導(dǎo)讀：中國(guó)上網(wǎng)行為管理市場(chǎng)迎來首個(gè)國(guó)家級(jí)評(píng)測(cè)報(bào)告，該報(bào)告由中國(guó)軟件評(píng)測(cè)中心聯(lián)合網(wǎng)康科技共同發(fā)布。

近日，一直沒有行業(yè)標(biāo)準(zhǔn)的上網(wǎng)行為管理市場(chǎng)，迎來了首份發(fā)布的國(guó)家級(jí)評(píng)測(cè)報(bào)告。據(jù)介紹，該報(bào)告由中國(guó)軟件評(píng)測(cè)中心聯(lián)合網(wǎng)康科技發(fā)布。上網(wǎng)行為管理標(biāo)準(zhǔn)為何時(shí)至今日才出臺(tái)？這一標(biāo)準(zhǔn)對(duì)上網(wǎng)行為管理的功能特性是如何定義的？將為客戶帶來怎樣的價(jià)值？又會(huì)對(duì)上網(wǎng)行為管理產(chǎn)業(yè)和未來發(fā)展產(chǎn)生怎樣的影響？眾多問題引起了業(yè)內(nèi)人士的高度關(guān)注。

據(jù)悉，該報(bào)告由工業(yè)和信息化部中國(guó)軟件評(píng)測(cè)中心聯(lián)合上網(wǎng)行為管理領(lǐng)軍品牌——網(wǎng)康科技，根據(jù)中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)、中華人民共和國(guó)公安部的相關(guān)測(cè)試標(biāo)準(zhǔn)，經(jīng)過長(zhǎng)時(shí)間的調(diào)研溝通，最終確認(rèn)了上網(wǎng)行為管理應(yīng)該具備的物理特性、基礎(chǔ)功能、高級(jí)功能和增值特性等，并對(duì)上網(wǎng)行為管理的客戶價(jià)值第一次進(jìn)行了系統(tǒng)而規(guī)范的測(cè)試。由此第一次確認(rèn)了上網(wǎng)行為管理的行業(yè)標(biāo)準(zhǔn)，規(guī)范了行業(yè)發(fā)展和產(chǎn)品開發(fā)方向，為用戶選擇上網(wǎng)行為管理產(chǎn)品提出了可量化、體系化的衡量指標(biāo)。

上網(wǎng)行為管理標(biāo)準(zhǔn)為何遲遲沒有出臺(tái)？

2004年，上網(wǎng)行為管理概念由網(wǎng)康科技提出，并研發(fā)了國(guó)內(nèi)第一臺(tái)上網(wǎng)行為管理硬件產(chǎn)品。在7年的時(shí)間里，上網(wǎng)行為管理市場(chǎng)突飛猛進(jìn)，成為中國(guó)網(wǎng)絡(luò)安全市場(chǎng)增長(zhǎng)最快的產(chǎn)品之一。

根據(jù)權(quán)威市場(chǎng)研究機(jī)構(gòu)IDC的統(tǒng)計(jì)，2009年，該市場(chǎng)規(guī)模為US $ 31.5M，2014年預(yù)計(jì)市場(chǎng)規(guī)模將達(dá)到US $ 148 M，年復(fù)合增長(zhǎng)率為36.3%。

但就是這樣一個(gè)新興市場(chǎng)卻一直遲遲沒有出臺(tái)權(quán)威的第三方的行業(yè)標(biāo)準(zhǔn)。這一方面是因?yàn)椋暇W(wǎng)行為管理市場(chǎng)發(fā)展勢(shì)頭太迅猛，而且這個(gè)概念是網(wǎng)康科技在研究了中國(guó)用戶的需求特點(diǎn)后提出的，為中國(guó)市場(chǎng)所獨(dú)有，而國(guó)際上一直沒有“上網(wǎng)行為管理”這一技術(shù)和產(chǎn)品類別；另一方面，對(duì)網(wǎng)頁(yè)和應(yīng)用的識(shí)別涉及海量的數(shù)據(jù)處理，測(cè)試耗時(shí)時(shí)間長(zhǎng)，而且過程繁瑣，很難由一個(gè)組織或機(jī)構(gòu)獨(dú)立完成。

上網(wǎng)行為管理市場(chǎng)的巨大金礦吸引了眾多廠商的角逐。但上網(wǎng)行為管理有哪些技術(shù)構(gòu)成和特征，具備哪些物理特性、功能特性和性能指標(biāo)，這些標(biāo)準(zhǔn)沒有出臺(tái)，使得各家廠商在進(jìn)行產(chǎn)品研發(fā)時(shí)沒有相應(yīng)的依據(jù)，只能根據(jù)自己對(duì)客戶需求的理解和技術(shù)特長(zhǎng)來設(shè)計(jì)產(chǎn)品功能，難免會(huì)產(chǎn)生片面性。而用戶面對(duì)五花八門的產(chǎn)品功能，也容易陷入選型的誤區(qū)。

