如今互聯網已成為現代化企業運營管理過程中不可或缺的重要生產工具，它提高了人們相互溝通與協作的效率，加速了商業信息的流動和交互，改變了人們的商業行為，并由此創造了新的商業模式。

但水能載舟，亦能覆舟，互聯網正如一把雙刃劍：借助于搭建在網絡之上的企業ERP、CRM、財務系統等內部運營管理系統及C2C、B2C等公共互聯網商業平臺，網絡將成為提升企業運營效率的催化劑，反之員工上班時間玩游戲、聊天、看視頻、網絡泄密等不良行為又使得網絡成為影響企業發展的絆腳石。因此，如何對企業網絡進行科學管理，規范員工的上網行為已成為眾多現代化企業管理者需要深度思考的問題。

當前國內部分網絡廠商看到了企業管理者在網絡應用管理方面的難處，生產了一些幫助企業管理者對員工上網行為進行管控的產品，人們把這種產品稱之為：上網行為管理路由器。但面對現代企業對網絡嚴格而精細化的管理需求，當前的上網行為管理路由器能否擔此重任？有沒有明顯的不足之處？以下內容我們將對當前市面上的普通上網行為管理路由器進行剖析，并由此引出深度上網行為管理的理念。

首先我們來了解一下當前的上網行為管理路由器通常具備那些功能點，并了解這些功能如何應用到企業員工上網行為管理中，且在應用存在那些不足。

當前市面上提供上網行為管理路由器的生產廠商其前身大多是做普通寬帶路由器的，為了降低研發成本，同時也減小研發難度他們生產的上網行為路由器硬件上還是延用普通寬帶路由器的硬件，只是在軟件功能上簡單增加了一些針對網絡應用進行識別和控制的能力。此類產品通常僅能識別少量（通常為幾十種）簡單的網絡應用，而且識別的準確度并不高，在實際使用中存在諸多問題。例如大多數這類廠商的產品無法完全封堵P2P應用：有些廠商的設備只能把P2P的多線程下載變成單線程下載，而另一些廠商的產品則表現為對某些下載種子能封堵對別的下載種子卻無法封堵。此外，此類產品還普遍存在應用誤識別問題：例如封堵P2P應用后，公司內部的電話會議軟件也無法使用了，凡此種種。

另外，此類廠商的產品在對員工上網行為管理方面的手段也非常簡單：封堵和限速。其對網絡管理功能的設計思想是基于以下假設進行的：

企業員工要么有權使用指定的應用軟件，要么無權使用，并認為使用該應用軟件的人不會因此從事危害企業利益的事，但現實情況卻遠非如此。例如，為了滿足銷售人員與用戶溝通的需求，企業允許銷售人員使用QQ軟件，但與此同時企業卻無法保證銷售人員正在利用QQ軟件與用戶進行有效溝通，或者他們正在進行交友聊天，甚至通過聊天內容或傳文件泄露公司機密信息。對于企業來說提高工作效率固然重要，但信息安全更不容忽視。由此，我們可以看出上網行為管理路由器只是在提高工作效率方面為企業提供了最最基礎的解決方案，而在解決內網信息泄密方面卻束手無策。

對于網絡流量的管理，此類產品通常沿襲傳統寬帶路由器的實現方式僅提供針對每個IP進行限速的粗放式帶寬管理功能，它假設所有應用對帶寬的搶占能力是一樣的（如認為P2P應用與郵件應用在帶寬使用上是公平的），所有應用的使用優先級也沒有區別（如認為P2P應用與郵件應用對工作具有同樣的重要性），但實際網絡使用過程中不同的軟件對帶寬的搶占能力不一樣，且不同軟件對辦公的重要性也不一樣，從而導致不合理的帶寬分配情況發生。例如一個30人的公司，申請了一條2M的ADSL線路，為了防止一部分數人占用太多的帶寬導致網絡擁塞，你可能想到為每名員工設置最大使用帶寬，假設你為員工分配的最大帶寬為128K（這基本是辦公場合下正常使用網絡的最低帶寬要求了），那么當網絡中有16名員工同時進行下載（由于很多辦公所需的軟件和資料都需要下載，企業通常不會完全封堵下載行為）時整個網絡流量將被占滿（16×128K＝2M），另外14個用戶將沒有流量可用。通過上述分析可以看出簡單而粗放的針對IP地址進行帶寬限速的流量管理手段已經不能適應現代網絡管理的需求，必須采用新的手段來幫助企業實現科學的流量管理。

基于上述分析并結合自身對企業上網行為管理需求的深入理解，百卓網絡公司提出了深度上網行為管理的理念，基于該理念所研發的百卓Smart深度上網行為管理產品依托深度應用識別、深度內容審計、深度內容過濾、深度統計分析及應用層流控等5個方面功能對企業員工上網行為進行全方位、精細化管理。

