上網(wǎng)行為管理產(chǎn)品對比：
上網(wǎng)行為有硬件與軟件之分
從產(chǎn)品形態(tài)來看，目前上網(wǎng)行為管理分為硬件和軟件2種，但是國內(nèi)以硬件為主流，國外以軟件為主流；
硬件的優(yōu)勢：部署簡單、升級方便、故障率低
硬件的劣勢：成本較高,運輸不方便,維護復(fù)雜,維修需要專業(yè)認識，技術(shù)支持不到位
軟件的優(yōu)勢：成本適當,維護簡單、安裝容易、升級快速,可以在公司隨便找個機器部署.
軟件的劣勢：對于國企和政府來說，沒有一個東西不放心,所以國內(nèi)政府偏硬件，企業(yè)偏軟件。
以上對比，并不是絕對的說法。目前的軟硬件結(jié)合模式越來越多。包括加入準入模式、上網(wǎng)行為管理,基于客戶端的內(nèi)網(wǎng)管理模式和文檔管理模式，為的是內(nèi)外兼修，從各種方向去彌補單一產(chǎn)品的不足。企業(yè)應(yīng)該根據(jù)自身的應(yīng)用需求，去選擇自己需要而合理的方案。如果只是追求單一產(chǎn)品本身的應(yīng)用，在信息化建設(shè)的綜合成本上一定會超出很多預(yù)算，無謂地增加了更多的信息化成本。
上網(wǎng)行為有產(chǎn)品適用范圍之分
市面上目前能夠提供全面或部分上網(wǎng)行為管理功能的產(chǎn)品，已經(jīng)有幾十種。如果以產(chǎn)品適用范圍來區(qū)分，通常分為這樣3類。
1，適合同時上網(wǎng)PC數(shù)量低于50臺。
這類產(chǎn)品一般以純軟件型和低端寬帶路由器集成QQ、MSN、BT等的過濾為主。純軟件型產(chǎn)品通常成本低廉、穩(wěn)定性較差，適合對上網(wǎng)行為管理有需求，但預(yù)算有限的用戶。低端寬帶路由器集成針對部分常見應(yīng)用或軟件的過濾功能，同樣以價格低廉勝出。在提供基本組網(wǎng)應(yīng)用的同時，兼顧最基礎(chǔ)的上網(wǎng)行為管理需求，較容易被價格敏感的用戶接受。
2，適合同時上網(wǎng)PC數(shù)量在50~200臺之間。
這類產(chǎn)品一般以高性能上網(wǎng)行為管理設(shè)備和帶自主研發(fā)Kercap引擎的軟件產(chǎn)品為主。即在高性能網(wǎng)關(guān)路由器上，增加深度包檢測(DPI)功能。通過分析網(wǎng)絡(luò)應(yīng)用特征碼，配合智能帶寬管理、自動行為管控等綜合策略，全面管理聊天、在線視頻、股票、游戲、P2P下載、暴力及×××等非法網(wǎng)站等的過濾，并配合WAN口流量統(tǒng)計、LAN側(cè)用戶流量統(tǒng)計、并發(fā)session統(tǒng)計等功能，提供綜合的管理手段。通常價格較軟件產(chǎn)品或低端路由器略高，但功能更全面，性能更穩(wěn)定，性價比較能夠為此等規(guī)模的企業(yè)用戶所接受。
3，適合200臺以上的PC同時上網(wǎng)的管理。
這類產(chǎn)品通常是采用硬件與軟件結(jié)合的方式。即同樣的軟件版本，安裝在不同檔次的工業(yè)計算機上，經(jīng)過反復(fù)的測試后，根據(jù)所安裝的工業(yè)計算機的處理性能不同，可以涵蓋到200~500，500~1000，甚至更大范圍的并發(fā)應(yīng)用。由于有性能更為強大的工業(yè)計算機作為處理平臺，這類產(chǎn)品能夠提供的功能更加豐富，部分產(chǎn)品甚至可以緩存上網(wǎng)瀏覽或發(fā)送的內(nèi)容，檢索出可能涉及泄露公司機密、觸犯法律或不適合上班時間處理的內(nèi)容，進而采取相應(yīng)的策略加以限制。對于規(guī)模較大的公司，IT管理對技術(shù)的依賴更加側(cè)重，需要管理的內(nèi)容和管理的手段更加廣泛，以適應(yīng)大批量管理的需要。此類產(chǎn)品由于其復(fù)雜的功能需要高性能的工業(yè)計算機才能夠支撐，因此起步價格通常因硬件成本的因素，只有規(guī)模和需求達到一定程度的中大型企業(yè)可以接受。
