上網行為管理的理念從提出開始，一直在經歷不斷的變革。從通用的觀點看，應用層防御一直是其不變的根本。不過困擾其中的，性能、功能隱憂則始終揮之不去。

呼喚“管理”

根據CNNIC在2007年年底的統計，中國網民人數已經到達2.1億。越來越多的企事業單位利用并且依賴互聯網。事實上，當前這些機構為了確保對互聯網的有效使用：希望運營商能夠提供可靠的服務，高性價比的帶寬；部署嚴密的邊界防御體系防止攻擊的產生；要求內部人員安裝反病毒系統，做到初級的縱深防御。

但遺憾的是，僅僅依靠這些還不夠。因為當前越來越多的企業面臨著五大挑戰。第一，流量龐雜。企業網絡內部流量沒有節制，無秩序的大型文件共享與資源下載，導致了業務信息流轉缺乏有效保障；第二，內容失控。有悖國情的互聯網訪問很可能在單位不知情的情況下產生很大的負面影響；第三，外發隨意。目前大部分外發信息對管理層來說都是透明的，其中可能混雜有害內容；第四，效率降低。互聯網娛樂、聊天、炒股等行為的頻發，已經導致企業辦公效率的下降；第五，定位緩慢。企業的IT經理希望發現問題以后可以快速定位根源，但缺少有效的行為查詢使技術人員定位問題變得緩慢。

不難看出，隨著網絡安全基礎設施的到位，越來越多的企業開始從應用層面關注安全的效果。在此基礎上，上網行為管理一度被提上日程。

壓力與挑戰

對上網行為管理而言，其發展基礎在于傳統安全基礎設施的完善之后，用戶對于應用安全的關心。從技術上看，網頁過濾、應用過濾、流量控制、外發審計、內容審計都將成為上網行為管理的組成部分。

此前聚生科技CEO何佳先生在接受采訪時表示，上網行為管理技術的理念是對人、信息、法律法規和社會等方面進行全方位地控制管理。據悉，聚生科技最近已經將旗下上網行為管理系統進行了升級，推出了聚生網管2008版本，初衷還是為了讓用戶更好地使用，更方便地進行管理。

不過有業內人士認為，當前一個完整的上網行為管理產品一般都會涵蓋Web訪問過濾、P2P下載控制、網絡聊天管理、網絡娛樂控制、帶寬流量管理、信息收發監控、互聯網活動審計、特殊應用控制等模塊。在此基礎上，當每一個數據包進入網絡之后，都會經受上網行為管理設備的檢驗。對于網絡流量較大的用戶而言，他們對上網行為管理設備的性能表示擔憂。

另一種看法是，平衡性能問題的出路在于功能的選擇。畢竟屬于網關類產品，上網行為管理設備的系統壓力很大。以高校的應用為例，大量師生在休息期間數目巨大的新建連接數就是一大難題。要不放棄某些內容檢測項目的篩查，要不就要冒著內存耗盡設備宕機的風險。顯然，這并非簡單的系統優化，而是涉及到硬件平臺的設計。

目前來看，要想確保上網行為管理產品的性能，采用多核安全專用處理器將是一個較好的技術選擇。相對于ASIC和PFGA，多核安全專用處理器避免了漫長的開發周期，而且后期的應用靈活性也較好。

用戶的心思

其實這幾年隨著安全基礎設施的完善，越來越多的用戶對于上網行為管理技術的關注在不斷提升。無論是URL過濾、準入控制、安全審計，都是一些復雜的技術名詞，而用戶的心思則集中在一點：獲得踏踏實實的安全體驗。

換句話說，不論是修改硬件平臺設計，還是更新軟件版本，對用戶而言其意義只能體現在“實惠”的安全功能獲取上。據了解，當前用戶的迫切愿望是能夠享受到符合本地需求的安全功能，比如限制QQ的全部或者部分功能，控制Vagaa這類P2P應用，反擊ARP防火墻等等，而目前國內這方面聚生網管公司是做得非常成功的。

不可否認，國內外各家安全廠商都在上網行為管理領域進行了巨大投入，市場份額此消彼長，但誰也沒有能夠脫穎而出，拔得頭籌。作為上網行為管理這個正在井噴的市場，安全、管理、貼近應用在成為市場中的主軸。記者感言，當所有的安全廠商把精力集中在四層以上時，競爭才剛剛開始。