2011年，中國(guó)軟件評(píng)測(cè)中心聯(lián)合網(wǎng)康科技，通過雙方對(duì)用戶的長(zhǎng)期研究調(diào)查，根據(jù)相關(guān)的國(guó)家標(biāo)準(zhǔn)，出臺(tái)了國(guó)內(nèi)首份上網(wǎng)行為管理評(píng)測(cè)報(bào)告，正式填補(bǔ)了這項(xiàng)空白，從而推動(dòng)產(chǎn)業(yè)的健康發(fā)展。

首個(gè)行業(yè)標(biāo)準(zhǔn)帶給客戶的價(jià)值

1、 系統(tǒng)定義了上網(wǎng)行為管理功能特性，樹立了用戶選型標(biāo)準(zhǔn)

報(bào)告認(rèn)為，上網(wǎng)行為管理是擁有特定屬性的產(chǎn)品類別，應(yīng)具備終端準(zhǔn)入、用戶管理、網(wǎng)頁(yè)過濾、內(nèi)容審計(jì)、應(yīng)用控制、流量管理、行為分析等7大功能，而某些加入了VPN、防火墻等功能的產(chǎn)品都不屬于上網(wǎng)行為管理類別。功能的定義為用戶選型樹立了規(guī)范的標(biāo)準(zhǔn)，用戶在選擇上網(wǎng)行為管理時(shí)不會(huì)再為形形色色的功能所困惑。

具體到功能的每一項(xiàng)，報(bào)告給出了明確量化的指標(biāo)。如URL庫(kù)和應(yīng)用協(xié)議庫(kù)的規(guī)模、更新頻率應(yīng)該達(dá)到多少；在可管理性方面，應(yīng)該具備專線集中管理、撥號(hào)集中管理、策略集中統(tǒng)一下發(fā)、遠(yuǎn)程點(diǎn)對(duì)點(diǎn)管理、多機(jī)日志匯總分析、批量升級(jí)軟件版本、批量升級(jí)URL庫(kù)和應(yīng)用協(xié)議庫(kù)等功能；可靠性方面，上網(wǎng)行為管理至少應(yīng)該具備多少種Bypass保障；對(duì)于主流論壇、博客、微博的發(fā)帖內(nèi)容審計(jì)及精細(xì)化控制程度、搜索引擎分類控制等都給出了明確的要求。

2、 確立了標(biāo)準(zhǔn)的測(cè)試方法和測(cè)試體系，簡(jiǎn)化、規(guī)范用戶測(cè)試過程

報(bào)告根據(jù)國(guó)家信息安全產(chǎn)品相關(guān)標(biāo)準(zhǔn)，共給出了81項(xiàng)上網(wǎng)行為管理測(cè)試項(xiàng)目，測(cè)試內(nèi)容包括物理特性、基本功能、管理功能、高級(jí)功能和性能測(cè)試5大方面。

其中，物理特性4項(xiàng)；基本功能測(cè)試27項(xiàng)，包括可管理性、可靠性、可維護(hù)性等；管理功能9項(xiàng)，包括用戶識(shí)別、用戶認(rèn)證；高級(jí)功能測(cè)試33項(xiàng)，包括網(wǎng)頁(yè)訪問控審、內(nèi)容審計(jì)、應(yīng)用訪問控審、日志分析等；性能測(cè)試8項(xiàng)，包括吞吐量、最大審計(jì)量、有效帶寬、轉(zhuǎn)發(fā)速率等。

上網(wǎng)行為管理測(cè)試標(biāo)準(zhǔn)的誕生，使用戶在實(shí)際測(cè)試中能夠有“法”可依，避免了用戶出現(xiàn)測(cè)試方法不到位或測(cè)試項(xiàng)目遺漏的問題，也大大簡(jiǎn)化和規(guī)范了用戶的測(cè)試過程，減少了測(cè)試時(shí)間。

3、 給出了可信任、可參考的測(cè)試結(jié)果，指導(dǎo)用戶客觀選擇產(chǎn)品

報(bào)告以網(wǎng)康科技上網(wǎng)行為管理NI-7000為例給出了測(cè)試結(jié)果，認(rèn)為網(wǎng)康NI-7000在測(cè)試中的表現(xiàn)優(yōu)異，完全滿足上網(wǎng)行為管理標(biāo)準(zhǔn)對(duì)產(chǎn)品的要求，用戶可以作為產(chǎn)品選型時(shí)的參考標(biāo)準(zhǔn)。

