中小企業如何選擇合適的上網行為管理產品
全球信息化的持續深入使得互聯網在企業管理運營中所發揮的作用越來越大，也使得企業管理者對網絡應用及管理的關注度不斷提升，由此促使企業對上網行為管理產品的需求量不斷加大。目前龐大的潛在市場需求導致市面上出現了各種形式及品牌的上網行為管理產品，甚至還有一些非專業產品魚目混珠擾亂市場。這給企業管理者選擇合適的產品制造了困難。由于大型企業一般資金較充裕且均配備有專業的技術人員，在產品的選擇方面較科學和理智，因此，本文僅對中小企業上網行為管理產品的選購進行探討，希望能起到拋磚引玉的作用，為中小企業管理者選擇上網行為管理產品提供正確的指導。
首先我們需要了解什么是上網行為管理產品。上網行為管理產品可以定義為采用一系列專業技術手段對網絡中的應用、流量、內容等指標進行管理、控制和記錄，并對所記錄的信息提供審計分析能力，從而提高網絡整體效率、規范網絡使用行為、增強網絡安全性能的網絡管理產品。通常它應具備應用控制、內容審計、流量管理、內容過濾等四大功能。以下我們從幾個方面分別闡述中小企業選擇上網行為管理產品的關鍵點：
1、 選擇上網行為管理路由器可以滿足需求嗎？
目前，市場上出現了一些以上網行為管理路由器命名的產品，這些產品宣稱能提供上網行為管理功能。但它們實質上是否能夠滿足企業用戶對上網行為管理的真正需求呢？這個問題可從以下方面來分析：首先，從名字來看上網行為管理路由器其本質還是路由器，它所提供的最初級的上網行為管理功能也只是產品的附加功能而已。其次，從功能來看這些產品僅提供寬帶路由器中常見的帶寬管理和非常有限的應用控制能力，根本不具備內容過濾和網絡信息記錄（設備中無硬盤）和審計能力。另外，這些產品基本都是通過對低端寬帶路由器包裝而來，設備性能和穩定性都無法得到保證。最后，這些產品沒有獲得上網行業管理產品所必需的公安部信息安全產品銷售許可證，從這幾個方面來看這些產品并不是真正意義上的上網行為管理產品，根本無法滿足企業對上網行為管理的嚴格需求。
2、 選擇國外還是國內產品？
由于國內外網絡用戶對于網絡應用的使用習慣不一樣，因此導致國內外廠商的產品對于各種網絡應用的控制能力也不一樣，例如，國內普遍使用QQ作為日常聊天工具，而國外用戶則更多使用ICQ。因此，國內廠商對QQ的控制能力較好，而國外廠商則對ICQ有較好的控制能力。總體來說國內廠商更能了解國內用戶的需求，開發出的功能也更貼近國內用戶需求。考慮到中小企業的員工基本為本國員工，因此建議采購國內廠商的產品，以便能獲得更好的網絡應用控制效果。
3、 選擇硬件還是軟件產品？
目前的上網行為管理產品分為軟件和硬件兩種形態。軟件形態的產品需要安裝到單獨購置的服務器上，由于軟件廠商并不能針對所有硬件平臺的服務器及所有版本的操作系統都進行兼容性測試，因此較容易導致軟硬件兼容性問題的發生。而且一旦發生這樣的事情，軟件廠商出于自身利益的原因很可能會推卸責任，使得問題無法解決或解決過程漫長。而硬件類產品則由設備廠商在專門的硬件設備上進行軟件功能開發和測試，并將軟件安裝到硬件中以單一設備的形式交付給用戶使用。由于硬件類產品的軟件和硬件是配套開發的，因此有效避免了兼容性問題的發生。同時由于軟硬件是一體的，當設備出現軟硬件問題時，設備廠商將全權負責對問題的解決，這就避免了相互推諉事件的發生。基于上述原因，建議中小企業盡可能購買硬件類產品。
4、 考查廠商的軟硬件研發能力
目前在硬件類設備提供商中，絕大部分提供商僅具備軟件開發能力，缺乏硬件研發能力。他們產品的硬件基本都是通過購買第三方工控機廠商（研華、研祥、華北、立華工控等）的工控裸機得來。這樣，一方面這些廠商的設備硬件品質受制于上述工控機廠商的硬件品質，另一方面這些廠商也沒有能力通過硬件優化來提升設備整體性能。而擁有完整軟硬件研發能力的廠商則完全可以避免上述問題，為用戶提供高品質的設備。因此，建議中小企業客戶在購買產品時多了解和考查廠商的軟硬件研發能力。
5、多業務支持能力
中小企業在網絡建設方面的資金投入有限，且公司規模不大，因此非常關注產品的性價比。另外，中小企業還普遍缺少專業的網絡管理人員，因此要求網絡結構簡單，維護方便。這就要求在中小企業部署的上網行為管理設備應具備多業務支持能力，如防火墻、多鏈路負載均衡、VPN、WEB認證等。從而有效減少企業網絡建設的成本并簡化網絡結構、降低網絡維護成本和復雜度。
中小企業用戶在選購上網行為管理產品時，最好能根據企業自身情況綜合考慮上述建議，在價格、性能及功能方面取得平衡，從而選擇最適合企業需要的產品。在此，我們向中小企業用戶推薦兩款性價比極高的多業務上網行為管理設備：PatrolFlow Smart40、S80。這兩款設備由專業的上網行為管理廠商－北京百卓網絡技術有限公司完全自主研發（包括軟硬件研發）。兩款設備分別適用于50用戶以下及50－100用戶的中小型企業。均提供雙WAN口和雙LAN口，并支持路由、透傳、旁路部署方式，滿足企業網絡多樣性的要求。在硬件設計上，產品采用業界領先的增強型專業安全處理器及高速ASIC硬件轉發芯片作為硬件平臺，并配備大容量內存。確保在不影響整機業務處理性能的同時提供專業的應用控制及內容審計、QOS帶寬管理、出口鏈路負擔均衡、VPN應用、網絡攻擊防護、高性能防火墻和用戶安全認證等多業務能力。基于上述功能及特性PatrolFlow、Smart系列產品可幫助中小企業用戶有效降低構建辦公網絡的投資和維護成本，成為中小企業快速構建穩定、高效、安全辦公網絡的最佳選擇產品。
【編輯推薦】
