基于云计算平台 上网行为管理新模式

谈起多角色管理划分，首先让人想起的是企业管理架构。从管理层面上来讲，角色管理划分非常重要，企业管理者需要通过“角色管理划分”来确定企业管理者和员工的职责，进而进行方便有效的管理。

互联网应用程序多种多样，而且每一段时间秒钟就产生一个新应用。 在上网行为管理领域，更新应用特征码库成为企业经常必备的工作，从每周一次到每天一次，直至时刻更新，而传统上网行为管理的技术流程性问题正在导致上网行为管理应用协议分析管控的有效性急剧下降，应此应用与协议分析必须寻找新的技术突破。因此，动态应用特征码更新，能够更及时有效识别网络应用。

一、上网行为管理产品主要功能

根据市场上多家厂商的上网行为管理产品的功能与特性，企业用户上网行为管理产品必须具备以下几个功能：

用户识别

上网行为管理产品必须包含有用户身份识别的功能，这是其他功能的基础。可以通过认证，用户/IP/MAC/VID的分别绑定来实现。

应用和Web的封堵过滤

上网行为管理产品须包含应用协议和Web过滤功能，以便对各种常用的网络应用软件和网址进行封堵和管控，例如聊天工具、P2P软件、网络游戏、炒股软件、不良网站等，这对提高员工的工作效率、塑造良好的工作氛围是非常必要的。

流量控制

企业需要对员工对下载、在线视频等行为进行控制，例如BT、电驴、迅雷、土豆视频等，避免内网用户下载应用占用大量带宽，影响正常业务的运行。

信息审计

为避免内部人员将单位的机密信息泄露以及敏感言论的出现，上网行为管理产品须对外发的信息进行审计，例如邮件、FTP、QQ、MSN应用等，并将互联网的所有访问行为保存下来，便于用户的分析和记录。

二、上网行为管理面临新的需求

从长远意义上来讲，目前的上网行为管理还不能更好地满足企业的需求，主要原因为：

一台胜多台

一个企业在选购网络设备时，往往需要接触多家设备的供应商，并且需要不断学习和适应产品应用技术。反复的工作，不但大大降低了企业网络管理员的工作效率，更多地是无形中增加了采购的成本。

实际上，一台高性价比的集轻型路由、防火墙、IP管理、接入管理的专业上网行为管理设备，即可完全满足企业上网的所有需求。它兼顾的不仅是联网管理，还具备内外网安全和企业员工上网行为管理的重要功能。

管理也要更上一层楼

在没有出现多角色管理划分概念以前，企业内部机密信息的高度集中到网络管理员身上，不但安全防范存一定风险，而且对于企业内部员工的管理也需要实时汇报至上级，而上级管理者又无法直接参与管理，实效性与信息资讯上存在一定偏差。从以上情形分析，目前企业上网行为管理，需要的不仅仅是网络管理员，企业管理层也需要通过它来实现实时管控的行为，帮助企业管理者能够直观而又直接地对员工进行规范与管理。

目前市场上流行的上网行为管理系统一般都只有一个简单的超级管理员或者普通管理员角色，他拥有该系统的全部权限，由于上网行为管理的内容管理涉及企业内部人的管理和企业信息机密，因此不应单纯由IT服务部门负责部署后的运行管理，而需要实施分级分权的按企业角色管理策略。在多角色管理的基础上，网络管理员和部门网络管理员只能够部署与维护设备，而行为与内容管理交由企业管理者。

动态应用特征码更新，及时有效识别网络应用

2010年初，莱克斯科技率先在业内推出了基于互联网云计算平台的动态应用特征码实时更新方案，以应对快速增长和极具动态性的互联网应用。莱克斯科技的产品总监江震介绍：该技术超越了传统手动应用特征码更新的处理机制，通过在互联网构建服务器和庞大的莱克斯科技设备云端，将应用特征码分发到各个设备的特征码库中。从而让用户频繁的更新应用协议特征库工作成为历史。