【51CTO.com綜合報道】

導讀：

要選用上網行為管理產品，需要從以下幾個方面去考慮：

1.核心價值：因為凡事要抓重點，便于準確衡量優(yōu)劣；

2.核心功能：這樣不會被邊角的功能錯誤引導；

3.核心技術：這些技術需要長期積累，不好的產品很難騙過你；

4.高性能：這樣在真實環(huán)境下使用才放心；

5.使用：因為你肯定不想引入一個讓你難以駕馭的設備；

6.高端客戶：站在巨人的肩膀上不至于犯大錯誤。

最近聽到不少IT同行抱怨說IT部門最沒意思了，公司什么部門都可以指責你。但我經過這么多年的一個過程總結了一句話： IT這個崗位可以讓你在最短時間內成為通才，但也可以讓你在長時間后還是庸才。 至于其中的差距就看你在每個細節(jié)上是否愿意學習、愿意總結、愿意深挖、愿意求教。

筆者從事IT網絡運維多年，記得剛進公司的時候指著一個白色的IBM330服務器問導師，這就是路由器嗎？當時導師的眼睛中透露了一個字“汗”。但后來筆者承擔了公司北方地區(qū)以及歐洲地區(qū)部的廣域網、局域網架構設計；帶領團隊管理了公司從接入層到Backbone的數千臺網絡設備；基于MPLS標簽交換原理編寫了一套基于MPLS標簽交換原理的MPLS-TRACE程序。這其中是因為找到了快速成長的方法。

怎么才能快速成長？個人感覺讓最快的方法就是做項目，選產品。為什么這么說呢？因為做項目一般時間都很緊迫，壓力很大，要想項目做的好就會逼迫你學習、總結，技能自然提升的也就快。而選產品是因為在你身邊會圍著專業(yè)的技術專家，由于你的特殊地位他們不得不回答你在各個方面問題的提問，此時如果你愿意深挖，愿意求教，你就會快速的獲得各種新知，而且還很深入。

最近有人請教我如何選擇一款上網行為管理產品，因為有大大小小、國內國外很多廠商去找過他，各說各的好，他有些不知道怎么決定。于是我總結了一些對這個產品的一個選型思路，指導他選型的同時也指導他如何利用產品選型的機會深挖技術，獲取新知。

根據多年的經驗，要選用一個產品，你就必須從以下幾個方面去考慮：1.核心價值：因為凡事要抓重點，便于準確衡量優(yōu)劣；2.核心功能：這樣不會被邊角的功能錯誤引導；3.核心技術：這些技術需要長期積累，不好的產品很難騙過你；4.高性能：這樣在真實環(huán)境下使用才放心；5.使用：因為你肯定不想引入一個讓你難以駕馭的設備；6.高端客戶：站在巨人的肩膀上不至于犯大錯誤。下面我將結合以上幾點對上網行為管理產品逐一闡述。

1.上網行為管理的核心價值：

a)避免互聯(lián)網訪問引發(fā)法律風險，領導安心

b)避免互聯(lián)網娛樂影響單位的工作效率，領導安心

c)避免互聯(lián)網外發(fā)行為引起的泄密，業(yè)務部門安心

d)避免互聯(lián)網擁塞帶來的業(yè)務質量低下，節(jié)省IT投資

e)提升故障定位的速度，提升IT部門效率

f)實現(xiàn)行為可回溯，樹立IT部門管理角色形象

2.上網行為管理的核心功能：

a)用戶認證，這樣才能快速定位問題和分析統(tǒng)計

b)網頁過濾，這樣才能管理好健康、高效的上網

c)應用控制，這樣才能避免擁塞，提升工作效率

d)內容審計，這樣才能避免泄密和法律風險

e)日志中心，這樣才能海量存儲數據，便于回溯

f)集中管理，這樣在將來分支出現(xiàn)時可以統(tǒng)一配置，方便維護

3.上網行為管理的核心技術：

a)透明識別和聯(lián)動認證技術

b)網頁URL分類庫技術和更新

c)DPI，DFI，XAI技術和更新

d)大數量（3000以上）的關鍵字匹配技術

4.上網行為管理的性能：

a)每分鐘用戶認證通過數量

b)設備***吞吐量

c)每分鐘日志審計量

5.上網行為管理的使用：

a)樹狀網頁庫和協(xié)議庫，便于配置策略

b)綜合報警平臺，和語音報警便于及時發(fā)現(xiàn)問題

c)斷電、帶電的硬件bypass，使你可以無后顧之憂

6.上網行為管理的高端客戶群：

a)運營商是否在用，有效性你可以放心

b)知名IT網站類客戶是否在用，流量你可以放心

c)國家部委是否在用，合法性你可以放心

d)航空巨頭是否在用，安全性你可以放心

根據上述的這些思路，最終該單位逐步清晰了自己的選擇。洋品牌基本出局，因為功能明顯不夠豐滿。而國產小品牌也出局了，因為花邊功能太多，但是核心功能有效性不夠。

而國有的幾個大品牌例如網康、深信服等經過PK，感覺網康的2000萬的URL庫的效果的確不錯，并且可以區(qū)分P2P下載電影和其他資料進行區(qū)分流控，其5000個關鍵字的外發(fā)過濾庫可以毫秒級別的匹配，這說明其核心積累還是比較強的。

而深信服比較重呈現(xiàn)，輕實現(xiàn)，看起來功能比較多，但是經過深挖，發(fā)現(xiàn)網絡配置改變后還要重啟設備，尤其是不能帶電情況下實現(xiàn)硬件案bypass，設備死機后導致斷網。這一點和網康存在較大的差距。后了解到中國移動的十多個省分公司、百度、搜狐、新浪都在采用網康的設備，這也印證了選型的準確性。

由于篇幅問題，每個選型細節(jié)沒有展開，不過筆者后續(xù)會逐一的提供細化的選型說明，希望對IT同仁能夠起到一定的指導作用。但筆者更希望各位IT同仁能夠通過這個選型思路了解快速成長方法，盡快的讓自己變成一個全面、深入的通才。