上网行为审计解决方案软硬兼施
上周为大家介绍了上网行为管理的必要性和不同的人对上网行为管理的看法。其实从企业管理者的角度来说，上网行为管理的优点是不言自喻的，对企业管理者来说，对员工的上网行为进行管理的最大目的在于保证业务系统的效能，即保证网络畅通的策略是最符合企业需求的。对企业网络管理员来说，也不用再为流量管理和非法协议的封堵而烦恼，只需要分析和设置关键应用，就可做到对全局的有效管理。而上网行为管理系统分为软件方案和硬件方案，它们各有什么特点呢？该怎么部署呢？
先来“软”的：上网行为管理软件方案剖析
企业对员工的上网行为管理，主要存在三个方面的需求：一上网行为审计是控制员工上网时间长短和允许上网的时间段；二是限制员工访问网站的范围及使用的软件；三是记录员工的访问日志和通信数据，以便需要时进行查询。对于第一种需求来说，硬件设备就很容易实现，而对于后两种应用，才是软件方案与硬件方案的竞争点。从某种角度上来说，硬件设备容易出现故障，如接口的损坏、部件的损坏、使用成本比较高。而软件方案不具有这些缺陷，它比硬件方案具有更良好的扩展性，企业用户实施起来更方便，能进行更细致有效的管理！
目前，国内上网行为管理软件比较知名的有LaneCat网猫、百络网警、聚生网管、网务通等，采用这些软件都能够对企业内网的电脑的上网情况进行管理，像监控QQ聊天和邮件信息、限制电脑的P2P下载、限制股票软件和网络游戏的运行、限制在线视频及网页浏览等。而这些上网行为管理软件是怎样来达到管理目的呢？
上网行为管理软件技术
一款上网行为管理软件的性能如何，主要体现在这三种基本技术上上网行为审计：底层抓包技术、数据包分析技术、表示层技术。
底层抓包是指捕获网络上传送的数据包，而底层抓包技术的评判标准是抓包成功率，目前市面上的上网行为管理软件大都使用Winpcap（Windows Packet Capture）底层抓包。Winpcap是一个免费公开的软件系统，是用于网络封包抓取的一套工具，可适用于32位的操作平台上解析网络封包，它包含了核心的封包过滤，一个底层动态链接库和一个高层系统函数库，以及可用来直接存取封包的应用程序界面。不过据行内技术人员透露上网行为审计，此款抓包软件在千兆网络流量下抓包成功率低。目前，也有一些上网行为管理软件公司使用自己研发的底层抓包软件，如LaneCat网猫软件，这款软件底层在千兆流量的冲击下抓包成功率仍能达到99.99%。
如何识别员工在做什么，这就是上网行为管理软件在抓取数据包后要进行的任务了，用专业的术语来说就是进行数据包分析。像邮局在检测邮寄物品是否非法时，在获得邮寄包裹后得利用先进技术在不打开包裹的情况下进行检查，而检测技术的性能直接决定着检查成功率的高低。另外，数据包分析技术中的分析效率也直接决定着一款上网行为管理软件的工作效率高低。
至于表示层技术，主要是指软件的界面友好程度上网行为审计，像操作难易度、是否具有多国语言界面等，虽然这对于上网行为管理不起关键性的作用，但它的优劣直接影响着用户的选择使用，因此一款优秀的上网行为管理软件在表示层技术上也不会疏忽大意（图1）。
相关信息