事實(shí)上，當(dāng)前這些機(jī)構(gòu)為了確保對互聯(lián)網(wǎng)的有效使用：希望運(yùn)營商能夠提供可靠的服務(wù)，高性價比的帶寬;部署嚴(yán)密的邊界防御體系防止攻擊的產(chǎn)生;要求內(nèi)部人員安裝反病毒系統(tǒng)，做到初級的縱深防御。

但遺憾的是，僅僅依靠這些還不夠。因?yàn)楫?dāng)前越來越多的企業(yè)面臨著五大挑戰(zhàn)。

第一，流量龐雜。企業(yè)網(wǎng)絡(luò)內(nèi)部流量沒有節(jié)制，無秩序的大型文件共享與資源下載，導(dǎo)致了業(yè)務(wù)信息流轉(zhuǎn)缺乏有效保障;

第二，內(nèi)容失控。有悖國情的互聯(lián)網(wǎng)訪問很可能在單位不知情的情況下產(chǎn)生很大的負(fù)面影響;

第三，外發(fā)隨意。目前大部分外發(fā)信息對管理層來說都是透明的，其中可能混雜有害內(nèi)容;

第四，效率降低?；ヂ?lián)網(wǎng)娛樂、聊天、炒股等行為的頻發(fā)，已經(jīng)導(dǎo)致企業(yè)辦公效率的下降;

第五，定位緩慢。企業(yè)的IT經(jīng)理希望發(fā)現(xiàn)問題以后可以快速定位根源，但缺少有效的行為查詢使技術(shù)人員定位問題變得緩慢。

不難看出，隨著網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的到位，越來越多的企業(yè)開始從應(yīng)用層面關(guān)注安全的效果。在此基礎(chǔ)上，局域網(wǎng)內(nèi)部管理一度被提上日程。

壓力與挑戰(zhàn)

對上網(wǎng)行為管理而言，其發(fā)展基礎(chǔ)在于傳統(tǒng)安全基礎(chǔ)設(shè)施的完善之后，用戶對于應(yīng)用安全的關(guān)心。從技術(shù)上看，網(wǎng)頁過濾、應(yīng)用過濾、流量控制、外發(fā)審計(jì)、內(nèi)容審計(jì)都將成為上網(wǎng)行為管理的組成部分。

不過有業(yè)內(nèi)人士認(rèn)為，當(dāng)前一個完整的上網(wǎng)行為管理產(chǎn)品一般都會涵蓋Web訪問過濾、P2P下載控制、網(wǎng)絡(luò)聊天管理、網(wǎng)絡(luò)娛樂控制、帶寬流量管理、信息收發(fā)監(jiān)控、互聯(lián)網(wǎng)活動審計(jì)、特殊應(yīng)用控制等模塊。在此基礎(chǔ)上，當(dāng)每一個數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)之后，都會經(jīng)受上網(wǎng)行為管理設(shè)備的檢驗(yàn)。對于網(wǎng)絡(luò)流量較大的用戶而言，他們對上網(wǎng)行為管理設(shè)備的性能表示擔(dān)憂。

另一種看法是，平衡性能問題的出路在于功能的選擇。畢竟屬于網(wǎng)關(guān)類產(chǎn)品，上網(wǎng)行為管理設(shè)備的系統(tǒng)壓力很大。以高校的應(yīng)用為例，大量師生在休息期間數(shù)目巨大的新建連接數(shù)就是一大難題。要不放棄某些內(nèi)容檢測項(xiàng)目的篩查，要不就要冒著內(nèi)存耗盡設(shè)備宕機(jī)的風(fēng)險。顯然，這并非簡單的系統(tǒng)優(yōu)化，而是涉及到硬件平臺的設(shè)計(jì)。

目前來看，要想確保上網(wǎng)行為管理產(chǎn)品的性能，采用多核安全專用處理器將是一個較好的技術(shù)選擇。相對于ASIC和PFGA，多核安全專用處理器避免了漫長的開發(fā)周期，而且后期的應(yīng)用靈活性也較好。