目前也有部分此類廠家推出了適合中小規(guī)模用戶的產(chǎn)品，功能上沒有太大的差異，只是選擇更為低廉的工業(yè)計算機進行處理，從而降低了整體成本和適用范圍，以滿足中小規(guī)模用戶的需求。價格也相應(yīng)的降到萬元以下。
上網(wǎng)行為的產(chǎn)品定價
根據(jù)軟件硬件產(chǎn)品、產(chǎn)品工業(yè)等級、產(chǎn)品硬件內(nèi)核模組、產(chǎn)品管理規(guī)模、產(chǎn)品適用范圍的區(qū)分，產(chǎn)品定價的幅度也有極大的變化。
如低端產(chǎn)品線：價格從數(shù)百元至數(shù)千元不等。即便是軟件產(chǎn)品。也有高達十萬元的價位。而高端產(chǎn)品線，從主流廠商報價來看，從幾萬到幾十萬的價格不等。若是在高校、骨干線路的應(yīng)用方案中，為了滿足需求，采用雙核、四核、G級的硬件模組的設(shè)備其價位更高。
上網(wǎng)行為有旁路與串接之分
從部署的方式來看，主要分為旁路與串接之分，這主要看用戶對上網(wǎng)行為的管理程度來決定。
旁路：不容易造成單點故障，但是控制和管理的效果不理想；
串接：控制和管理的效果好，但是容易造成單點故障；
目前國內(nèi)主流的廠商提供的產(chǎn)品都比較穩(wěn)定，單點故障率較小，建議用戶在條件允許的情況下采用串接方式部署
對于以備份(郵件，聊天，網(wǎng)頁審計)為主的建議采用旁路方式的軟件。
上網(wǎng)行為有國外與國內(nèi)之分
一直以來，很多用戶都認為國外的產(chǎn)品和技術(shù)要優(yōu)于國內(nèi)廠商，但是上網(wǎng)行為管理產(chǎn)品并不如此。
上網(wǎng)行為管理產(chǎn)品是用來管理互聯(lián)網(wǎng)訪問內(nèi)容和互聯(lián)網(wǎng)使用者的，這與企業(yè)的文化、管理制度、人文環(huán)境、法律法規(guī)都非常相關(guān)，例如：
國外與中國在成人內(nèi)容上的分級不同，導(dǎo)致對成人內(nèi)容的過濾結(jié)果不同；
國外與中國的流行網(wǎng)絡(luò)應(yīng)用不同，有很多是只有中國用戶使用的網(wǎng)絡(luò)應(yīng)用，而國外的產(chǎn)品往往不能支持對這些應(yīng)用的控制和管理；
建議國內(nèi)用戶盡量選擇使用國內(nèi)廠商推出的上網(wǎng)行為管理產(chǎn)品，畢竟中國的廠商更了解中國用戶的互聯(lián)網(wǎng)環(huán)境和互聯(lián)網(wǎng)使用習(xí)慣。
上網(wǎng)行為管理主要功能：
網(wǎng)頁訪問過濾
互聯(lián)網(wǎng)上的網(wǎng)頁資源非常豐富，如果員工長時間訪問如病毒等具有高度安全風(fēng)險的網(wǎng)頁，以及購物、招聘、財經(jīng)等與工作無關(guān)的網(wǎng)頁，將極大的降低生產(chǎn)效率。
通過上網(wǎng)行為管理產(chǎn)品，用戶可以根據(jù)行業(yè)特征、業(yè)務(wù)需要和企業(yè)文化來制定個性化的網(wǎng)頁訪問策略，過濾非工作相關(guān)的網(wǎng)頁
