2011年9月，深信服科技推出了他們的第二代上網(wǎng)行為管理產(chǎn)品。從2005年深信服第一次推出上網(wǎng)行為管理算起，這一技術(shù)領(lǐng)域和產(chǎn)業(yè)市場(chǎng)已經(jīng)走過了6年時(shí)光。6年里，網(wǎng)絡(luò)技術(shù)在飛速的發(fā)展，用戶的需求在不斷的升級(jí)，網(wǎng)絡(luò)安全的環(huán)境也日趨復(fù)雜，在這個(gè)過程之中，上網(wǎng)行為管理的廠商也在不斷的升級(jí)和優(yōu)化各自的設(shè)備，期待給用戶提供更好的產(chǎn)品和服務(wù)。

大家對(duì)于產(chǎn)品研發(fā)的版本管理一定不會(huì)太陌生，某個(gè)產(chǎn)品從1.0版本開始，會(huì)經(jīng)過1.1、1.2、1.3……這樣的小版本不斷升級(jí)優(yōu)化，然后，在某一個(gè)需求和技術(shù)積累的關(guān)鍵點(diǎn)上，推出更具革新性的2.0版本。每一次大版本的升級(jí)，都是一個(gè)厚積而薄發(fā)的過程。

其實(shí)這個(gè)規(guī)律放大到整個(gè)產(chǎn)業(yè)上依然有效，例如我們熟悉的Web1.0、Web2.0、Web3.0……就是代表了互聯(lián)網(wǎng)的每一次重要革命性突破創(chuàng)新。當(dāng)我們的目光回到上網(wǎng)行為管理這個(gè)行業(yè)中，回到文章開篇的那句新聞時(shí)，就會(huì)產(chǎn)生這樣的疑問，深信服第二代上網(wǎng)行為管理產(chǎn)品的發(fā)布，是否意味著上網(wǎng)行為管理經(jīng)過6年的發(fā)展，已經(jīng)和必須進(jìn)入到2.0的時(shí)代？

這真的是上網(wǎng)行為管理的一場(chǎng)革命么？

是的，無論從技術(shù)應(yīng)用角度還是用戶需求角度，這都是一場(chǎng)革命，一場(chǎng)“溫柔”的革命。

和過去的文章不同，我們這一次先將文章的結(jié)論給出。下面，我們一同來看一看，為何說這是一場(chǎng)溫柔的革命……

一、綜述：上網(wǎng)行為管理6年后，我們看到了什么

首先談一下背景和現(xiàn)狀，因?yàn)椴皇撬械淖x者都對(duì)這一行業(yè)有很好的了解。上網(wǎng)行為管理產(chǎn)品顧名思義，最根本的功能就是幫助企業(yè)規(guī)范員工的上網(wǎng)行為，這其中包括各種非工作相關(guān)的上網(wǎng)而導(dǎo)致工作效率降低的行為，有意或無意的病毒攻擊導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的行為，以及各種Web 網(wǎng)站上的惡意木馬導(dǎo)致的個(gè)人或公司的信息安全泄密行為……

經(jīng)過6年的發(fā)展，上面提到的這些上網(wǎng)行為管理的功能，當(dāng)前的主流產(chǎn)品都可以提供。似乎上網(wǎng)行為管理做到這個(gè)程度也就足夠了，畢竟它只是“上網(wǎng)行為管理”而已，你還能對(duì)它要求得更高么？

下面我們跳出上網(wǎng)行為管理這個(gè)圈子，來看看整個(gè)網(wǎng)絡(luò)在這6年里發(fā)生了怎樣的變化：

1、流量：6年之后，隨著互聯(lián)網(wǎng)應(yīng)用的發(fā)展特別是視頻的增長，網(wǎng)絡(luò)流量已經(jīng)與6年前不可同日而語。對(duì)于企業(yè)而言，出口帶寬的增加速度很難跟上員工對(duì)互聯(lián)網(wǎng)流量的使用增長——而且還要面對(duì)成本的巨大壓力；

2、業(yè)務(wù)：企業(yè)業(yè)務(wù)對(duì)互聯(lián)網(wǎng)的依賴程度越來越高。6年前企業(yè)更多通過傳統(tǒng)渠道進(jìn)行業(yè)務(wù)交流，而今天，電子商務(wù)，視頻會(huì)議等等讓企業(yè)與網(wǎng)絡(luò)結(jié)合的日益緊密——這就要求對(duì)關(guān)鍵業(yè)務(wù)進(jìn)行更好的帶寬保障；

