---

一 解释

上网行为管理是指帮助互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。比如，限制公司员工访问某一些网页，限制使用QQ、微信等软件，针对每台电脑带宽做限制等。

二 为什么要管理上网行为

1.防止员工使用像迅雷、BT等为代表的P2P应用，占用大量带宽资源，导致网速变慢。

2.有效预防内部员工带来的安全隐患，像浏览了有安全风险的网络内容。

3.防止员工在工作期间发生聊天、游戏、炒股等行为，严重影响办公效率。

4.预防内部员工在网上发布违反法律的信息。

5.网络故障时，可以即时找到故障根源。

三 主要功能

1.网页访问过滤

根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的页网页。

2.网络应用控制

制定有效的网络控制策略，封堵与业务无关的网络应用。

3.带宽流量控制

对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入。

4.信息内容审计

制定全面的信息收到监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。

5.上网行为分析

用户可以实时了解、统计、分析网络使用状况，并根据分析结果对管理策略做调整和优化。

四 其他功能

NAT、路由、防火墙、VPN等功能。

五 部署

1.路由模式

设备相当于路由器，一般在出口位置，具备路由转发和地址转换功能。一般这种部署时替换客户原有的防火墙、路由器设备。这种模式对客户的影响大，需要清楚的知道内网需要代理上网的地址段，需要映射到公网的业务等等，如不是非用此模式不可，一般不建议采用。

2.网桥模式

这种模式对客户的网络基本没有改动，设备就是二层设备，只有在设备上架的短时间影响网络，推荐使用。网桥模式不支持NAT、VPN、DHCP等功能，网桥模式支持硬件bypass，如果设备故障自动启用此功能，不会影响客户网络。

3.旁路部署模式

此模式用于审计，不影响客户网络环境。

六 厂商

深信服、网域、华为、网康、中科网威、H3C等，推荐国内用户选择国产设备，国产设备更了解国内用户的上网行为习惯。