【51CTO.com綜合報道】上網行為管理這幾年被越炒越熱，一時間各種產品和解決方案層出不窮，市場上充斥著形形色色的產品，讓用戶眼花繚亂。究竟如何來選擇好用、好管理、好維護的產品呢？接下來，筆者將圍繞這幾個方面來跟大家進行分享。

對很多企業來說，在采用上網行為管理產品的時候，也要盡量選用“傻瓜上網行為管理”，這樣才便于用戶使用設備、管理設備。

首先，來了解下易用性(Useability)的概念，它是交互的適應性、功能性和有效性的集中體現。在 2003 年頒布的 GB/T16260-2003(ISO 9126-2001) 《軟件工程產品質量》質量模型中，提出易用性包含易理解性、易學習性和易操作性。易用性即在指定條件下使用時，軟件產品被理解、學習、使用和吸引用戶的能力，主要分為以下三個方面：

1 易理解性

易理解性是指用戶認識軟件的結構、功能、邏輯、概念、應用范圍、接口等難易程度的軟件屬性。要求產品的功能名稱、圖標、提示信息等應該直接、明了，沒有歧義，容易理解，讓用戶一看就知道是干什么的，而不是猜測其作用。使用手冊應該站在讀者的角度，充分考慮普通用戶的接受水平，語言直白、描述細致、邏輯清晰，盡量避免專業術語。

2 易學習性

易學習性要求用戶進入Web管理界面后一目了然，能夠直觀、容易找到自己要使用的功能菜單，方便地完成操作。此外，產品的操作或處理錯誤的提示信息要明確。使用手冊也需要站在用戶的角度，細致、清楚地描述每一操作步驟，讓用戶輕松獲得幫助。

3 易操作性

該特征要求產品的人機界面友好、界面設計科學合理以及操作簡單等。

易操作的產品讓用戶可以直接根據窗口提示上手使用，無需過多參考使用說明書或參加培訓。如果某操作將產生嚴重后果，該功能執行應是可逆的，或者應給出該后果的明顯警告并且在執行該命令前要求確認。另外，一旦出現操作失敗，及時地信息反饋是非常重要的，沒有處理結果或者是沒有處理過程的信息反饋不是一個好系統。操作按扭、快捷鍵等遵循一致的規范、標準是必須的，不要給操作者額外的記憶負擔。

一個好用的上網行為管理產品，除了滿足上述幾點外，筆者認為產品還需要在Web管理界面里提供實時在線幫助，畢竟用戶不是廠商的專業技術人員，在做配置時，難免會遇到不清楚的地方。

同時，作為網管人員，我們不可能整天盯著設備的管理界面查看員工的違規信息，那么如何能第一時間知道哪些人員上網行為違規了呢？所以，一個好用的上網行為管理產品還應該及時提供告警功能（如：對用戶上網行為進行監控，并對違規行為進行多種級別、多種方式報警，可以以聲音（人工語音）告警、郵件告警、指示燈告警等多種方式報警及時告知網絡管理人員），能及時快捷地反饋管理者需要的信息，讓管理者使用起來更加省心。

另外，筆者也發現，上網行為管理產品很多時候是串接在企業網絡中使用的，一旦公司網絡出現故障，此時專門管理上網行為的人員又不在現場，這時我們就非常頭疼了（因為無法登陸該設備查看相關信息）。那么如果有一個產品在設備面板能提供物理Bypass按鈕，直接按一下此按鈕（無需登錄設備）就可快速旁路設備，從而幫助我們及時排障。

由于上網行為管理屬于網絡應用層產品，而互聯網應用又是無時無刻不在更新，所以系統軟件版本、協議庫、URL庫更新、升級的便利性也是使用者需要注意的地方。

一個好用的上網行為管理產品能夠方便、快捷地進行軟件升級，用戶只需要點擊頁面的軟件升級按鈕，就可以輕松實現。同時，版本升級應該是平滑的，即升級的新版本能完全兼容以前的版本（軟件和硬件都必須兼容）。

筆者了解到，有些廠商的產品在升級時，用戶不能自行升級，需要廠商專業的技術人員才能操作，同時，還存在升級后原有審計數據不可用的情況。甚至用戶升級到另外一個平臺版本時，還須重新購買硬件，也就是不能支持平滑升級。用戶在選擇產品時需多加小心。

大家都知道，上網行為管理產品其中一個很重要的功能就是審計，這些審計數據可能會涉及到企業的機密，對于這些數據的查看權限應當分級分權。在實際使用時，對于查看這些審計內容的企業領導層或者行政部，一般都不關注設備配置，只關心日志內容；同時，IT管理人員一般也只關注設備配置方面。

那么一個好用的上網行為管理產品也必須充分考慮了企業的實際情況，盡量采用三權分立安全管理體制，即：采用系統管理員、日志查看員、操作審核員三個身份來管理，三權分立，相互制衡。其中系統管理員負責：創建賬號、維護系統運行、策略使用和下發；日志查看員負責：查看日志數據信息；操作審核員負責：審核系統管理員和日志查看動作。

通過三權分立管理體系，可以起到相互牽制的作用。比如網管員只能配置設備，不能查看審計內容，不具備了解隱私的權限，而日志查看員只能查看不能配置，不會因為誤操作導致設備配置混亂，影響網絡使用。

最后，對于分布式部署多臺上網行為管理產品的集團用戶，一個好用的上網行為管理產品還必須提供了集中管理平臺，通過該平臺可以幫助管理人員隨時了解各分支機構的設備運行狀態，統一制定、下發上網行為管理的策略，并定期收集各分支機構用戶上網行為日志。集中管理使管理員能夠統攬全局，統一設置策略，大大提高了管理效率，降低了運維成本。

總體而言，好用的上網行為管理產品應該是以用戶使用為本，充分考慮了不同用戶的不同需求，在易使用、易管理、易維護方面做足功夫，當然，這是筆者所見，大家在選擇產品時，可多從以上方面做體驗，最終選擇一個“傻瓜型”上網行為管理產品。