【深信服,深信服代理,深信服設(shè)備】如何正確選購

企業(yè)內(nèi)網(wǎng)安全一直是企業(yè)關(guān)注的重中之重，采用上網(wǎng)行為管理和下一代防火墻等軟件已成為目前企業(yè)的安全策略。然市面上存在眾多的上網(wǎng)行為管理類產(chǎn)品，該如何挑選適合企業(yè)自身的產(chǎn)品呢？下面深圳創(chuàng)智天成（深信服代理 & 深信服 & 深信服設(shè)備）小編帶你詳細(xì)了解如何正確選購上網(wǎng)行為管理類產(chǎn)品。
 
上網(wǎng)行為管理產(chǎn)品和企業(yè)的內(nèi)網(wǎng)安全密切相關(guān)，由于是一種相對(duì)較新的網(wǎng)絡(luò)安全產(chǎn)品，因此，企業(yè)在選購時(shí)需要花費(fèi)更多的心思。
 
URL數(shù)據(jù)庫的質(zhì)量和本土化 
網(wǎng)頁過濾功能是上網(wǎng)行為管理產(chǎn)品的核心之一，也是選購中首先應(yīng)考慮的要點(diǎn)，因此任何一款上網(wǎng)行為管理產(chǎn)品的URL數(shù)據(jù)庫的好壞是非常重要的，而國(guó)內(nèi)用戶在考察時(shí)更要注意數(shù)據(jù)庫本土化的程度。雖然說網(wǎng)絡(luò)無國(guó)界，但每個(gè)國(guó)家和地區(qū)的語言、使用習(xí)慣大不相同。 
目前，國(guó)內(nèi)市場(chǎng)上的上網(wǎng)行為管理產(chǎn)品大部分來自國(guó)外，有自主產(chǎn)權(quán)的產(chǎn)品相對(duì)較少。由于國(guó)外產(chǎn)品大多都符合歐美標(biāo)準(zhǔn)，比較適應(yīng)國(guó)外人的上網(wǎng)習(xí)慣。但是，上網(wǎng)行為管理是基于對(duì)互聯(lián)網(wǎng)內(nèi)容的控制和對(duì)上網(wǎng)行為的管理來實(shí)現(xiàn)更完善的安全目標(biāo)的，用戶喜歡訪問哪些網(wǎng)站？使用什么即時(shí)通信軟件？玩什么游戲？有哪些使用習(xí)慣？對(duì)上網(wǎng)行為管理產(chǎn)品的標(biāo)準(zhǔn)定義有著很重要的影響。 
誰更了解中國(guó)人的上網(wǎng)行為和習(xí)慣，其內(nèi)容過濾產(chǎn)品就更適合在中國(guó)市場(chǎng)應(yīng)用。
 
應(yīng)用協(xié)議數(shù)據(jù)庫 
好的上網(wǎng)行為管理產(chǎn)品可以提供對(duì)各種流行網(wǎng)絡(luò)應(yīng)用的協(xié)議分析特征庫的更新維護(hù)，通過對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行多層次、全方位的分析，確保對(duì)各種網(wǎng)絡(luò)應(yīng)用的準(zhǔn)確控制管理。 
用戶無須關(guān)注應(yīng)用的變化，只需要明確對(duì)應(yīng)用的控制要求，即可實(shí)現(xiàn)對(duì)應(yīng)用的控制管理。應(yīng)用協(xié)議數(shù)據(jù)庫應(yīng)該包含：IM即時(shí)通信、P2P應(yīng)用、網(wǎng)絡(luò)電視、流媒體協(xié)議、在線游戲、在線炒股、郵件通信協(xié)議、遠(yuǎn)程登錄協(xié)議等。這樣才能確保對(duì)用戶的上網(wǎng)行為進(jìn)行全面的控制和管理。
 
帶寬管理，流量控制 
網(wǎng)絡(luò)應(yīng)用層出不窮，對(duì)帶寬的需求也越來越高，而正常業(yè)務(wù)如果沒有一種很好的帶寬保證機(jī)制，很可能被一些與業(yè)務(wù)無關(guān)的雜事所干擾，影響了工作效率，例如讓大多數(shù)網(wǎng)管都很頭疼的BT、迅雷等P2P就用。除了支持對(duì)各種互聯(lián)網(wǎng)應(yīng)用的細(xì)化控制，還應(yīng)提供對(duì)各種應(yīng)用量化的管理。 
 
好的上網(wǎng)行為管理產(chǎn)品應(yīng)該根據(jù)不同用戶組、用戶的業(yè)務(wù)需要，設(shè)定應(yīng)用的優(yōu)先級(jí)，合理地分配帶寬資源，提供差異化的帶寬服務(wù)，真正做到誰？在什么時(shí)間？擁有多少帶寬？使用什么應(yīng)用？?jī)?yōu)先級(jí)別是多少？的嚴(yán)格管理。
 
信息外發(fā)監(jiān)控 
通過互聯(lián)網(wǎng)傳遞信息已經(jīng)成為企業(yè)的關(guān)鍵應(yīng)用，然而信息的機(jī)密性、健康性、政治性等問題也隨之而來。合格的上網(wǎng)行為管理設(shè)備應(yīng)該可以制定精細(xì)化的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及避免可能引起的法律風(fēng)險(xiǎn)。 
好的上網(wǎng)行為管理產(chǎn)品應(yīng)該具備對(duì)Email、Webmail、BBS、IM等信息傳遞渠道的監(jiān)控能力，例如對(duì)郵件內(nèi)容、郵件附件、聊天內(nèi)容、發(fā)貼內(nèi)容等進(jìn)行全面的審計(jì)。
 
部署方式 
上網(wǎng)行為管理產(chǎn)品是在大多數(shù)安全體系和網(wǎng)絡(luò)體系都建立以后才部署的，因此此類產(chǎn)品的易部署性、故障率對(duì)客戶至關(guān)重要，不能讓新部署的產(chǎn)品改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)和影響網(wǎng)絡(luò)性能。 
目前，市場(chǎng)上的上網(wǎng)行為管理產(chǎn)品支持的部署方式主要有串接與旁路兩種，如果單單從安全過濾的效果來講，只有流量穿越安全設(shè)備才可能保證真正的安全，旁路方式可能會(huì)受核心交換機(jī)鏡像端口狀態(tài)的影響，存在延遲安全的隱患。所有的旁路監(jiān)聽產(chǎn)品，對(duì)UDP發(fā)送的數(shù)據(jù)都難以攔截，并且攔截往往有一定延時(shí)，攔截敏感數(shù)據(jù)的效果不佳，并且容易遺漏監(jiān)控?cái)?shù)據(jù)。
 
這里著重要提到一點(diǎn)，上網(wǎng)行為管理產(chǎn)品要想實(shí)現(xiàn)好的管理效果，一定不能依靠在用戶的計(jì)算機(jī)上安裝客戶端來實(shí)現(xiàn)。首先，客戶端的維護(hù)工作將給IT部門增加巨大的工作量；第二，進(jìn)入Vista時(shí)代之后，沒有獲得認(rèn)證的軟件是不允許運(yùn)行的；第三，客戶端軟件容易被殺毒軟件、清木馬軟件等誤認(rèn)為是惡意程序，可能會(huì)被清除。