【深信服,深信服代理,深信服設備】如何正確選購

企業內網安全一直是企業關注的重中之重，采用上網行為管理和下一代防火墻等軟件已成為目前企業的安全策略。然市面上存在眾多的上網行為管理類產品，該如何挑選適合企業自身的產品呢？下面深圳創智天成（深信服代理 & 深信服 & 深信服設備）小編帶你詳細了解如何正確選購上網行為管理類產品。
 
上網行為管理產品和企業的內網安全密切相關，由于是一種相對較新的網絡安全產品，因此，企業在選購時需要花費更多的心思。
 
URL數據庫的質量和本土化 
網頁過濾功能是上網行為管理產品的核心之一，也是選購中首先應考慮的要點，因此任何一款上網行為管理產品的URL數據庫的好壞是非常重要的，而國內用戶在考察時更要注意數據庫本土化的程度。雖然說網絡無國界，但每個國家和地區的語言、使用習慣大不相同。 
目前，國內市場上的上網行為管理產品大部分來自國外，有自主產權的產品相對較少。由于國外產品大多都符合歐美標準，比較適應國外人的上網習慣。但是，上網行為管理是基于對互聯網內容的控制和對上網行為的管理來實現更完善的安全目標的，用戶喜歡訪問哪些網站？使用什么即時通信軟件？玩什么游戲？有哪些使用習慣？對上網行為管理產品的標準定義有著很重要的影響。 
誰更了解中國人的上網行為和習慣，其內容過濾產品就更適合在中國市場應用。
 
應用協議數據庫 
好的上網行為管理產品可以提供對各種流行網絡應用的協議分析特征庫的更新維護，通過對網絡應用進行多層次、全方位的分析，確保對各種網絡應用的準確控制管理。 
用戶無須關注應用的變化，只需要明確對應用的控制要求，即可實現對應用的控制管理。應用協議數據庫應該包含：IM即時通信、P2P應用、網絡電視、流媒體協議、在線游戲、在線炒股、郵件通信協議、遠程登錄協議等。這樣才能確保對用戶的上網行為進行全面的控制和管理。
 
帶寬管理，流量控制 
網絡應用層出不窮，對帶寬的需求也越來越高，而正常業務如果沒有一種很好的帶寬保證機制，很可能被一些與業務無關的雜事所干擾，影響了工作效率，例如讓大多數網管都很頭疼的BT、迅雷等P2P就用。除了支持對各種互聯網應用的細化控制，還應提供對各種應用量化的管理。 
 
好的上網行為管理產品應該根據不同用戶組、用戶的業務需要，設定應用的優先級，合理地分配帶寬資源，提供差異化的帶寬服務，真正做到誰？在什么時間？擁有多少帶寬？使用什么應用？優先級別是多少？的嚴格管理。
 
信息外發監控 
通過互聯網傳遞信息已經成為企業的關鍵應用，然而信息的機密性、健康性、政治性等問題也隨之而來。合格的上網行為管理設備應該可以制定精細化的信息收發監控策略，有效控制關鍵信息的傳播范圍，以及避免可能引起的法律風險。 
好的上網行為管理產品應該具備對Email、Webmail、BBS、IM等信息傳遞渠道的監控能力，例如對郵件內容、郵件附件、聊天內容、發貼內容等進行全面的審計。
 
部署方式 
上網行為管理產品是在大多數安全體系和網絡體系都建立以后才部署的，因此此類產品的易部署性、故障率對客戶至關重要，不能讓新部署的產品改變原有的網絡結構和影響網絡性能。 
目前，市場上的上網行為管理產品支持的部署方式主要有串接與旁路兩種，如果單單從安全過濾的效果來講，只有流量穿越安全設備才可能保證真正的安全，旁路方式可能會受核心交換機鏡像端口狀態的影響，存在延遲安全的隱患。所有的旁路監聽產品，對UDP發送的數據都難以攔截，并且攔截往往有一定延時，攔截敏感數據的效果不佳，并且容易遺漏監控數據。
 
這里著重要提到一點，上網行為管理產品要想實現好的管理效果，一定不能依靠在用戶的計算機上安裝客戶端來實現。首先，客戶端的維護工作將給IT部門增加巨大的工作量；第二，進入Vista時代之后，沒有獲得認證的軟件是不允許運行的；第三，客戶端軟件容易被殺毒軟件、清木馬軟件等誤認為是惡意程序，可能會被清除。