首先，深度上網行為管理產品使用百卓網絡自主知識產權的基于DPI（深度報文檢測）/DFI（深度流檢測）技術的深度應用識別手段，對多達800種以上的常見網絡應用實現精準識別，滿足企業對互聯網應用精細化管理的需求。特別值得關注的是，百卓深度上網行為管理產品能夠全面封堵各種P2P應用（包括P2P下載和P2P流媒體應用），即使這些P2P應用使用了加密技術和隨機端口技術進行通訊亦可被識別和封堵。

其次，百卓深度上網行為管理產品采用先進的數據重組和數據解碼技術準確還原網絡數據包中的內容，結合內置的大容量硬盤設備對員工訪問互聯網的行為和內容提供詳盡的審計能力，審計日志最少可保存3個月以上。借助設備強大的審計能力，一旦企業中發生員工通過網絡向外泄露機密信息的事件，管理者可通過關鍵字查找審計日志信息，從而追蹤并定位泄密者。百卓深度上網行為管理產品能夠審計包括QQ、MSN、飛信、郵件、論壇（發帖）、微博等多種常用網絡應用內容。同時設備還能夠記錄員工瀏覽網站、上網游戲、觀看網絡視頻、上網炒股等上網行為的信息。深度內容審計功能使得企業管理者在確保網絡信息安全的同時為員工提供更多軟件使用自由度，這將有助于提高員工的工作效率。

再次，借助于上述的數據重組和數據解碼技術，深度上網行為管理產品還具備深度內容過濾能力，設備能夠通過關鍵字過濾網頁、郵件、論壇（發帖）、聊天、搜索引擎等網絡應用的內容。通過制定嚴格的內容過濾策略企業可主動防止員工通過網絡向外泄露機密信息的事件發生，對網絡安全事件的發生起到事前預防的作用。

針對深度內容審計功能所記錄的員工上網日志數據，深度上網行為管理產品提供對該數據的深度統計分析能力，并可輸出豐富實用的報表。例如可統計和輸出每個員工（或部門）在每一天、每一周或每個月對應用和流量的使用情況報表；每一種應用（或應用類）在每一天、每一周或每個月對網絡帶寬的占用情況報表；以及企業網絡短期、中期和長期的流量走勢報表。這些統計數據和報表為企業管理者準確了解網絡使用情況及員工工作狀態提供豐富的信息，并成為指導企業優化網絡管理策略的重要依據，有效避免對企業網絡的盲目管理。

最后，深度上網行為管理產品還提供應用層流控能力，除了能夠限制每名員工（或每個部門）的使用帶寬，還可以分別限制不同網絡應用/應用類的帶寬。由此將能夠很好的解決企業網絡中關于合理利用帶寬資源的問題。還是以前述帶寬分配場景為例，當使用深度上網行為管理產品進行流量管理時，可以首先封堵其它與工作無關的大流量應用（如網頁視頻、P2P流媒體等），其次將所有工作中需要用到的下載軟件（如P2P、FTP、HTTP下載）所產生的流量限制在512K，最后余下的1.5M流量則可分配給各種辦公軟件使用。從上述的配置來看，Smart并沒有針對用戶做限速，而是針對應用進行限速。這種配置得到的好處是不管網絡中有多少員工同時進行下載，網絡帶寬都不會被全部占滿，最多只有512K流量被占用。另外，通常辦公應用軟件（郵件、網站、文字聊天）對帶寬的占用都不會太高，因此余下的1.5M流量完全可以滿足30用戶的正常辦公使用。而且，與辦公應用軟件相比員工對下載速度稍慢一些通常是可以容忍的。

通過上述介紹，可以看出百卓Smart深度上網行為管理產品解決了企業對網絡管理多方面的需求，相較于普通上網行為管理路由器對員工上網行為簡單粗放的管理模式，深度上網行為管理產品讓企業網絡更安全、更有效、更可控。

百卓網絡技術有限公司是網絡及安全產品提供商，公司依托雄厚的軟硬件研發實力為廣大客戶提供專業的產品及解決方案。其中Smart系列產品是百卓網絡專門為中小企業量身打造的新一代高性價比深度上網行為管理產品，設備對網絡行為具有深度監控能力，可監控QQ、郵件、發貼等內容，同時設備內置大容量硬盤，可存儲3個月以上上網記錄。此外，設備還提供全面的應用控制能力，可管控（封堵或限速）包括BT、迅雷、電驢及各種娛樂軟件在內的800多種常見網絡應用。最后，設備提供包括L2TP VPN、IPSEC VPN、花生殼動態域名解析、防火墻、應用層流量控制等多種功能。Smart產品充分體現一機多用，高性價比的產品設計理念，是中小企業構建信息化網絡的首選產品。