第1页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共6页专家解读专业级与SOHO级上网行为管理产品的区别有效的行业标准体系的建立是一个行业成熟的标志。在官方或第三方标准没有出台之前，人们往往会对一个事物有约定俗成的一致的看法，一旦这个看法形成广为人知的标准，那么问题就简单化了。正是因为没有标准的定义，我们才能称有巨大可挖掘潜力的市场为蓝海，上网行为管理产品虽然已经过了炙手可热的飞速发展时期，但是并不意味着上网行为管理产品市场的蓝海阶段已经离我们远去，事实正好相反。我们看到，用户已经从观望的高台上走下来，开始理性地决策如何购买一款上网行为管理设备规范自己的网络管理。那么何谓专业的上网行为管理产品呢？百卓网络将带您一起拨开迷雾，给您一个专业的解答。专业级上网行为管理的常规功能所谓上网行为管理实际上是网络行为管理的一部分，狭义定义为访问互联网过程中对网络行为的管理，因此，上网行为管理设备一般位于网络的出口端，对所有互联网访问产生的各种应用流进行识别、封堵、管控、统计和内容审计。针对这个特点，可以确定真正的上网行为管理设备须具备如下的标准要素：识别（用户、终端、应用）系统，应用分析管理系统，流量管理系统，内容审计系统和日志报表系统。基于目前的网络应用，需要具有如下必备功能才能称其为上网行为管理设备：1.应用授权管理功能，包括：网站访问言论发布文件传输邮件收发IM即时通讯P2P应用2.带宽管理功能，包括：多线路负载管理用户/组/全局流控应用流控文件传输流控3.行为记录和内容审计功能，包括：网站访问外发言论SSL加密应用邮件收发文件传输IM聊天内容免审计KEY4.安全防护功能，包括：网络准入控制危险流量封堵第2页共6页第1页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共6页过滤脚本和插件5.日志报表分析系统流量统计、对比、趋势报告网络访问应用数据挖掘和分析内容审计查询和检索各种准入、预警、过滤日志必备的几大系统模块上面也已提到，针对上网行为管理设备来说，各种应用的准确识别是进行应用封堵、管控及统计和审计的基础。所谓网络应用识别技术，就是深度数据包识别技术——DPI(DeepPacketInspection)。这也是区别于传统宽带路由器的关键点所在，后者仅以识别源\目的地址、源\目的端口及协议类型等简单四层以下的识别技术为基础。下面，我们简要说明一下上网行为管理设备所具备的几大系统模块（如下图显示）：上网行为管理设备必备的几大系统模块因此，所谓的上网行为管理不单单只是识别几种聊天软件或是封堵P2P应用那些简单行为阻断，需要具有如下特点：第3页共6页第2页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共6页基于对应用数据包深度检测和流量行为的DPI\DFI识别技术，而非基于IP或端口的简单识别；应用识别种类的数量和精准率是行为管理的基础；行为管理是对应用的准确识别和智能管理，而非简单粗暴的一切过滤；对所有已识别到应用都能进行控制和过滤，并能够做到对行为内容的审计和过滤；与以往出口性设备的基于IP地址的粗放型带宽管理和控制不同，是建立在应用识别分类的基础上，更精细到单独应用流的带宽管理；内容过滤和审计是网络安全的重要指标；详实的网络流量分析报告及趋势分析报告以及用户网络行为报告是网络管理重要依据专业级与SOHO级设备的功能对比一般来说，SOHO级上网行为管理产品，功能上只能做到对部分常见应用进行简单阻断和过滤，不能对其网络应用涉及的内容进行过滤和审计。根据二者的市场定位和功能区别，我们来做个简单的产品对比：对于专业的上网行为管理设备来说，必须具备很多精细化应用需求和功能实现方式。具体功能对比如下第4页共6页第3页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共6页图：第5页共6页第4页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共6页第6页共6页第5页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共6页总结综上所述，可以清晰地看到，以IP为...
