当上网行为管理设备成为业界新兴网络安全产品的焦点，众多深陷“内患”困扰的公司将目光投向上网行为管理产品，希望尝试选择新兴上网行为管理设备，能够借此一举解决诸多难题。同传统的网络安全产品只能实现部分简单的Internet访问控制功能相比，上网行为管理产品旨在对企业级用户的所有上网行为进行综合管理，当前一个完整的上网行为管理产品一般都会涵盖Web访问过滤、P2P下载控制、网络聊天管理、网络娱乐控制、带宽流量管理、信息收发监控、互联网活动审计、特殊应用控制等模块。在此基础上，当每一个数据包进入网络之后，都会经受上网行为管理设备的检验。。

然而，毕竟上网行为管理设备还是属于网关类产品，其系统压力很大，因此对于网络流量较大的用户而言，上网行为管理设备的性能也很让人担忧，不过，平衡性能问题的出路在于功能的选择，也用不着过分担心。

目前，推出上网行为管理系统的厂商不在少数，国际上有Websense、Bluecoat等国际厂商，国内有金盾、汉景、中科新业等企业。这些厂商所推出的上网行为管理系统，基本上都主要实现对网络带宽分配、上网行为监控等功能，例如对员工的Web访问、发贴等上网过程有详细的监控记录，甚至能够对QQ聊天记录监控。对于在预算上允许而又渴望得到综合管理的企业，可以考虑尝尝新。

其三，从其它网关产品上找解决方法。作为一种局域网管理工具，上网行为管理产品的确可以让企业管理者对用户网络管理提供比较综合、简便的方法，但是上网行为管理产品并不是提高工作效率的必备条件，也不是只有上网行为管理产品才能够实现企业这方面的需求，换言之，还有其它解决方法可寻。从技术层面上看，上网行为管理主要包括带宽分配、控制功能、流量控制、外发信息审计、内容审计这五个组成部分，我们可以根据实际需要选择对某一个或某几个部分分别进行局域网管理监控，大家只管取之所需。

（一）带宽分配：为员工或网络应用设定带宽的上限和下限值，对BT或者电驴等P2P下载软件进行封堵或为这些软件设定下载及上传的带宽值，避免其对网络带宽资源的消耗。

（二）控制功能：可合理分配不同部门、员工的上网权限，比如什么时间可以上网、什么时间不能上网，能够访问那些互联网内容，哪些互联网资源是严格禁止使用的；禁止在上班时间访问与工作无关、含有不良信息以及存在安全隐患的网页；

同时也执行对代理软件的封堵，防止不能上外网的员工通过代理软件上外网，从而阻止访问高风险、非法和不健康的互联网内容，避免法律纠纷等，以增强单位的互联网访问管理与控制力度，实现对不同权限的员工对访问网络资源的合理分配。如，通过限制员工在上班时间通过IM软件聊天、传输文件、共享视频、玩网络游戏等来防止员工过于沉迷于网络。

（三）流量控制：支持对不同员工进行分组，通过一段时间内的数据统计，限定每个组的上网流量，如果说带宽管理只是一个物理基础，那么对不同网络流量的分析就是真正实现对“人”的管理。谁在用疯狂BT下载？谁在浏览门户网站？谁在论坛灌水？谁在跟朋友聊天？通过对不同网络流量的端口查询，各种上网行为管理都可以清清楚楚地显现出来。有了这样的流量分析，网络管理员便能够轻松掌握整个公司的用户上网状况，进而可以针对特定症状进行调整。

（四）外发信息审计：对通过Email、BBS、QQ、微信等途径外发的信息进行审计和过滤。

（五）内容审计：对企业内部的所有上网行为进行审计、分析，以便制定更为合理的上网行为管理策略，并保留上网记录等等，如对研发、财务等关键部门的上网行为管理、聊天内容监控、邮件内容进行记录，以便事后审计，并在内部起到警醒的效果。

网络行为管理是一把双刃剑，大家都得认真对待，但无论怎样，实施上网行为管理只是一种手段，而绝不是目的，企业管理者实施网络行为管理，目的是为帮助企业员工建立一个规范的上网行为习惯，并以此来提高工作效。管理者在通过软件提高工作效率的同时，更应以尊重员工为本，做好上网监控信息的管理，只有这样才能实现企业与员工和谐共处的双赢局面。

上网行为管理产品已经被广泛应用，其中最有名应用最广泛的是著名的：AnyView（网络警）网络监控软件（官方站:www.amoisoft.com)；包含了内网监控和上网监控所有功能，对于局域网监控管理是强大的工具软件；提供带宽分配管理,上网行为控制,上网流量控制,外发信息审计,上网内容监视等功能，还可以屏幕监视和QQ聊天记录监控等功能。

AnyView（网络警）网络监控软件（官方网站：http://www.amoisoft.com/）在国内广大企事业单位获得了广泛的应用，在企事业单位上网行为管理方面积累了较多的经验。针对国内企事业单位的上网管理情况，建议采用有堵有疏的上网监控解决方案。也就是说：企事业单位必须建立相应的上网行为管理制度，同时也必须配备一套上网行为管理系统。这样做的目的是：一方面通过上网行为管理制度以及相应的奖惩标准，我们可以从制度、管理层面上有据可依进行上网管理；同时，对于那些屡教不改的电脑，可以基于技术层面的上网行为管理软件进行强制管理，从而可以实现宽严相济、以管理为主、监控为辅的全方位上网行为管理。