3、安全：這是最大的一個(gè)話題。當(dāng)前網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的復(fù)雜度越來越高，特別是來自互聯(lián)網(wǎng)的安全威脅和攻擊呈快速上升趨勢(shì)。數(shù)據(jù)顯示，目前93.2%的病毒傳播直接與互聯(lián)網(wǎng)相關(guān)，因此，互聯(lián)網(wǎng)成為企業(yè)網(wǎng)絡(luò)安全的頭號(hào)威脅。同時(shí)，病毒的數(shù)量和非法網(wǎng)站的數(shù)量也遠(yuǎn)遠(yuǎn)超越了6年前，對(duì)于企業(yè)而言，五花八門的安全風(fēng)險(xiǎn)讓人防不勝防……

上面提到的這些變化，真實(shí)的出現(xiàn)在企業(yè)的網(wǎng)絡(luò)辦公環(huán)境中。而傳統(tǒng)的上網(wǎng)行為管理產(chǎn)品，大多是建立在“封堵”威脅與行為的設(shè)計(jì)思路之上，當(dāng)病毒和互聯(lián)網(wǎng)威脅增長到今天的這個(gè)數(shù)量級(jí)時(shí)，單純的封堵已經(jīng)無法支撐起對(duì)上網(wǎng)行為的全面管理。同時(shí)，隨著企業(yè)應(yīng)用的增加，為了能換取暫時(shí)的應(yīng)用需求滿足，就要求企業(yè)投入更高的帶寬成本——但這種封堵的理念依然不能從根本上解決問題，如今上網(wǎng)行為管理面臨的困境，很容易讓人聯(lián)想到大禹治水的故事——堵不如疏。

于是，我們似乎看到了方向，既然單純的封堵思路無法解決企業(yè)當(dāng)前在上網(wǎng)行為管理上面臨的真實(shí)難題，那么，我們確實(shí)需要更換一種思路，用全新的方法來解決當(dāng)前和未來要面對(duì)的問題。

二、轉(zhuǎn)折：滿足新的需求和挑戰(zhàn)，是機(jī)會(huì)也是責(zé)任

今天的網(wǎng)絡(luò)環(huán)境已經(jīng)發(fā)生了變化，隨之而來的是用戶對(duì)上網(wǎng)行為管理新的需求和挑戰(zhàn)也呈現(xiàn)出來。面對(duì)這些，廠商及相關(guān)的產(chǎn)品應(yīng)該如何應(yīng)對(duì)，成為了所有人關(guān)注的話題。

應(yīng)對(duì)這些挑戰(zhàn)，在產(chǎn)品設(shè)計(jì)上需要解決兩個(gè)層面的問題——用戶需求層面和用戶體驗(yàn)層面。用戶需求層面容易理解，既然網(wǎng)絡(luò)環(huán)境已經(jīng)出現(xiàn)了巨大的變化，我們的產(chǎn)品和設(shè)備也必須要隨之升級(jí)，滿足用戶對(duì)于流量、業(yè)務(wù)和安全的全新需求。對(duì)于用戶體驗(yàn)層面，這就需要廠商能站在用戶的角度去做更深入的思考——需求滿足了，但用戶是不是真的會(huì)接受這個(gè)產(chǎn)品？他們是開心的接受，還是被迫無奈的接受？

當(dāng)一個(gè)行業(yè)和領(lǐng)域的技術(shù)發(fā)展出現(xiàn)了瓶頸，我們通常會(huì)將目光聚焦在處于行業(yè)領(lǐng)先地位的企業(yè)身上，期待這些企業(yè)能夠潛心研發(fā)，取得新的技術(shù)和產(chǎn)品的突破創(chuàng)新。這并不是用戶的挑剔和刁難，作為市場(chǎng)的領(lǐng)先者，這類企業(yè)確實(shí)有責(zé)任去主動(dòng)的推動(dòng)技術(shù)和產(chǎn)品的革新，進(jìn)而帶動(dòng)整個(gè)產(chǎn)業(yè)的發(fā)展，并最終滿足用戶的需求。從市場(chǎng)份額上來看，在上網(wǎng)行為管理領(lǐng)域，深信服等廠商處于領(lǐng)導(dǎo)地位，而作為在6年前推出第一款上網(wǎng)行為管理產(chǎn)品的廠商，同時(shí)也是今天市場(chǎng)份額第一位的企業(yè)，深信服需要再次承擔(dān)起這個(gè)責(zé)任。

