互联网的发展为企业办公提供了极大的便利，已成为企业赖以发展的重要平台。但与此同时，由网络使用不当引起的各种问题也越发严重，例如员工上班时间玩游戏、聊视频造成的工作效率下降，随意外发企业机密文件或不良言论造成的信息泄密和法律风险，P2P应用泛滥造成的带宽资源紧张等。因此，越来越多的企业意识到内网管理的重要，通过部署上网行为管理产品，对企业内网提供专业的保护。

　　上网行为管理产品的五大性能问题

　　目前开发和生产上网行为管理产品的厂商很多，其产品提供的功能也丰富多样，例如网页过滤、应用封堵、带宽限制、外发审计、用户管理、实时监控、统计分析，甚至病毒防护等功能。在选购产品时，企业不仅需要审视产品功能是否符合自身实际需求，更重要的是要在产品性能方面进行充分的考量。

　　打个比方来说，现在很多手机产品都以功能新颖多样作为吸引消费者的卖点，但实际使用时，用户往往发现很多功能的使用价值并不大，反而因为功能的增多造成手机反应速度变慢，甚至频繁发生使用故障。究其原因，这些问题不一定是手机软件存在BUG，很大程度上都是由于操作系统性能不足造成的。

　　对于上网行为管理产品同样如此，只有以良好的性能为基础，才能在复杂的实际流量环境下稳定运行，并充分发挥各个功能模块的作用。否则性能方面的不足不仅会让产品丰富的功能形同虚设，使用效果大打折扣，甚至还会成为网络瓶颈，无法实现有效的IT投资回报。那么有哪些问题会造成上网行为管理产品的性能下降呢?下面我们来逐项解析。

　　问题1：抓包分析方面

　　上网行为管理产品需要抓取各种应用流量中的数据包样本，并通过DPI、DFI等深度识别技术，分析数据包携带的五元组信息、应用类型信息、用户信息、连接信息等，该处理步骤是实现各种上网行为管控功能的基础。因此，设备首先需要有足够快的抓包速度，保障数据采样足够全面。其次在进行数据包的深度识别时，同样需要快速的进行数据包的解封装处理，高效提取并分析应用层载荷。如果设备抓包与分析能力不足，将导致流量拥堵和处理上的遗漏。因此某些企业在设备使用中，发现无法对全部流量进行全面、准确的分析。

　　问题2：上网策略管控方面

　　上网行为管理产品需要根据用户设置的各种策略对数据包进行管理，从而实现网页过滤、应用封堵、带宽限制、外发审计等各种功能。上网行为管控策略相当于在流量通路上为数据包设置了参数检查的关卡，数据包通过时将进行信息的逐项比对，并向符合比对条件的数据包施加管控策略。如果采用线性处理方式，对数据包处理路径缺少必要的优化机制，将导致数据包经历次数过多的比对，从而造成处理时间延长和整体吞吐量的降低。实际使用中，很多企业发现随着策略配置的增多和管控精度的增加，设备性能出现严重下降，特别是高流量、大用户数的高端企业用户对此感受尤为明显。

　　问题3：上网连接管控方面

　　上网行为管理产品在进行流量处理时，需要维护数据包的连接信息表，从而将数据包与其所属的连接关联起来，进而实现转发控制。然而随着P2P等应用的大量盛行，对设备连接资源的可用性提出了严峻挑战。这是因为P2P建立连接时，会以广播方式毫无目的的发送大量试探性连接，这些连接中很大一部分会因为没有获得响应而变成无效连接。但这些无效连接释放缓慢，会占用大量连接表资源，从而导致设备连接资源消耗严重，以及承载的用户数下降。因此有些客户发现在实际使用中，设备根本无法达到厂商宣传的用户数指标。

　　问题4：上网内容审计方面

　　上网行为管理产品能够详细记录用户通过邮件、发帖、文件传输等途径发送的信息内容，从而分析员工的上网行为管理及工作状态、保障企业机密文件与数据的信息安全、防止个别员工发布不良言论对企业造成的社会及法律风险等。为了保障内容审计的全面性，设备首先要有足够快的信息记录能力，否则将导致漏审计，此外还需要有足够快的硬盘读写能力，否则审计到的数据无法及时存储，将导致数据丢失。因此有些客户在实际使用中，发现某些外发内容记录不全面或出现乱码，特别是包含较大附件的情况下这一问题暴露的更加明显。

　　问题5：数据展现方面

　　上网行为管理产品一方面要起到管控作用，另一方面要能够通过图形化的方式，向用户清晰展现网络实时及历史使用状态，快速分析和判定网络中异常问题的根源，并通过各种报表为企业的网络优化提供科学依据，因此设备应具备良好的数据分析、挖掘、整合能力。如果性能不足，设备将无法及时完成数据深度处理工作，使设备使用价值大打折扣。因此有些客户在实际使用中，发现设备虽然起到了较好的上网策略管控效果，但无法根据需要快速生成各种报表，甚至在生成报表的处理过程中出现设备性能的明显下降。