網(wǎng)絡(luò)應(yīng)用控制
聊天、看電影、玩游戲、炒股票等等，互聯(lián)網(wǎng)上的應(yīng)用可謂五花八門，如果員工長期沉迷于這些應(yīng)用，也將成為企業(yè)生產(chǎn)效率的巨大殺手，并可能造成網(wǎng)速緩慢、信息外泄的可能。
通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定有效的網(wǎng)絡(luò)應(yīng)用控制策略，封堵與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用，引導(dǎo)員工在合適的時間做合適的事
帶寬流量管理
P2P下載、在線游戲、在線看電影電視等都在搶占著有限的帶寬資源。面對日益緊張的帶寬資源，除了增加預(yù)算擴充帶寬以外，企業(yè)還可以選擇合理化分配和管理帶寬。
通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定精細的帶寬管理策略，對不同崗位的員工、不同網(wǎng)絡(luò)應(yīng)用劃分帶寬通道，并設(shè)定優(yōu)先級，合理利用有限的帶寬資源，節(jié)省投入成本。
信息內(nèi)容審計
發(fā)郵件、泡BBS、寫B(tài)log、聊IM已經(jīng)司空見慣，然而信息的機密性、健康性、政治性等問題也隨之而來。
通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及避免可能引起的法律風(fēng)險。
上網(wǎng)行為分析
隨著互聯(lián)網(wǎng)上的活動愈演愈烈，實時掌握員工互聯(lián)網(wǎng)使用狀況可以避免很多隱藏的風(fēng)險。
通過上網(wǎng)行為管理產(chǎn)品，用戶可以實時了解、統(tǒng)計、分析互聯(lián)網(wǎng)使用狀況，并根據(jù)分析結(jié)果對管理策略做調(diào)整和優(yōu)化。
日志管理
通過日志的分類顯示，可以讓用戶只看到自己關(guān)心的系統(tǒng)日志，而不需要從所有日志信息中慢慢篩選，從而更好的讓用戶了解系統(tǒng)的運行情況，方便快速定位和排除故障；更值得提出的是，ReOS 2009上網(wǎng)行為日志可以記錄內(nèi)網(wǎng)用戶登錄QQ和退出MSN的信息（能記錄下IP地址、QQ號碼和MSN號碼）和發(fā)送/接受郵件的信息；通過網(wǎng)頁日志，用戶可以查看到內(nèi)網(wǎng)用戶所訪問過的網(wǎng)站域名，可以實時了解內(nèi)網(wǎng)用戶的上網(wǎng)行為。
為什么要管理上網(wǎng)行為：
“隨著互聯(lián)網(wǎng)的發(fā)展，它已經(jīng)到了必須控制和管理的時代，因為網(wǎng)上充滿了錯誤的信息、虛假的信息，和非民主的力量?！?---蒂姆?伯納斯?李（互聯(lián)網(wǎng)之父）
水能載舟亦能覆舟!互聯(lián)網(wǎng)一方面能夠幫助企業(yè)提高生產(chǎn)力、促進企業(yè)發(fā)展；另一方面也在企業(yè)管理、工作效率、信息安全、法律遵從、IT投資等方面給企業(yè)提出了嚴峻的問題與挑戰(zhàn)。
問題1：網(wǎng)速為什么越來越慢？
在辦公室里經(jīng)常會聽到有人抱怨“網(wǎng)速為什么這么慢？”，幾乎所有的企業(yè)都存在這樣的問題。那么企業(yè)花錢租用的10M甚至100M帶寬都被用在哪里了？為什么帶寬不斷擴充，而網(wǎng)速并沒有明顯改善？
真相：帶寬資源也許正被濫用!
