防火墻在企業(yè)信息安全中的普及，功能越發(fā)強(qiáng)大的防火墻逐步讓企業(yè)在信息安全方面對(duì)其產(chǎn)生了強(qiáng)烈的依賴性。而不斷更新的防火墻在價(jià)位上面也節(jié)節(jié)攀升，很多企業(yè)不得不疲于應(yīng)對(duì)高額的防火墻更新費(fèi)用，這樣使得越來越多的企業(yè)將信息安全的目光從網(wǎng)絡(luò)層轉(zhuǎn)向應(yīng)用層中來。

互聯(lián)網(wǎng)已經(jīng)逐步邁入了應(yīng)用為王的2.0時(shí)代，人們對(duì)于應(yīng)用的需求格外強(qiáng)烈，已經(jīng)不再是僅僅滿足于只看新聞聊天的狀態(tài)。面對(duì)這樣的互聯(lián)網(wǎng)發(fā)展?fàn)顩r，很多企業(yè)依然苦于只能從網(wǎng)絡(luò)層的防火墻來控制安全，他們也同樣在企業(yè)內(nèi)部網(wǎng)絡(luò)管理上尋求新的變化。

然而就在這種應(yīng)用為王的時(shí)代，上網(wǎng)行為管理產(chǎn)品則應(yīng)運(yùn)而生，瞬間給互聯(lián)網(wǎng)安全界帶來巨大浪潮，大賣特賣的產(chǎn)品銷售狀況讓很多防火墻公司驚嘆不已。而同樣較高的市場(chǎng)占有率，導(dǎo)致越來越多的做防火墻廠商開始轉(zhuǎn)型做上網(wǎng)行為管理產(chǎn)品。但這個(gè)小小的上網(wǎng)行為管理產(chǎn)品真的可以取代防火墻嗎？

上網(wǎng)行為管理是基于應(yīng)用層管理的產(chǎn)品，它可以通過日志、審計(jì)等功能，管理局域網(wǎng)內(nèi)部所有的上網(wǎng)行為管理，并且記錄其所有上網(wǎng)行為的內(nèi)容。但防火墻是做不到這方面的，它畢竟是基于網(wǎng)絡(luò)層的安全防御設(shè)備，就好像是一道防御過濾屏障一般。而上網(wǎng)行為管理才能真正成為互聯(lián)網(wǎng)的管家。

也正是因?yàn)樗腔趹?yīng)用層的原因，它可以根據(jù)應(yīng)用協(xié)議庫(kù)分析應(yīng)用程序，將用戶需要管理的應(yīng)用程序很好的管理起來，讓用戶安全綠色上網(wǎng)。然而防火墻是基于網(wǎng)絡(luò)層的設(shè)備，它只能是基于端口和IP地址進(jìn)行過濾，上網(wǎng)行為管理的可控性要高。

同樣上網(wǎng)行為管理可以通過接在旁路的情形下，對(duì)鏡像數(shù)據(jù)進(jìn)行識(shí)別和監(jiān)控，這樣既能進(jìn)行上網(wǎng)行為的管理，也不會(huì)影響到用戶的網(wǎng)速?？墒欠阑饓t是串聯(lián)在互聯(lián)網(wǎng)的鏈路中，它在開啟的過程中，會(huì)讓網(wǎng)速有一定的延遲，會(huì)影響到用戶的正常上網(wǎng)。

此外上網(wǎng)行為管理這種旁路模式以及bypass功能，能夠在系統(tǒng)崩潰或者出現(xiàn)故障的時(shí)候，不影響到用戶的正常上網(wǎng)。它是本著以人為本的原則開發(fā)和運(yùn)行的，然而防火墻設(shè)備一旦癱瘓，那么用戶則立即斷網(wǎng)。所以上網(wǎng)行為管理在使用和開發(fā)上面都顯得更為地人性化。

上網(wǎng)行為管理和企業(yè)級(jí)防火墻最主要區(qū)別便是一個(gè)從應(yīng)用層保護(hù)內(nèi)網(wǎng)安全，而另一個(gè)則是從網(wǎng)絡(luò)層來保護(hù)內(nèi)網(wǎng)的安全，這兩種設(shè)備都是可以對(duì)企業(yè)的網(wǎng)絡(luò)安全有著很好的保護(hù)。

但現(xiàn)今階段企業(yè)對(duì)于網(wǎng)絡(luò)安全的意識(shí)逐步提升，很多企業(yè)已經(jīng)從將企業(yè)網(wǎng)絡(luò)安全的重心從被動(dòng)的防御攻擊轉(zhuǎn)向了對(duì)企業(yè)自己?jiǎn)T工的上網(wǎng)行為管理。這種轉(zhuǎn)變不僅能夠抵御外界對(duì)于企業(yè)內(nèi)部網(wǎng)絡(luò)入侵的防御，同樣也可以提升企業(yè)員工的工作效率，增加企業(yè)自身的業(yè)績(jī)。這豈不是一舉兩得的事情，目前很多上網(wǎng)行為管理的產(chǎn)品比相同等級(jí)的防火墻價(jià)位要相對(duì)更低一些，更適用于中小企業(yè)、學(xué)校、醫(yī)院等客戶。

上網(wǎng)行為管理產(chǎn)品將逐步突破企業(yè)對(duì)于防火墻的依賴，讓企業(yè)通過更低的成本、更人性化的設(shè)計(jì)控制、更高的實(shí)用度，為企業(yè)打造一個(gè)綠色上網(wǎng)辦公環(huán)境，也給上網(wǎng)行為管理市場(chǎng)帶來一大片發(fā)展機(jī)遇。有興趣的讀者可以關(guān)注本站的相關(guān)文章和內(nèi)容：http://netsecurity.51cto.com/col/516/

【編輯推薦】

1. 上網(wǎng)行為管理產(chǎn)品應(yīng)有的功能
2. 挖掘上網(wǎng)行為管理兩大隱藏價(jià)值
3. 上網(wǎng)行為管理自身安全的三個(gè)秘密
4. 上網(wǎng)行為管理產(chǎn)品選購(gòu)的核心技術(shù)
5. 下一代防火墻選擇時(shí)應(yīng)注意五大事項(xiàng)