一、上网行为管理软件市场分析

去年网络行为管理市场诸侯混战、群雄争霸的迹象初露，各生产厂商或通过精耕细作，或跃马扬鞭快跑圈地，或打价格战，或用宣传战，或靠财力，或靠创新技术等等手段来划分势力范围，抢占市场。许多传统软件、设备制造商也按捺不住对这片市场的渴望，纷纷进入这一领域，希望也在这个行业中占得一席之地，分得一杯羹。今年随着网络安全市场蓬勃发展，市场对网络行为管理的认同度将大幅攀升。今年将是网络行为管理产品市场大踏步前进的一年，更是网络行为管理厂商拼死对决，生死尤关的一年。大中型企业、中心城市用户一直以来都是安全软件厂商的重点目标，但是，这一市场在今年竞争依然激烈，对于上网行为管理来说，仍是市场大户。不过，随着网络基础设施的普及推广，中小企业与二、三级城市用户对安全产品的需求正在日益增加，由于中小企业的安全需求正在变得越来越复杂，安全风险也变得越来越大，许多企业都在不断扩大安全开支，平均而言，目前多于10%的IT预算被用于信息安全。

政府机关在为提高工作效能及政府形象，对公务员上网行为管理日益重视。去年，安徽、河南、重庆等省市政府机关在全国率先对公务员上网行为管理作了规定，并且惩办了一些违规人员。今年，其它省市在上网行为管理方面也会有更大的动作，这无疑也是对上网行为管理产品市场的一大推动。

病毒、蠕虫、木马等与网络行为管理相关的问题已经成为网络安全的首要威胁。对用户而言，在各类信息安全问题中，最严重和出现频率最高的信息安全问题均与网络行为管理相关。在最具威胁的IT信息安全问题中，排名前三位的都是和“网络行为管理”直接相关的安全问题。其中以病毒、木马及恶意代码最为严重。如何在内部通过对上网者进行管控，以达到合理使用资源并对内部数据进行有效保护，更是当前众多用户普遍关心的问题，用户也更加趋向于购买一种综合的信息安全解决方案，上网行为管理此类产品很快得到了客户的认同。

随着网络安全事件的频繁发生和网民信息安全意识的提高，国家又在国家的宏观政策指引上首先提到了“国家安全”的高度，并接连出台了网络信息安全的指示及政策，业界也不断推出了相应的法律及规范。特别是去年3月公安部发布了第82号令《互联网安全保护技术措施规定》， 法规遵从已经成为现代上网单位发展的必然要求，这在一定程度上刺激了网络行为管理产品市场需求的再度增长，成为中国网络行为管理市场走向成熟的有力保障，这也给了整个网络行为管理产品今年得到了“喷发”的契机。

去年，国内网络行为管理市场的市场规模为1.21亿美元，今年的网络行为管理产品市场将持续高速增长，增长幅度将高达43%,市场规模将达到1.72亿美元，网络行为管理子市场在中国IT安全市场中的比例将超过防火墙子市场。预计未来四年内，国内网络行为管理市场平均复合增长率为44%，到2010年，总体的市场规模有望达到5.15亿美元。随着硬件市场的进一步成熟，以及性价比的提高，越来越多的用户趋向于选择基于网关的硬件类管理工具。网络行为管理专用设备销售的增长速度已远大于软件的增长速度，将以51.2%的平均复合增长率飞涨。随着客户对安全威胁的重视，今年的安全服务市场将有所增长，但是总体上说，中国安全服务和安全产品比例仍远低于国外，国外的安全服务和安全产品的比例是1∶1，在国内这个比例是1∶9，这是由于中国客户不习惯买服务造成的，可以说安全服务市场在今年是挑战和机遇并存的。国内网络安全产品的成功与否，是受客户关系、市场、渠道、行业背景以及产品本身等五方面要素来制约。而新兴的网络行为管理产品，虽然这在欧美已不是什么新鲜事物， 但其发展是一个由点到面的过程，而且一个市场周期中，除去技术、产品，还有诸多重要的影响因素，包括资金、渠道、国家政策等。得渠道者得天下，在这一过程中，渠道将发挥非常重要的作用，能否构建一个完善稳定的销售渠道，将直接决定网络行为管理产品的未来。

二、网络监控软件防范企业被动引发法律风险

员工利用公司网络发表反动言论等将导致组织面临法律风险，在深圳的人们都还记得2005年年底发生的K113公交车事件：一位妻子为了督促自己的老公早日给自己买车，谎称自己上班途中在K113上被抢劫，丈夫针对此事写了个帖子发到论坛上；正是年关治安敏感时期该帖子被到处转发，公安局网监分局介入调查后发现整个事情就是妻子为督促丈夫买车而编造，最后以丈夫被治安拘留15天告终。假如这个丈夫上传的帖子不是这个内容，而是涉及到法*功或者其他危害国家安全的事件，员工所在的组织必然会在其中被动的卷入法律风险。

综上所述，网络作为信息时代企业的生产工具，同样面临着适当监控、合理使用的问题。根据IDC的调查，目前在欧洲和美国有80%的公司在监控员工的在线行为，而在世界500强企业中，绝大多数企业对员工的邮件监控，QQ聊天监控、微信聊天监控等上网行为进行监控，而且这一举措得到了法律条文上的支持。美国的《萨班斯?奥克斯利法案》和中国公安部第82号令《互联网安全保护技术措施规定》，都明确规定了连接到互联网上的单位要做到记录并留存用户上网信息，并要求联网单位要依此规定落实记录留存的技术措施。这种对网络进行适当管理和监控的需求在当前中国企事业单位中显得越来越突出。