例如用戶識(shí)別和認(rèn)證方式，用戶在選擇時(shí)一定要選擇認(rèn)證方式多的產(chǎn)品，而且可以與網(wǎng)絡(luò)原有用戶認(rèn)證及管理系統(tǒng)輕松聯(lián)動(dòng)，如AD、LDAP、CAMS、RADIUS、移動(dòng)Portal系統(tǒng)、郵件系統(tǒng)、城市熱點(diǎn)、銳捷等。

 逛論壇、發(fā)微博、聊IM已經(jīng)成為人們生活中一種重要的交流方式，內(nèi)容審計(jì)過濾的重要性日益突出。選型時(shí)要特別關(guān)注的是審計(jì)內(nèi)容是不是夠全面，如主流的IM審計(jì)是不是都支持了？微博是不是能夠做審計(jì)？各種Webmail的內(nèi)容是不是能區(qū)別于普通論壇發(fā)帖審計(jì)？避免審計(jì)死角的存在。除了審計(jì)之外，還應(yīng)配有靈活的過濾控制功能，能夠主動(dòng)地解決一部分風(fēng)險(xiǎn)。多維度的關(guān)鍵字匹配、對(duì)小報(bào)文的100%封堵、對(duì)外發(fā)文件的過濾，這些都能幫客戶提前防御外發(fā)信息帶來的各種風(fēng)險(xiǎn)。

在網(wǎng)頁(yè)識(shí)別與過濾方面，我們已經(jīng)進(jìn)入的Web 2.0時(shí)代，動(dòng)態(tài)網(wǎng)頁(yè)內(nèi)容千變?nèi)f化，僅僅靠網(wǎng)頁(yè)分類庫(kù)顯然是不夠的。這就需要上網(wǎng)行為管理能夠?qū)W(wǎng)址、網(wǎng)頁(yè)標(biāo)題、網(wǎng)頁(yè)內(nèi)容等內(nèi)容進(jìn)行全方位的識(shí)別與過濾，網(wǎng)址+標(biāo)題+內(nèi)容的聯(lián)合審計(jì)與過濾，讓含有可疑內(nèi)容的動(dòng)態(tài)頁(yè)面無所遁形。

首個(gè)行業(yè)標(biāo)準(zhǔn)帶給產(chǎn)業(yè)的價(jià)值

1、 為上網(wǎng)行為管理產(chǎn)品的改進(jìn)建立了系統(tǒng)的可衡量的指標(biāo)

標(biāo)準(zhǔn)的出爐將規(guī)范眾多廠商的產(chǎn)品預(yù)研和開發(fā)環(huán)節(jié)，在性能、可靠性等方面進(jìn)一步提高門檻，促使上網(wǎng)行為管理產(chǎn)品更加穩(wěn)定可靠。

2、 促使廠商專注產(chǎn)品核心功能，確保行業(yè)沿著正確方向發(fā)展

標(biāo)準(zhǔn)系統(tǒng)定義了上網(wǎng)行為管理的7大功能，將促使廠商改進(jìn)落后產(chǎn)品，專注研究上網(wǎng)行為管理的特定屬性，積極響應(yīng)用戶實(shí)際需求，保障用戶使用體驗(yàn)，使上網(wǎng)行為管理產(chǎn)品沿著正確的方向前進(jìn)。

3、 有利于產(chǎn)業(yè)的優(yōu)勝劣汰和品牌集中度的提升

標(biāo)準(zhǔn)的完善必將帶來上網(wǎng)行為管理產(chǎn)業(yè)的洗牌，產(chǎn)品和企業(yè)將在同一標(biāo)準(zhǔn)下被市場(chǎng)所檢驗(yàn)，從而使這一新興產(chǎn)業(yè)的核心競(jìng)爭(zhēng)力不斷提高，領(lǐng)導(dǎo)廠商的品牌影響力和品牌集中度不斷加強(qiáng)。

4、 為下一代上網(wǎng)行為管理發(fā)展提出了方向

中國(guó)軟件評(píng)測(cè)中心的專家在測(cè)試中發(fā)現(xiàn)，智能分析有可能成為下一代上網(wǎng)行為管理的新思路。網(wǎng)康上網(wǎng)行為管理能夠提供各種智能指數(shù)報(bào)告，如帶寬利用率指數(shù)、人員上網(wǎng)行為綜合指數(shù)，或者進(jìn)一步建立各類模型，分析出員工離職傾向、員工工作效率情況，能夠幫助管理者更直觀地了解公司內(nèi)部情況，及時(shí)調(diào)整和優(yōu)化策略。這表明，上網(wǎng)行為管理產(chǎn)品將從一個(gè)網(wǎng)絡(luò)設(shè)備逐步升級(jí)為企業(yè)管理助手，這或?qū)⒊蔀橄乱淮暇W(wǎng)行為管理的發(fā)展方向。