我們的期望與正在發(fā)生的事實(shí)剛好吻合。在今年，深信服發(fā)布了第二代上網(wǎng)行為管理產(chǎn)品，正為解決當(dāng)前上網(wǎng)行為管理領(lǐng)域的困難而來。下面我們將目光鎖定在深信服第二代上網(wǎng)行為管理產(chǎn)品上，看看為什么我們會(huì)在開篇得出這是一場(chǎng)溫柔的革命的結(jié)論。

三、革命：第二代上網(wǎng)行為管理的全面創(chuàng)新

說第二代上網(wǎng)行為管理是一場(chǎng)革命，我們就要看它在哪些方面滿足了用戶的新的需求。這部分其實(shí)也是對(duì)深信服第二代上網(wǎng)行為管理產(chǎn)品的一次解剖和分析——站在用戶需求的角度。

首先，從帶寬流量的壓力上，用戶面臨越來越大的困境。為了解決這個(gè)問題，第二代上網(wǎng)行為管理提供了全面的內(nèi)容緩存功能，這一技術(shù)通過將設(shè)備部署在企業(yè)的網(wǎng)絡(luò)出口，形成一個(gè)針對(duì)網(wǎng)頁、視頻、flash等應(yīng)用的緩存池，企業(yè)內(nèi)用戶第一次訪問這些資源時(shí)將會(huì)將內(nèi)容存入緩存池，后續(xù)其他人訪問同樣資源，就可以直接從本地緩存池讀取，不僅提升了響應(yīng)速度，也很好的節(jié)省了帶寬資源。根據(jù)深信服提供的數(shù)據(jù)顯示，這一技術(shù)可以幫助企業(yè)內(nèi)部提升超過3倍的上網(wǎng)訪問體驗(yàn)。

接下來，我們?cè)倏磻?yīng)用。針對(duì)企業(yè)關(guān)鍵業(yè)務(wù)的帶寬保障是一個(gè)老話題，但也是痼疾。這里面存在兩個(gè)問題，一是類似于上網(wǎng)行為管理和流量監(jiān)控這類設(shè)備，往往自身的帶寬速率有限，在保障關(guān)鍵業(yè)務(wù)流量功能的同時(shí)，自身無法提供更高的帶寬吞吐，也就直接制約了企業(yè)的應(yīng)用訪問；而隨著企業(yè)業(yè)務(wù)的發(fā)展，很多企業(yè)已經(jīng)開始將自身的網(wǎng)絡(luò)拓展到萬兆——上網(wǎng)行為管理產(chǎn)品也勢(shì)必需要跟上企業(yè)網(wǎng)絡(luò)的發(fā)展步伐。為此，深信服在第二代上網(wǎng)行為管理產(chǎn)品上，特別考慮到了這一點(diǎn)，即將會(huì)推出支持萬兆的相關(guān)產(chǎn)品——這是業(yè)內(nèi)第一次將上網(wǎng)行為管理設(shè)備提升到萬兆速率這一級(jí)別。另一個(gè)問題在于設(shè)備本身的性能，在提供了諸多功能的同時(shí)，硬件的基礎(chǔ)并不一定可以支持全部功能的同時(shí)運(yùn)行，也就是我們所說的“功能全開”。為了更好的支持設(shè)備的各種功能，深信服第二代上網(wǎng)行為管理具備了更強(qiáng)大的硬件處理性能，讓產(chǎn)品的功能可以得到最好的保障。

最后，我們來看看革命中最重要的一個(gè)部分，安全桌面。這個(gè)功能可以幫助用戶在一臺(tái)終端上設(shè)立兩個(gè)相互隔離的桌面環(huán)境，通過原有的桌面訪問內(nèi)部網(wǎng)絡(luò)，通過新建的“安全桌面”訪問互聯(lián)網(wǎng)，兩個(gè)桌面在應(yīng)用程序和系統(tǒng)方面全部一致，不需要另行安裝，同時(shí)安全桌面占用系統(tǒng)資源極少，不會(huì)造成終端的性能下降。如果安全桌面在訪問互聯(lián)網(wǎng)時(shí)中毒，所有的破壞也僅僅限于這個(gè)虛擬的桌面上，關(guān)閉安全桌面，一切煙消云散……因此，安全桌面的引入，在不改變用戶使用習(xí)慣、不增加操作復(fù)雜度的前提下，實(shí)現(xiàn)了終端“永不中毒”，避免了內(nèi)網(wǎng)引入互聯(lián)網(wǎng)風(fēng)險(xiǎn)。

