企业上网行为管理软件的选择与分析

    最近公司需要选择一个上网行为管理软件，由于我们是做分布式存储开发的，经内部讨论后认为需要两个功能，一个是需要保证开发过程中的软件代码与资料安全，另外也需要管理上班人员的工作效率，防止部分人员出现打酱油的情况，所以就从这两方面在网上搜索了相关的公司，发现在这方面做的比较好的主要有深信服，安在信息，柏晓技术等公司，下面从这两方面来分析这三家公司的技术特点：

对比项	安在信息	柏晓技术	深信服
上网行为	从pc终端收集管理	由网关统一管理	由网关统一管理
数据安全	管理上网与移动存储安全	管理上网与移动存储安全	只管理上网安全
邮件管控	在pc端进行控制	由网关统一管理	由网关统一管理
文件上传	在pc端进行控制	由网关统一管理	由网关统一管理
即时通讯	从pc终端收集管理	从pc终端收集管理	从pc终端收集管理
环境安全	无	通过摄像头监控	无
产品架构	采用C/S架构	采用B/S架构	采用B/S架构
产品销售方式	软件license	软件license与硬件网关相结合	硬件网关
系统要求	终端与服务器都只支持windows	终端windows,服务器支持linux	终端windows,服务器支持linux

  以上从各家公司的官网上收集的信息分析对比可以看出，目前这类产品实现技术主要三种，一种是侧重于在网络安全方面，一种是侧重于终端桌面安全，第三种便是这两种方式的结合，网络安全与终端桌面安全都兼顾到

       1、侧重于网络安全的产品，把重心放在网关上，主要在网关上实现相关功能，所以一般来说会以硬件的方式来出售硬件网关，由于主要实现都在网关上，所以跟网络相关的功能都做的比较精细，但桌面安全相对来说就实现的比较少一些，这方面是以深信服为代表的网络安全公司实现方案

       2、侧重于终端桌面安全的产品，把重心放在终端上，服务器侧只是一个数据存放，分析与展示的平台，是不收集数据的，因为不收集数据，所以也没有网关功能，数据的收集都来自终端桌面，包括网络相关的数据也来终端桌面，能收集系统运行数据（包括存储，进程，软件，服务等），终端桌面截图，打印，程序窗口信息都都可以收集，然后发给后台分析，但由于没有网关，所以网络的一些数据收集与控制就相对来说不太灵活，比如：网络带宽的智能分配，网络应用数据的收集及控制，目前安在信息等注重终端安全的厂家主要采用此种方式实现

    3、网络与终端安全结合的产品，服务器兼顾网关功能，收集网络相关信息并对终端与网关收集的信息进行存放、分析与展示，终端收集桌面相关信息，并发送给网关服务器，销售上也比较灵活，即可以以硬件网关的方式出售，也可以以软件license方式出售，硬件由客户自己提供，一切由客户自己实际情况决定，现在以柏晓技术为代表的新兴安全厂家主要采用这种方案

没有做详细的优劣分析与测试，可能会存在误差，大家先将就着看，后续有进一步分析时，再发出来。