Web過濾器可以使IT管理員適時地阻止非法的或不恰當(dāng)?shù)腤eb內(nèi)容。任何企業(yè)都需要安全的Web過濾方案，但面對眾多產(chǎn)品，如何才能確保購得能滿足短期和長期需求的方案呢？在投資購買之前，企業(yè)需要進(jìn)行一次徹底的評估。下面是一個有助于企業(yè)獲得最佳投資回報的步驟清單：

一、理解自己的互聯(lián)網(wǎng)策略

無疑，在選擇一個Web安全方案時，企業(yè)要擁有一套健全的可接受的互聯(lián)網(wǎng)使用策略，并且需要知道自己的需求。企業(yè)應(yīng)當(dāng)與人力資源部門進(jìn)行協(xié)商，這樣才能理解企業(yè)到底需要什么措施才能強化互聯(lián)網(wǎng)的使用策略。企業(yè)應(yīng)當(dāng)知道哪些互聯(lián)網(wǎng)活動是可以接受的，哪些是不可接受的。企業(yè)需要查明每天有哪些時間幾乎不需要什么限制，如午飯和休息時間，還要明確自己希望將何種水平的限制應(yīng)用到企業(yè)內(nèi)的不同部門或小組。此外，還要判斷是否需要特殊的或其它的控制才能滿足企業(yè)的需求。企業(yè)需要的是一個可以靈活、輕松、準(zhǔn)確地強化可接受的Web使用策略的解決方案。

二、決定Web過濾器中相關(guān)人員的角色

根據(jù)企業(yè)的大小和結(jié)構(gòu)，Web過濾方案中相關(guān)人員的數(shù)量有著很大的不同。在企業(yè)決定購買某個Web過濾方案之前，應(yīng)當(dāng)決定有哪些相關(guān)人員，有哪些角色，企業(yè)希望給每個角色分配哪些特權(quán)等。決定誰應(yīng)當(dāng)擁有管理員特權(quán)，決定在管理Web過濾方案時每個人擔(dān)當(dāng)?shù)慕巧?。企業(yè)要選擇一個允許分配多重角色以便于優(yōu)化IT資源的方案。

三、決定在網(wǎng)絡(luò)中的什么位置實施Web過濾器

這一步很關(guān)鍵，因為企業(yè)希望確保部署一個無論如何都不能損害網(wǎng)絡(luò)性能的Web過濾器。許多公司選擇一種基于硬件設(shè)備的Web過濾器，因為這不會像基于軟件的方案一樣影響網(wǎng)絡(luò)性能。以內(nèi)聯(lián)式部署的Web過濾器，可以監(jiān)視并阻止所有的Web通信，這很理想。實施這種Web過濾器的最佳方法是透明橋接模式。這種部署之所以理想，是因為它不要求對網(wǎng)絡(luò)實施變化，也不會導(dǎo)致重大延遲。此外，透明橋接這種部署模式還可以確保過濾所有的通信，并可以對試圖繞過Web過濾器的任何企圖都提供強健的安全防護(hù)。

四、評估方案的總成本及效益

在花費時間測試Web過濾器之前，企業(yè)應(yīng)當(dāng)決定哪些標(biāo)準(zhǔn)可以衡量是否成功。企業(yè)會滿足于一個要求企業(yè)再購買額外的服務(wù)器或軟件的解決方案嗎？企業(yè)需要一個包括失效轉(zhuǎn)移功能的方案嗎？部署的簡易程度和持續(xù)的維護(hù)需求是否很重要？據(jù)研究，在購買某種技術(shù)后，用戶在有關(guān)標(biāo)準(zhǔn)IT管理任務(wù)上所花費的時間，可能遠(yuǎn)遠(yuǎn)超過購買價格的四到五倍。因而，用戶應(yīng)當(dāng)關(guān)注Web過濾器的總擁有成本，選擇一個隨著時間的推移而最有成本效益的方案。

五、評估企業(yè)的方案能否正確地驗證每一個用戶

對于中型或大型企業(yè)來說，自動驗證用戶的功能至關(guān)重要。判定Web過濾方案是否能夠真正地驗證用戶或者僅僅識別用戶也相當(dāng)重要。如果企業(yè)需要人工來驗證大量用戶，將會增加IT的管理任務(wù)，并提高總擁有成本。要確保所選擇的方案可以與所有的主要目錄服務(wù)相集成，并記住：最佳的驗證技術(shù)是類似于微軟的活動目錄的技術(shù)。如果企業(yè)正在使用Citrix，要確保所自己選擇的Web過濾器可以報告用戶的互聯(lián)網(wǎng)活動。對于Citrix環(huán)境，找到一個Citrix授權(quán)的方案是最佳選擇。

六、決定工作流

在決定購買最佳的方案之前，企業(yè)還應(yīng)當(dāng)考慮管理Web過濾方案所涉及到的日常任務(wù)。企業(yè)的IT預(yù)算和員工資源將會受到Web過濾器的極大影響，使工作流需求與員工職責(zé)能夠相匹配是非常重要的。企業(yè)應(yīng)當(dāng)提前決定要將員工的多少時間用于管理Web過濾器，同時又可以完成其它的關(guān)鍵任務(wù)。企業(yè)應(yīng)當(dāng)徹底地分析需要多少時間用于日常的管理、維護(hù)、報告等，并據(jù)此找到一個節(jié)省時間的方案。這可以確保企業(yè)得到最佳性能，同時又可以使總擁有成本達(dá)到最小。

很明顯，在購買Web過濾器之前做好功課可以為企業(yè)節(jié)省時間、金錢和未來的成本。企業(yè)必須保證知道自己的真正需求，并找到一種可以提供最佳性能，同時又可以使總擁有成本最小的方案。選擇一種容易安裝的Web過濾器，并且不再要求額外的軟件或硬件，實現(xiàn)與企業(yè)的網(wǎng)絡(luò)無縫集成，使延遲更小，使IT管理員的任務(wù)最小，為企業(yè)節(jié)省大量的IT預(yù)算，同時又可以為企業(yè)提供全面的保護(hù)。