为什么需要上网行为管理？

仅通过企业数据中心访问数据和应用程序的时代已经结束，单纯的保护数据中心已远远不够，急需规范用户上网行为。例如，可能存在以下问题：

• 企业或机构员工上网管理难度大，风险高。流量组成复杂，娱乐流量占比大，难以保障关键业务流量。
• 员工随意访问与工作无关的网站，严重影响工作效率。
• 员工浏览、发布、传播违规信息，影响公司形象甚至带来法律风险。
• 员工上传或发布公司的机密信息到Internet，导致公司机密泄露。
• 员工随意通过邮件发送公司机密文件、涉赌、涉黄等危害社会的信息或通过邮件浏览这些信息，严重威胁到企业网络安全。
• 在内部网络拥堵时段，无法保证员工正常访问与工作相关的网站，影响工作效率。
• 某些特殊行业对外服务场所，人员复杂，需要实名认证和实名上网。
• 某些企业或机构具有安全基线要求，需要审计留存，针对上网内容和发表内容有明确要求，避免违法言论、非法网站和违规内容带来不好的影响。

上网行为管理能带来哪些价值

• 规范上网行为：

  通过精细化的审计机制和海量的行为特征库，针对员工进行上网行为和内容管理，严格控制访问权限，禁止非法和娱乐行为，规范用户上网行为，提升员工工作效率，营造“绿色”安全办公环境。

• 智能化带宽管理：

  优先保障组织关键业务，限制员工P2P行为，保障组织业务的连续性和稳定性；智能分配空闲时带宽资源，提升带宽使用效率；对用户流量“套餐”定制，分配指定流量套餐，对“套餐”超额的用户进行人性化带宽。

• 出口网关场景：

  具备高性能的NAT机制，为内外网用户访问资源保驾护航；具备丰富的多出口选路机制，融合业务需求，增强业务、数据的可靠性；提供边界安全防护，有效过滤非法访问行为。

• 审计、合规场景：

  上网内容本地留存，数据清晰易懂，帮助管理清晰了解内网行为态势；帮助公司响应国家政策要求，满足法规的审计要求。

• 无线营销场景：

  提供网络应用加速特性，增强用户上网体验；实时统计网络账号和上网行为，创建用户行为画像，定向推送营销内容。

• 实名认证场景：

  具备丰富、灵活的实名认证方式，规避法规风险，过滤非法匿名用户，避免不法分子通过网络窃取关键数据，进行不法行为。

上网行为管理和防火墙的区别

上网行为管理和防火墙执行类似的任务，但它们并不相同，基本区别如下：

• 防火墙检查数据包
• 上网行为管理检查应用程序
• 上网行为管理为用户设置和执行规则

防火墙审查传入数据包的内容，并将发现的内容与网络中的已知威胁的“签名”进行比较。识别传入数据包中的恶意软件，并将其过滤。

上网行为管理在应用程序级别运行，查看协议上的实际流量以检测恶意意图，企业可以灵活设置控制策略和审计策略阻止或允许连接