互聯網促使企業正在發生深刻的變革，隨著企業業務模式的不斷改變，OA、ERP、CRM等核心業務系統逐漸向云端遷移本地資源弱化，企業今后的業務開展將更加依賴互聯網。如何使得員工在訪問互聯網的同時能夠保證工作效率?如何保證員工通過互聯網開展業務時能夠順暢無阻不受P2P應用的干擾?面對這些問題，深信服技術總監殷浩在接受IT168獨家采訪時談到，“傳統的網絡三層設備已無法對這些問題實現有效管理，而這個難題只有上網行為管理系統才能徹底解決，這也凸顯了上網行為管理在企業未來IT建設中的必要性。”
▲深信服技術總監殷浩
根據2013年中國IT安全硬件市場數據顯示，市場規模相對于2012年同比增長14%。其中上網行為管理硬件市場同比增長22%，遠高于安全硬件市場增長速率，這也充分說明了在信息化建設當中上網行為管理依然是一個“必備品”，就如同交換機、路由器一樣，是一個完整的網絡系統中不可或缺的組成部分。
企業面臨新的挑戰
殷浩談到，在云計算、移動互聯網和BYOD等相關技術快速發展的背景下，網絡應用和員工辦公模式都有翻天覆地的變化，給網絡管理帶來了新的挑戰。
首先是應用功能的多樣化。近一兩年，與云計算相關的，或者與移動互聯網相關的新興應用，其數量規模呈現爆發式的增長。這些新興應用不僅數量多，而且一種應用通常還具有多種功能，所以對其管理就不能按照傳統的方式一刀切，需要靈活調整。以云存儲—網盤為例，用戶可以向網盤上傳、下載資料，也可以在線瀏覽文檔。員工通過網盤方便的下載資料，能夠提高工作效率，但同時，如果員工私自將企業機密資料上傳到網盤，將帶來泄密風險。因此，基于不同的管理目的，需要對上傳及下載兩種功能區別對待，禁止員工上傳資料的同時又放通下載權限。
其次是應用的快速更新，尤其是移動應用。據統計，移動應用的更新速度是傳統桌面應用的2-3倍。為了保證應用管控的有效性，上網行為管理廠商需要投入更多資源到應用的識別能力上。否則，誤判和漏判現象將成為上網行為管理漏洞。
另一方面，BYOD是一個明顯的趨勢，企業辦公更加自由，可以是任意的移動終端、任意的接入場景，在不同的使用情況下，其業務的側重點也不盡相同。因此上網行為管理需要結合用戶在不同場景位置，當使用不同終端類型的時候可賦予不同的網絡權限。而過去的上網行為管理設備，其管理方式只能是用戶與網絡權限一一綁定，無法靈活調整，顯然這是落后于時代的。
綜上幾點，網絡管理的新挑戰主要體現于應用功能的多樣化、應用的更新速度更快以及管理方式太單一。
企業選型最新需求
殷浩認為，企業在選型中不僅要考慮設備的現有功能是否能解決實際問題，同時還看重產品在未來的2、3年內是否仍然可以幫助企業解決網絡管理問題。
應用控制及流量管控是上網行為管理的傳統核心功能，通過應用控制，能夠靈活控制內網人員的網絡權限，從而可提高員工工作效率，規避泄密風險。通過流量管控，避免P2P應用侵占大量帶寬，保證核心業務有足夠資源，提高帶寬利用率。因此，應用控制及流量管控的全面和有效性是企業選擇上網行為管理產品的重要參考標準。
于此同時，大部分企業已建設無線網絡或有無線網絡建設規劃，而有線網絡和無線網絡并不是兩套割裂的網絡系統，因此對于網絡管理而言，需要一套完善的有線無線統一管理解決方案。因為通過無線信號，網絡的覆蓋面更加廣闊，這也意味著有更多的用戶、更多的終端會接入到無線網絡中。對于不同的用戶要有不同的身份認證方式可選擇，用戶使用不同的終端的時候可自動匹配不同的訪問策略。
另外，員工在企業中的網絡接入位置并非固定的工位，或在辦公室、或在會議室、或在展廳接待區。對于不同區域都有不同管理要求。例如在有線辦公區要禁止一切與工作無關的網絡應用，保證其工作效率;在會議室，優先保障視頻會議、語音電話等應用的流暢性;在展廳接待區則對P2P下載、在線視頻等消耗大量帶寬資源的應用進行流量控制，保證其他用戶的上網體驗。由此可見，網絡管理需要“因地制宜”。
因此，實現有線無線統一化管理，解決用戶多樣化、終端多樣化和位置多樣化等問題，也是企業看重的，判斷一款上網行為管理產品是否有實際應用價值的重要標準之一。
殷浩強調，隨著網絡應用的不斷更新和快速變化，上網行為的管理不斷的面臨新的挑戰。例如在兩年前，誰都沒想到會有內網私接隨身Wi-Fi工具的問題，而現在是實實在在的存在這個管理問題，影響我們的網絡安全性。因此，上網行為管理產品需要選擇有深厚技術積累、強大研發能力和具有市場前瞻性的廠商，其解決方案才能快速跟進用戶需求，解決新的問題。同時，在覆蓋規模、售前、實施以及售后等整個過程中都能會用戶提供周全的服務。
上網行為管理發展趨勢探討
未來企業業務會全部的遷移到云平臺，業務開展將完全依賴互聯網絡。并且，隨著網絡技術的發展會使得鏈路帶寬越來越高，租用成本越來越低，殷浩坦言，這也對上網行為管理產品的性能提出了更高的要求，需要萬兆級別的產品。
同時，網絡應用日漸豐富，且功能多樣化，保持全面有效的應用識別能力就要求企業有深厚的技術積累以及對用戶需求的深刻理解，才能貼合用戶需求，解決實際問題。
另一方面，隨著無線網絡和BYOD方案的普及，企業需要一套將有線無線網絡高度集成的管理解決方案，簡化管理，提高效率。