

　　无线网络的接入管理不全面：私接非法WIFI设备普遍价格低廉易使用，并且安全性普遍不高，员工为了自身方便随意使用这些硬件或软件，导致内网暴露，不法分子能够轻松破解并接入，窃取核心资料或攻击内网，给内网安全造成极大的安全隐患。

　　无线网络缺乏有效管理：在有线和无线混合使用的网络里，有线和无线无法统一管控，无线应用APP无法有效识别和控制，无线用户权限无法精细划分，管理难度大。

　　如果无法解决以上这几个方面的管理问题，其带来的不良影响在2015年会更加明显，企业将花大量的人力与时间成本去维护这两个网络，并且信息安全方面也将遇到更多管理不善带来的风险等。所以，该品类产品在未来的发展趋势，将是可以有效统一管理有线和无线网络。

上网行为管理产品技术发展趋势

　　为实现向有效统一管理有线和无线网络转变，2015年上网行为管理产品需针对无线网络的特点进行多项针对性创新与改进：

　　有线无线混合网络下对用户多纬度管控：有线网络和无线网络同时混合使用的情况下，基于位置、应用、终端、用户角色思维纬度进行管理，满足终端用户通过笔记本、手机等终端随时随地进行办公的同时保证网络安全可控。

　　非法Wi-Fi热点及时发现和控制： 及时发现与管控非法WIFI共享设备，避免非法WIFI共享设备成为黑客入侵企业内网的跳板，成为内网的安全隐患。

　　移动应用有效识别和管控：移动应用的强势增长虽然能带来诸多便利，但是对于企业的网络管理来说也带来不少问题。首先，需要避免员工在上班时间内使用移动应用看小说、看在线视频等娱乐行为降低工作效率和占用正常业务带宽。其次，通过移动应用进行文件外发、网盘上传、发布非法言论等行为，则容易造成信息泄露、违背法律法规等风险，需有效控制。

　　对有线和无线设备进行统一管理：许多企业的有线和无线网络采用分开的独立管理，这样的管理模式不仅需要额外的采购无线控制器，还增加了运维管理工作量。上网行为管理首先需要在传统行为管理的基础上，具备管理无线AP的能力，做到无线AP即插即用从而管控无线网络。其次，有线、无线网络需共用一套用户信息，减少两个网络之间开发接口和实施对接的时间和经济成本，让管理更方便。

上网行为管理产品市场分析

　　自2005年上网行为管理类产品问世以来，企业对该产品的接受度已经非常高，并且市面上也出现了多种该品类的产品，其功能各有千秋，并且在国产化大热的趋势下，几大国产厂商牢牢占据这块市场。

　但是面对2014年呈现出来的有线无线混合网络环境变化，如何管理好有线网络的同时又管理好无线网络将是网络管理界很长一段时间的话题。 从具体业务上来讲，无线网络厂商普遍不具备基于应用、用户、上网行为等各种维度的精细行为管控能力，而行为管理厂商又鲜有具备无线网络的硬件技术。从技术上来讲，传统的无线方案（无线控制器+AP）属于基础网络，主要解决的是信号、接入、交换与转发这种链路层（2层）和网络层（3层）的业务。而对于基于应用进程、用户行为等行为管理方案，是7层（应用层）的业务。所以，无线网络厂家普遍不具备网络七层管理技术，而行为管理厂家不具备无线底层技术。因此，要两者统一管理比较困难。

　　在2014年市场排名靠前的国产厂商中鲜有涉及无线网络产品，普遍对有线无线网络统一管理束手无策。而该品类的老品牌深信服科技给我们带来了些许惊喜，通过融合其企业级无线产品的技术沉淀，其上网行为管理AC集成了无线控制器的功能，可以直接管理无线AP，并且对移动应用识别、非法WIFI管控、信息防泄密方面的功能进一步加强，在2014年实现了再一次转型。在深信服实现有线无线网络统一上网行为管理统一管理后，该产品市场空间得到进一步扩大，可以满足2015年各行业对网络的管理需求。

　　此外，在混合网络环境下，如果上网行为管理通过实现全网全终端的统一管控，不仅可以帮助企业更好的管控有线和无线网络，还可以降低无线网络的建网成本。在未来，坚守在互联网出口的上网行为管理产品仍是企业管理网络的必备产品