【51CTO.com綜合報道】為什么會有第二代上網行為管理產品出現？面對現在復雜的網絡應用，究竟有哪些方面是現有上網行為管理產品已經不能管理的呢？下面深信服公司將和大家一起分析一下現有上網行為管理產品在管理方面的不足：

數據更新慢

識別即指認識和辨別，上網行為管理產品需要能精確識別上網的行為，所以專業的上網行為管理廠商都具有兩個庫，一個是網頁庫——URL庫，一個是應用識別規則庫。URL庫主要用于網頁過濾。應用識別規則庫主要用于行為的控制和根據應用分配流量。但縱觀國內各廠商的上網行為管理，真正有這兩個庫，并且實時更新的廠商屈指可數。

上網難管控

上網行為管理的流控是最主要的功能，但是流控的目的是什么呢？是為了合理分配出口帶寬，提高帶寬使用率。有研究顯示，同一個工作環境下的人員，訪問同一個或者同一種網頁的概率高達70%。舉個例子，訪問一次新浪微博首頁的流量為20k，五十個人在一天內都訪問一次新浪微博，需要的流量則為1000k。而這1000k的流量卻和20k的流量內容相同，寶貴的帶寬就這樣被堂而皇之的被浪費了，因此這一直是上網行為管理做流控的盲點。

安全問題

面對高深莫測的互聯網，攻擊無處不在，若放在互聯網出口處的上網行為管理能提供這么一層安全防護，豈不是關鍵時刻雪中送炭、無心插柳柳成蔭？外網的安全問題是其一，內網的安全問題便有其二。面對中毒的PC不斷地攻擊服務器、防火墻，上網行為管理不知如何定位，更無法采取有效措施幫助解決，不得不頭疼。

安全問題除了網絡安全，更重要的是信息安全。黑客和企業都明白獲取數據是一條通往利益的捷徑。混合攻擊幫助黑客輕易地將木馬輸入到企業網絡中，也讓他們可以很容易借助這些通道和手段將企業中的數據拿走。

面對現在上網行為給管理的各種不足，深信服作為國內上網行為管理產品的領導廠商，從產品已經積累的大量用戶中總結問題，研究用戶對上網行為管理的根本訴求，顛覆上網行為管理的局限形象，在以前上網行為管理的基礎上，推出了新的產品——第二代上網行為管理。

深信服第二代上網行為管理

2011年9月，深信服科技將隆重推出第二代上網行為管理，以“管理、速度、安全”三位一體的完整上網行為管理理念將開拓新的上網行為管理市場，為客戶提供更方便、更快速、更安全的上網行為管理服務。

深信服第二代上網行為管理具有目前國內最大的URL庫和應用識別規則庫

具有2000多萬條URL，并且每兩個星期更新一次。與中科院聯合開發的URL智能識別系統，自動搜索和更新詞條。在第一時間錄入新浪、騰訊、搜狐等微博網頁，解決市場上目前靜態庫帶來的弊端，并且第二代上網行為管理突出了對加密網頁的內容識別和管理，彌補以往上網行為管理中的不足，解決了SSL加密網頁管理的漏洞。

從本周更新的數據看，目前該應用識別規則庫包含737種網絡應用，1289條應用規則。其中包含了與iPhone相關12種網絡應用，其中IM 6種、P2P流媒體 2種、股票行情2種、股票交易2種， 包含QQ-iPhone、新浪微博iPhone端軟件、人人iPhone、大智慧iPhone版本等。輸入關鍵字iPad，就能看到與其相關的所有應用種類。配上應用智能識別庫，解決了P2P應用更新速度快的問題，為P2P的流控和整體網絡的穩定管理提供了保障。這個是第一代上網行為管理產品目前沒有企及的。

深信服第二代上網行為管理從流控和緩存加速兩個方面提高業務訪問速度

90%以上的客戶使用流控是用來降低P2P下載，流控的效果主要取決于P2P應用識別的能力。倘若無法準確識別P2P，特別是新出版本，流控的策略可能在瞬間失效。倘若迅雷推出完全不同的最新版本，被上網行為管理所限制的迅雷下載就會在頃刻間突破重圍。所以P2P智能識別針對P2P這類軟件尤其重要，P2P智能識別能夠判斷并限制其在合理下載帶寬范疇內。因此，深信服第二代上網行為管理的應用智能識別，特別是P2P智能識別為管理員安裝了一把定心鎖，深受其青睞。

緩存加速能夠提高帶寬利用率，但在上網行為管理中鮮有所見。深信服第二代上網行為管理從積累的客戶群中發現，客戶的上網習慣存在驚人的相似。有些企業內部每天訪問新浪門戶網站的次數達到5000多次，使用抓包工具看到，新浪門戶網站包含200多個元素，每次訪問此門戶網站產生的平均流量在1178918 字節，5000多次的訪問將產生5000Mb的流量，其中有99%的流量為重復冗余的數據。深信服第二代上網行為管理在帶寬管理上推出緩存加速功能，針對用戶訪問的網頁，特別是占用帶寬較大的視頻類網頁進行緩存，減少冗余數據的傳輸，從而提高帶寬的利用率，提供更高的ROI。

深信服第二代上網行為管理為企業內容提供安全桌面保護

除了延續第一代上網行為管理的網關殺毒、防火墻、防DOS攻擊、防ARP欺騙功能外，深信服第二代上網行為管理針對目前肆行的以經濟利益為目的的惡意網頁、病毒木馬推出了上網安全桌面。當使用上網安全桌面時，一切都在虛擬中進行。即使點到了惡意鏈接或惡意郵件，他們攻擊的都是一個虛似化桌面。當退出上網安全桌面后，那些木馬、病毒，都將即刻化成浮云。

上網安全桌面的推出，是上網行為管理在安全方面的重大舉措，彌補了第一代上網行為管理在上網安全方面的嚴重不足，是第二代上網行為管理的重要標志。