根據(jù)聯(lián)通公司發(fā)布的一份調(diào)查顯示：以迅雷、BT、eDonkey、KaZaA等為代表的P2P應(yīng)用，消耗了40%以上的有效網(wǎng)絡(luò)帶寬。而在企業(yè)租用的有限帶寬里，充斥著大量P2P下載、網(wǎng)絡(luò)電視等應(yīng)用流量，導(dǎo)致大量帶寬被非工作應(yīng)用所占用。而且，由于P2P的應(yīng)用特征，使得企業(yè)高額投資的帶寬成了互聯(lián)網(wǎng)公共服務(wù)。
誰？在什么時間？可以擁有多少帶寬資源？可以使用哪些網(wǎng)絡(luò)應(yīng)用？
問題2：網(wǎng)絡(luò)安全事故為什么防不勝防？
“堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防”，防火墻越“砌”越“高”，入侵檢測越做越復(fù)雜，病毒庫越來越龐大，身份系統(tǒng)層層設(shè)保，卻依然無法應(yīng)對層出不窮網(wǎng)絡(luò)安全威脅，難道那么多安全產(chǎn)品都是擺設(shè)？
真相：安全隱患來自內(nèi)部員工!
無論如何豪華的防線，一個漏洞就可以毀滅所有一切。Meta Group發(fā)布研究報告稱：“持續(xù)增長的安全威脅源自您的員工”。內(nèi)部人員通過互聯(lián)網(wǎng)與外部通訊時，可能會引入含有惡意的或者攻擊性的內(nèi)容，如若未能得到監(jiān)測和控制，這將成為企業(yè)的一大隱患。并且充滿誘惑的網(wǎng)絡(luò)資源往往是風(fēng)險的發(fā)源地。
誰？在什么時間？是否可以上網(wǎng)？是否阻止訪問可能含有安全風(fēng)險的網(wǎng)絡(luò)內(nèi)容？
問題3：辦公室為成了免費網(wǎng)吧!
據(jù)一項調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活中40％與工作無關(guān)，對等非法網(wǎng)站的訪問量70％都發(fā)生在工作時間。上班時間“上網(wǎng)休閑”已經(jīng)成為普遍現(xiàn)象，聊天、游戲、炒股、購物、BBS、電影、博客等無時無刻不在搶占正常的工作時間，辦公室因此淪為不需要花錢的“網(wǎng)吧”。
誰？在什么時間？可以用什么應(yīng)用？不可以訪問什么網(wǎng)站？
約束員工在互聯(lián)網(wǎng)上的行為，其實是在幫助員工匡正工作行為，丟棄不好的習(xí)慣，成為一個專業(yè)、敬業(yè)的職業(yè)人，這對員工自身的職業(yè)發(fā)展也是大有裨益的。
問題4：企業(yè)要為員工的網(wǎng)絡(luò)行為背黑鍋嗎？
目前，大部分企業(yè)內(nèi)部員工上網(wǎng)并不受限制，但是他們在網(wǎng)上做了什么？對外發(fā)了什么信息？企業(yè)完全不知情，也無記錄可查詢，這就給企業(yè)埋下了巨大的法律風(fēng)險。
某企業(yè)被當?shù)毓簿志W(wǎng)絡(luò)監(jiān)察處執(zhí)行嚴厲處罰，原因是查出該企業(yè)內(nèi)有員工在網(wǎng)上發(fā)布了違反法律的信息，但是無法查出是哪位員工所為，最后企業(yè)只得為這名“幕后英雄”背黑鍋。那么在這種情況下，企業(yè)必須為員工的個人網(wǎng)絡(luò)行為負責(zé)嗎？
誰？在什么時間？以何種方式？對外發(fā)了什么信息？發(fā)給了誰？
問題5：發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)問題后不能快速的找到根源？
當出口擁塞，網(wǎng)絡(luò)訪問異常時，只能通過網(wǎng)絡(luò)層面的的設(shè)備分析原因，簡單的插拔網(wǎng)線，復(fù)位設(shè)備，以希圖問題解決。但本質(zhì)，內(nèi)在的源頭無法定位。
IT系統(tǒng)追求的的是性價比，一位的遷就會隱藏更大的隱患，我們需要專業(yè)的洞悉網(wǎng)絡(luò)問題應(yīng)用源頭的能力，能夠分析問題的普遍性，嚴重性，共通性。利用上網(wǎng)行為管理產(chǎn)品能夠做到：
