如何避免上網行爲管理產品選型誤區

 　　隨着互聯網訪問安全需求的蓬勃發展，衆多的企事業單位用戶須要管控員工訪問互聯網的行爲，對一些×××、×××、反動類的網站須要進行過濾和封堵，以維護一個安全可靠的互聯網環境，上網行爲管理產品便應運而生了。和任何新事物出現同樣，總有一些不負責任、技術手段落後的廠商，以某些噱頭來誤導用戶。在上網行爲管理領域，最大的誤導就是極力鼓吹URL網址數據庫的數量。URL網址數據庫僅僅是上網行爲管理的初級手段、他的存在有其必要性和合理性，可是僅僅靠傳統URL網址過濾，根本沒法解決用戶的實際問題，最終就如同穿了一件「皇帝的新裝」，爲何這樣說呢?

　　首先，傳統URL沒法解決搜索引擎搜索出的網頁過濾問題。好比很多單位禁止員工上班時間炒股，但員工在百度、google裏搜索上市公司名稱或股票代碼，每每搜索的第一個結果就是股票走勢圖。隨着搜索引擎技術的發展，內容搜索的功能會愈來愈強大，傳統URL網址過濾該如何應對這種狀況呢，恐怕只有把百度、google封掉才行。

　　其次，傳統URL不能解決加密URL(即HTTPS)的問題。HTTPS本來應用於網上銀行、電子商務等安全需求較高的網站，以保障數據傳輸的安全性。隨着過濾和封堵網站產品的出現，不少×××、反動類網站也紛紛升級成HTTPS，傳統URL對此類網址對此只有無奈。由於一旦將HTTPS所有封堵，會影響不少網上銀行、網上營業廳(如中國移動)等正常的HTTPS應用。因此，用戶在選擇上網行爲管理產品時，必須確認該產品是否能識別和過濾HTTPS類加密的URL及加密應用(如Skype，加密BT等)，不然隨着技術的發展，HTTPS和加密應用愈來愈多，不能對此管控的產品形同虛設。

　　另外，傳統URL也解決不了訪問端口變化的問題。經常使用的WEB訪問端口是80端口，但不少聊天類網址爲了規避封堵，常常性的切換端口，在這種狀況下，僅僅在URL網址數據庫中有該網址信息，已沒法實現過濾。但少數廠商並不會告訴用戶這個技術缺陷，只是演示一些經常使用端口下的URL封堵，結果大量的聊天網站一樣能夠經過變化端口而照常訪問。所以，用戶在選擇上網行爲管理產品時，須要確認該產品是否具有全流量分析技術，即：無論什麼應用(WEB也好、FTP也好)，無論什麼端口，都要可以識別和管控。

　　「魔高一尺，道高一丈」，其實以上問題都有技術手段去解決。但少數技術水平不足的廠商，趁着產業不成熟、用戶不熟悉時，極力鼓吹傳統URL網址過濾技術和其龐大的URL庫，以此向用戶宣傳萬能的解決方法，實在是不負責任。由於專業人士都知道，各類網絡問題須要對應的技術手段全面協調以提供解決方案;並且相比全球數十億條、且以天天數十萬速度增加的海量網頁，千萬數量級的靜態URL庫網址過濾並不全面。咱們須要瞭解和熟悉上網行爲管理技術，以此來選擇中看且中用的上網行爲管理產品，避免沒必要要的投資損失。