Web過濾器可以使IT管理員適時地阻止非法的或不恰當的Web內容。任何企業都需要安全的Web過濾方案，但面對眾多產品，如何才能確保購得能滿足短期和長期需求的方案呢？在投資購買之前，企業需要進行一次徹底的評估。下面是一個有助于企業獲得最佳投資回報的步驟清單：

一、理解自己的互聯網策略

無疑，在選擇一個Web安全方案時，企業要擁有一套健全的可接受的互聯網使用策略，并且需要知道自己的需求。企業應當與人力資源部門進行協商，這樣才能理解企業到底需要什么措施才能強化互聯網的使用策略。企業應當知道哪些互聯網活動是可以接受的，哪些是不可接受的。企業需要查明每天有哪些時間幾乎不需要什么限制，如午飯和休息時間，還要明確自己希望將何種水平的限制應用到企業內的不同部門或小組。此外，還要判斷是否需要特殊的或其它的控制才能滿足企業的需求。企業需要的是一個可以靈活、輕松、準確地強化可接受的Web使用策略的解決方案。

二、決定Web過濾器中相關人員的角色

根據企業的大小和結構，Web過濾方案中相關人員的數量有著很大的不同。在企業決定購買某個Web過濾方案之前，應當決定有哪些相關人員，有哪些角色，企業希望給每個角色分配哪些特權等。決定誰應當擁有管理員特權，決定在管理Web過濾方案時每個人擔當的角色。企業要選擇一個允許分配多重角色以便于優化IT資源的方案。

三、決定在網絡中的什么位置實施Web過濾器

這一步很關鍵，因為企業希望確保部署一個無論如何都不能損害網絡性能的Web過濾器。許多公司選擇一種基于硬件設備的Web過濾器，因為這不會像基于軟件的方案一樣影響網絡性能。以內聯式部署的Web過濾器，可以監視并阻止所有的Web通信，這很理想。實施這種Web過濾器的最佳方法是透明橋接模式。這種部署之所以理想，是因為它不要求對網絡實施變化，也不會導致重大延遲。此外，透明橋接這種部署模式還可以確保過濾所有的通信，并可以對試圖繞過Web過濾器的任何企圖都提供強健的安全防護。

四、評估方案的總成本及效益

在花費時間測試Web過濾器之前，企業應當決定哪些標準可以衡量是否成功。企業會滿足于一個要求企業再購買額外的服務器或軟件的解決方案嗎？企業需要一個包括失效轉移功能的方案嗎？部署的簡易程度和持續的維護需求是否很重要？據研究，在購買某種技術后，用戶在有關標準IT管理任務上所花費的時間，可能遠遠超過購買價格的四到五倍。因而，用戶應當關注Web過濾器的總擁有成本，選擇一個隨著時間的推移而最有成本效益的方案。

五、評估企業的方案能否正確地驗證每一個用戶

對于中型或大型企業來說，自動驗證用戶的功能至關重要。判定Web過濾方案是否能夠真正地驗證用戶或者僅僅識別用戶也相當重要。如果企業需要人工來驗證大量用戶，將會增加IT的管理任務，并提高總擁有成本。要確保所選擇的方案可以與所有的主要目錄服務相集成，并記住：最佳的驗證技術是類似于微軟的活動目錄的技術。如果企業正在使用Citrix，要確保所自己選擇的Web過濾器可以報告用戶的互聯網活動。對于Citrix環境，找到一個Citrix授權的方案是最佳選擇。

六、決定工作流

在決定購買最佳的方案之前，企業還應當考慮管理Web過濾方案所涉及到的日常任務。企業的IT預算和員工資源將會受到Web過濾器的極大影響，使工作流需求與員工職責能夠相匹配是非常重要的。企業應當提前決定要將員工的多少時間用于管理Web過濾器，同時又可以完成其它的關鍵任務。企業應當徹底地分析需要多少時間用于日常的管理、維護、報告等，并據此找到一個節省時間的方案。這可以確保企業得到最佳性能，同時又可以使總擁有成本達到最小。

很明顯，在購買Web過濾器之前做好功課可以為企業節省時間、金錢和未來的成本。企業必須保證知道自己的真正需求，并找到一種可以提供最佳性能，同時又可以使總擁有成本最小的方案。選擇一種容易安裝的Web過濾器，并且不再要求額外的軟件或硬件，實現與企業的網絡無縫集成，使延遲更小，使IT管理員的任務最小，為企業節省大量的IT預算，同時又可以為企業提供全面的保護。