安全桌面加入到第二代上網(wǎng)行為管理中來，是這場(chǎng)革命的關(guān)鍵點(diǎn)。這不僅僅是一個(gè)功能的增加，它帶來的是上網(wǎng)行為管理從過去對(duì)于病毒和行為的被動(dòng)限制，轉(zhuǎn)變?yōu)樵谥鲃?dòng)的全面隔離基礎(chǔ)上，提供無障礙的外網(wǎng)訪問。這是一種行業(yè)理念和思想上的變革，因此，我們說，這是一場(chǎng)革命。

四、結(jié)論：多為用戶考慮，革命也可以溫柔

一提到革命，更多的會(huì)聯(lián)想到破舊立新，改朝換代等宏大場(chǎng)景，在IT領(lǐng)域，每一次技術(shù)革命，也常常會(huì)來帶IT設(shè)備的全面升級(jí)，白花花的銀子不斷的流出……

但這種情況正在發(fā)生改變。近年來，IT業(yè)界在不斷的推動(dòng)技術(shù)升級(jí)對(duì)用戶現(xiàn)有投資的保護(hù)，廠商和用戶也都意識(shí)到原有資產(chǎn)的再利用價(jià)值。無論從企業(yè)資金的節(jié)約還是整個(gè)產(chǎn)業(yè)環(huán)境的可持續(xù)發(fā)展，這都是極有意義的進(jìn)步。

對(duì)于第二代上網(wǎng)行為管理而言，既然我們已經(jīng)將它冠之以“革命性”這樣的桂冠，那么，它會(huì)保護(hù)用戶的現(xiàn)有投資么？

下面是一段我與產(chǎn)品研發(fā)人員的對(duì)話：

問：“深信服第二代上網(wǎng)行為管理上的一些創(chuàng)新功能，可以運(yùn)行在第一代的硬件設(shè)備上么？是否有兼容性問題？”

答：“我們?cè)诋a(chǎn)品研發(fā)時(shí)，首先考慮的就是和以前產(chǎn)品及平臺(tái)的兼容，不會(huì)輕易更換平臺(tái)，因?yàn)槟菢訉?duì)老客戶傷害太大?？蛻糍I了深信服的產(chǎn)品和服務(wù)，就應(yīng)該享有升級(jí)版本的方式和渠道。”

經(jīng)過我們的了解，深信服推出革命性的第二代上網(wǎng)行為管理產(chǎn)品時(shí)，在保護(hù)客戶現(xiàn)有投資方面，做了很全面的考慮。深信服將客戶的升級(jí)需求分為兩個(gè)類別，一類是隨著企業(yè)規(guī)模的擴(kuò)大和業(yè)務(wù)的拓展，現(xiàn)有的產(chǎn)品軟硬件性能無法滿足需求，這時(shí)，更新?lián)Q代到第二代產(chǎn)品是勢(shì)在必行的。對(duì)于這類用戶，深信服開通了以舊換新的服務(wù)，用戶可以將現(xiàn)有的就設(shè)備抵償，在購買第二代設(shè)備時(shí)，享受非常好的折扣優(yōu)惠。

還有一類用戶本身企業(yè)規(guī)模沒有太大變化，第一代產(chǎn)品的硬件性能也足夠支持現(xiàn)有的企業(yè)業(yè)務(wù)，但用戶對(duì)于第二代上網(wǎng)行為管理的創(chuàng)新功能又有切實(shí)需求，例如安全桌面等等。針對(duì)這部分用戶，深信服提供了“軟升級(jí)”的方式，用戶不需要更換硬件，只需要向深信服申請(qǐng)第二代上網(wǎng)行為管理軟件功能組件的授權(quán)，就可以在現(xiàn)有設(shè)備上體驗(yàn)全新的上網(wǎng)行為管理服務(wù)。

沒有白花花的銀子流失，沒有血流成河的悲壯，第二代上網(wǎng)行為管理是一場(chǎng)針對(duì)技術(shù)和產(chǎn)品的革命，同時(shí)，在用戶看來，它的升級(jí)，似乎又是那么的潤物無聲。