目前庞大的潜在市场需求导致市面上出现了各种形式及品牌的上网行为管理产品，甚至还有一些非专业产品鱼目混珠扰乱市场。这给企业管理者选择合适的产品制造了困难。由于大型企业一般资金较充裕且均配备有专业的技术人员，在产品的选择方面较科学和理智，因此，本文仅对中小企业上网行为管理产品的选购进行探讨，希望能起到抛砖引玉的作用，为中小企业管理者选择上网行为管理产品提供正确的指导。

    全球信息化的持续深入使得互联网在企业管理运营中所发挥的作用越来越大，也使得企业管理者对网络应用及管理的关注度不断提升，由此促使企业对上网行为管理软件的需求量不断加大。首先我们需要了解什么是上网行为管理产品。上网行为管理系统可以定义为采用一系列专业技术手段对网络中的应用、流量、内容等指标进行管理、控制和记录，并对所记录的信息提供审计分析能力，从而提高网络整体效率、规范网络使用行为、增强网络安全性能的网络管理产品。通常它应具备应用控制、内容审计、流量管理、内容过滤等四大功能。以下我们从几个方面分别阐述中小企业选择上网行为管理产品的关键点：

    1、选择上网行为管理路由器可以满足需求吗？

    目前，市场上出现了一些以上网行为管理路由器命名的产品，这些产品宣称能提供上网行为管理功能。但它们实质上是否能够满足企业用户对上网行为管理的真正需求呢？这个问题可从以下方面来分析：首先，从名字来看上网行为管理路由器其本质还是路由器，它所提供的最初级的上网行为管理功能也只是产品的附加功能而已。

    其次，从功能来看这些产品仅提供宽带路由器中常见的带宽管理和非常有限的应用控制能力，根本不具备内容过滤和网络信息记录（设备中无硬盘）和审计能力。另外，这些产品基本都是通过对低端宽带路由器包装而来，设备性能和稳定性都无法得到保证。最后，这些产品没有获得上网行为管理产品所必需的公安部信息安全产品销售许可证，从这几个方面来看这些上网行为管理产品并不是真正意义上的上网行为管理产品，根本无法满足企业对上网行为管理的严格需求。

    2、选择国外还是国内上网行为管理产品？

    由于国内外网络用户对于网络应用的使用习惯不一样，因此导致国内外厂商的产品对于各种网络应用的控制能力也不一样，例如，国内普遍使用QQ作为日常聊天工具，而国外用户则更多使用ICQ。

    因此，国内厂商对QQ的控制能力较好，而国外厂商则对ICQ有较好的控制能力。总体来说国内厂商更能了解国内用户的需求，开发出的功能也更贴近国内用户需求。考虑到中小企业的员工基本为本国员工，因此建议采购国内上网行为管理厂商的产品，以便能获得更好的网络应用控制效果。

    3、选择硬件还是上网行为管理软件产品？

    目前的上网行为管理产品分为软件和硬件两种形态。软件形态的产品需要安装到单独购置的服务器上，软件价格优惠点，功能比硬件强大很多，硬件的功能比较局限，可能不能满足一些企业的局域网监控需求。建议中小企业根据自己的需要购买。

    4、考查厂商的软硬件研发能力

目前在硬件类设备提供商中，绝大部分提供商仅具备软件开发能力，缺乏硬件研发能力。他们产品的硬件基本都是通过购买第三方工控机厂商（研华、研祥、华北、立华工控等）的工控裸机得来。这样，一方面这些厂商的设备硬件品质受制于上述工控机厂商的硬件品质，另一方面这些厂商也没有能力通过硬件优化来提升设备整体性能。而拥有完整软硬件研发能力的厂商则完全可以避免上述问题，为用户提供高品质的设备。因此，建议中小企业客户在购买产品时多了解和考查厂商的软硬件研发能力。

    5、多业务支持能力

    中小企业在网络建设方面的资金投入有限，且公司规模不大，因此非常关注产品的性价比。另外，中小企业还普遍缺少专业的网络管理人员，因此要求网络结构简单，维护方便。这就要求在中小企业部署的上网行为管理设备应具备多业务支持能力，如防火墙、多链路负载均衡、VPN、WEB认证等。从而有效减少企业网络建设的成本并简化网络结构、降低网络维护成本和复杂度。

    "要迅速与数据库管理员们建立信任与合作关系，IT安全专家们最好的办法之一就是帮他们学习一些基本的安全原则。不少管理员都没意识到这一领域的重要性，"Intner说道。"我身边就有这样一个实例。我们发现有家公司对数据加密，并把密钥文件保存在了同一台服务器中。而每一次他们对数据库内容进行备份，这个密钥文件就被备份一次。这有点像锁了门之后却把钥匙粘在门把手上。将密钥与数据保存在一处会带来不必要的信息安全风险。这对于网络安全专家而言属于常识，但大多数数据库管理员却对此一无所知。"