上网行为管理:帮助互联网用户控制和管理对互联网的使用-中文百科频道

简介

随着计算机、宽带技术的迅速发展，网络办公日益流行，互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。

上网行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控、管理网络资源使用情况，提高整体工作效率。上网行为管理产品系列适用于需实施内容审计与行为监控、行为管理的网络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。

采用客户端方式，支持大量右键和双击功能，功能关联直观简洁。

小草网管软件

小草网管软件综合智能动态带宽保障，服务器流量分析与保障、虚拟多设备管理等多项突破性技术，涵盖流量分析、带宽管理、上网行为管理、DMZ区服务器管理，专线集中管理、企业级防火墙与路由器、负载均衡等功能，在网络性能、质量、安全等方面为客户提供完整的解决方案。本产品已获得各行业客户的广泛认可，成为企业网关综合管理软件产品第一品牌。

主要功能特点

1.企业网关统一管理系统

1) 集企业级路由器、防火墙、负载均衡、流量控制、上网行为管理、DMZ区服务器管理，专线管理于一身的综合管理网关。

2) 集中的管理可以让网络管理员在一个平台上对网络进行全面的管理，降低操作复杂度。

2. 支持在windows操作系统上安装与部署

企业中大多数服务器采用windows操作系统，产品可以和其他程序一起共用企业的一台服务器或PC机，从而降低企业的拥有成本。

3.安装与操作简单易用

1) 无需查看用户手册，非网管人员也可以安装、配置与使用。

2) 采用客户端方式，支持大量右键和双击功能，功能关联直观简洁。

4. 流量分析准确

1) 网络应用识别率高，流量统计实时准确，真实反映网络状态。

2) 流量显示实时性强，数据每5秒刷新一次，方便及时发现网络问题。

5. 流控效果显著

流量保障与限速精准，流控效果明显高于同类产品。

6.市场上唯一支持对DMZ区与内网服务器管理的产品

1) 可以从多个角度，全面的透视外网访问服务器区的整体流量情况；

2) 分析互联网访问服务器区与员工上网占用带宽的比例情况与流量的特征，为带宽分配提供科学数据依据，并可智能与合理分配两者的带宽。

3) 更能透视服务器区中每个服务器的工作情况，及时发现异常工作的服务器，定位攻击服务器的攻击源，并且能够及时阻断对服务器的网络攻击。

7. 市场上唯一支持对多条专线统一集中管理的产品

1) 集团公司为总部和多个分部之间开通了多条专线，企业需要独立监控和管理每条专线。

2) 支持在一套系统中虚拟出多个管理系统，每台虚拟系统管理一条专线。

3) 同时管理256条专线。

4) 对每个专线的管理与对客户互联网总出口的管理模式完全一致，可以单独对每一条专线进行实时流量分析、专线网络质量分析、历史流量趋势分析、专线带宽的管理与控制。

5) 能够很大程度上节省集团客户的采购费用，同时也极大的减轻网络管理员对专线管理的复杂度，有效的保障专线的网络质量与提高专线使用的效率。

应用背景

每个公司都会因为工作的需要，公司开通了网络。但是问题来了，员工经常在上班时间聊QQ，浏览与工作无关的网页。有些公司曾经实施过惩罚制度，但效果不理想。为此，公司高层反对开通网络。这样一来，员工也有意见，认为如果不开通网络工作起来不方便。如果开通网络，该怎么管理员工呢？严格要求并不是所有的员工都需要网络的，销售、采购外部协作、生产管理等部门的员工可能需要上网，但是像人事、工程设计等部门上班时间用网络的很少。

怎么管理员工上网的行为？是堵还是疏？据第三方的统计显示，用户的意见大致可以分为两类。一种意见认为应该严格管理，严惩员工的不良行为；还有一种意见则认为，在这个问题上，主管应该持开明的态度，给员工一定的空间。

解决之道应该是有堵有疏，从而上网行为管理的需求也就出现了。

我觉得应该持开明的态度，充分相信员工，这样员工才有积极性，才会觉得领导对他们的充分信任，才会更加努力为公司效力

产品对比

从产品形态来看，上网行为管理分为硬件和软件2种，但是国内以硬件为主流，国外以软件为主流；

硬件的优势：部署简单、升级方便、故障率低

硬件的劣势：成本较高,运输不方便,维护复杂,维修需要专业认识，技术支持不到位

软件的优势：成本适当,维护简单、安装容易、升级快速,可以在公司随便找个机器部署.

软件的劣势：对于国企和政府来说，没有一个东西不放心,所以国内政府偏硬件，企业偏软件。

以上对比，并不是绝对的说法。软硬件结合模式越来越多。包括加入准入模式、VPN的上网行为管理,基于客户端的内网管理模式和文档管理模式，为的是内外兼修，从各种方向去弥补单一产品的不足。企业应该根据自身的应用需求，去选择自己需要而合理的方案。如果只是追求单一产品本身的应用，在信息化建设的综合成本上一定会超出很多预算，无谓地增加了更多的信息化成本。

管理版本

上网行为管理可以分为家庭版和企业版。

家庭版：主要是帮助家长为孩子提供一个健康绿色的上网环境。

企业版：主要是帮助企事业单位管理规范员工的上网行为，从而提高企业办公效率。

适用范围

至2013年，市面上能够提供全面或部分上网行为管理功能的产品，已经有几十种。如果以产品适用范围来区分，通常分为这样3类。

1，适合同时上网PC数量低于50台。

这类产品一般以纯软件型和低端宽带路由器集成QQ、MSN、BT等的过滤为主。纯软件型产品通常成本低廉、稳定性较差，适合对上网行为管理有需求，但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能，同样以价格低廉胜出。在提供基本组网应用的同时，兼顾最基础的上网行为管理需求，较容易被价格敏感的用户接受。

2，适合同时上网PC数量在50~200台之间。

这类产品一般以高性能上网行为管理设备和带自主研发Kercap引擎的软件产品为主。即在高性能网关路由器上，增加深度包检测(DPI)功能。通过分析网络应用特征码，配合智能带宽管理、自动行为管控等综合策略，全面管理聊天、在线视频、股票、游戏、P2P下载、暴力及色情等非法网站的过滤，并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能，提供综合的管理手段。通常价格比软件产品或低端路由器略高，但功能更全面，性能更稳定，性价比较能够为此等规模的企业用户所接受。

3，适合200台以上的PC同时上网的管理。

这类产品通常是采用硬件与软件结合的方式。即同样的软件版本，安装在不同档次的工业计算机上，经过反复的测试后，根据所安装的工业计算机的处理性能不同，可以涵盖到200~500，500~1000，甚至更大范围的并发应用。由于有性能更为强大的工业计算机作为处理平台，这类产品能够提供的功能更加丰富，部分产品甚至可以缓存上网浏览或发送的内容，检索出可能涉及泄露公司机密、触犯法律或不适合上班时间处理的内容，进而采取相应的策略加以限制。对于规模较大的公司，IT管理对技术的依赖更加侧重，需要管理的内容和管理的手段更加广泛，以适应大批量管理的需要。此类产品由于其复杂的功能需要高性能的工业计算机才能够支撑，因此起步价格通常因硬件成本的因素，只有规模和需求达到一定程度的中大型企业可以接受。目前有部分此类厂家推出了适合中小规模用户的产品，功能上没有太大的差异，只是选择更为低廉的工业计算机进行处理，从而降低了整体成本和适用范围，以满足中小规模用户的需求。价格也相应的降到万元以下。