一、浅谈上网行为管理软件的鉴别

根据美国管理协会(American Management Association)所做的一项调查显示，逾四分之三的美国雇主监视员工在工作时间的个人上网行为。而随着国内互联网应用的普及，越来越多的企业和机关也开始尝试对职工的上网行为进行规范和管理。因此最近几年尤其是近两年，上网行为管理市场不断膨胀。与此同时，提供这方面应用的厂商也不断增加，上网行为管理的产品越来越多。

然而很多用户在选购上网行为管理的相关产品的时候发现，从软件到硬件，从"山寨作坊"到知名企业，他们所提供的产品的功能简介里面，有很多是基本相似或非常接近的。面对形形色色的产品，很多用户在选购的时候不知所措，仅根据个人品牌认知、价格和使用感受做模糊判断。事实上，由于没有相应的行业标准，也不知道从何种角度来判定上网行为管理产品的好坏，这么多功能介绍相类似的产品确实给人丈二金刚摸不着头脑的感觉。即便是专业的IT硬件、网络工程师，也大多无法在短时间内弄清楚选购上网行为管理产品的要点。因此，接下来，就上网行为管理软件的选择上，我们提供几个评判的角度，以及相关的断定方法，希望能为选择这方面产品的用户起到抛砖引玉的作用。

设计纬度

关键词：底层

简析：底层主要负责数据的采集和分析，因此底层的重要性不言而喻。在软件厂商中，可以自己设计底层也可以采用开源的Winpcap作为底层。Wipcap是目前国际标准的接口程序，稳定性良好，应用它为底层，开发相对简单且开发周期较短。当然，Winpcap也有它的缺点，主要是容易丢包（特别是在网络流量较大时）、兼容性差（主要包括跟网卡的兼容性上和它自身各版本之间不能相互兼容），并且可控制性很差导致很多功能都无法实现，但是如果自己开发底层需要投入更多的人力和物力，同时产品也需要时间才能成熟、稳定。因为国内只有著名的局域网监控软件：Anyview(网络警)网络监控软件等少数有实力的厂商是自己开发底层。判定：一般采用Winpcap为底层的产品都需要单独安装Winpcap程序，所以一般在安装产品的时候会弹出Winpcap的安装程序，安装完后也能在添加/删除程序里找到，最笨的方法，搜索硬盘肯定能发现Winpcap的痕迹。

关键词：引擎

简析：引擎作为底层运行的平台，完全在后台运行。因而正如很多人购买电脑重CPU的型号，而轻视主板的质量一样，引擎也很少有用户关注。事实上，引擎的稳定性和性能是非常重要的。好的引擎，数据处理的能力强，也就强化了底层的作用。尤其是局域网内电脑台数多的时候，数据处理量大，引擎的作用就愈突出。譬如处理数据的速度，现在比较大的单位一般网内的电脑台数也多、网络流量大，服务器的配置也高，一般是双核或多核，但如果引擎只支持单核，则引擎的处理效率不会因服务器的高配置得到相应的提高，甚至有可能对网速造成一定的负面影响。判定：引擎运行在后台，所以较难判断，曲线的方法是，目前英特尔的芯片占主导地位，而英特尔有一个软件合作伙伴计划，一般来说，成为其伙伴的公司一般都已经在产品的引擎上做相应的优化，支持双核或多核，引擎的处理效率会有很大的提升。

关键词：数据库

简析：数据库的重要性无需多言，尤其是对网络规模稍微大一点的用户。各厂商采纳的数据库不尽相同，从文本存储到桌面数据库到SQL Server以及其他一些大型数据库都有。目前，SQL Server数据库和其他一些大型数据库的性能都能得到保证。判定：文本存储和小型数据库存储的一般都随着安装程序一并安装，而采用中、大型数据库的都需要单独安装。而且大中型数据库在安装完成后，在添加删除程序中都会有相应独立的选项。

功能纬度

关键词：流量管理

简析：流量管理的功能很多用户都很重视，但是很遗憾，因为基本都是旁路型的产品，所以在这个功能的实现上有先天的不足。同时，一般都对通过TCP协议传输的内容有较好控制，而对采用UDP协议传输的无能为力。判定：低级别的产品不提供相应的功能，好一点的产品能够对总流量有相应的控制，并提供相应统计和报表，国内领先的产品如Anyview(网络警)网络监控软件，通过其强悍的协议特征识别功能，则能对迅雷、BT、超级旋风、电驴等常用的下载工具有较强的封堵能力。

关键词：聊天监控

简析：一些用户需要查看员工的聊天记录，而事实上国内主流的聊天工具如QQ，采用的是"密文传输"，数据包是加密的。一般的情况下，上网行为管理的软件即使截获了数据包，但由于没有密钥，也看不到聊天的内容，所以，只能通过安装被控端，采用截屏等方式来解决。而安装被控端则会带来诸多问题，尤其是如何穿透防火墙以及杀毒软件、360安全卫士等的查杀，即稳定性的问题。判定：如果需要安装被控端，只能通过更长时间的试用，来判断产品的稳定性。

关键词：邮件监控

简析：对邮件的监控也是很多用户用到的功能，一般情况下，上网行为管理的软件对Outlook、Foxmail等工具收发邮件的监控不会有问题，但在对网页收发邮件的监控上存在一些技术障碍。判定：主要是查看在监控网页收发邮件时，是否会出现乱码。

以上分别从设计和功能的纬度对辨别上网行为管理软件的好坏做了简单的表述。不同的厂商，在产品的细节功能上还会有所不同，如一些产品提供网页快照功能，一些产品加入软件补丁分发、截屏等功能，这里就不一一赘述了。