2011年9月，深信服科技推出了他們的第二代上網行為管理產品。從2005年深信服第一次推出上網行為管理算起，這一技術領域和產業市場已經走過了6年時光。6年里，網絡技術在飛速的發展，用戶的需求在不斷的升級，網絡安全的環境也日趨復雜，在這個過程之中，上網行為管理的廠商也在不斷的升級和優化各自的設備，期待給用戶提供更好的產品和服務。

大家對于產品研發的版本管理一定不會太陌生，某個產品從1.0版本開始，會經過1.1、1.2、1.3……這樣的小版本不斷升級優化，然后，在某一個需求和技術積累的關鍵點上，推出更具革新性的2.0版本。每一次大版本的升級，都是一個厚積而薄發的過程。

其實這個規律放大到整個產業上依然有效，例如我們熟悉的Web1.0、Web2.0、Web3.0……就是代表了互聯網的每一次重要革命性突破創新。當我們的目光回到上網行為管理這個行業中，回到文章開篇的那句新聞時，就會產生這樣的疑問，深信服第二代上網行為管理產品的發布，是否意味著上網行為管理經過6年的發展，已經和必須進入到2.0的時代？

這真的是上網行為管理的一場革命么？

是的，無論從技術應用角度還是用戶需求角度，這都是一場革命，一場“溫柔”的革命。

和過去的文章不同，我們這一次先將文章的結論給出。下面，我們一同來看一看，為何說這是一場溫柔的革命……

一、綜述：上網行為管理6年后，我們看到了什么

首先談一下背景和現狀，因為不是所有的讀者都對這一行業有很好的了解。上網行為管理產品顧名思義，最根本的功能就是幫助企業規范員工的上網行為，這其中包括各種非工作相關的上網而導致工作效率降低的行為，有意或無意的病毒攻擊導致網絡安全風險的行為，以及各種Web 網站上的惡意木馬導致的個人或公司的信息安全泄密行為……

經過6年的發展，上面提到的這些上網行為管理的功能，當前的主流產品都可以提供。似乎上網行為管理做到這個程度也就足夠了，畢竟它只是“上網行為管理”而已，你還能對它要求得更高么？

下面我們跳出上網行為管理這個圈子，來看看整個網絡在這6年里發生了怎樣的變化：

1、流量：6年之后，隨著互聯網應用的發展特別是視頻的增長，網絡流量已經與6年前不可同日而語。對于企業而言，出口帶寬的增加速度很難跟上員工對互聯網流量的使用增長——而且還要面對成本的巨大壓力；

2、業務：企業業務對互聯網的依賴程度越來越高。6年前企業更多通過傳統渠道進行業務交流，而今天，電子商務，視頻會議等等讓企業與網絡結合的日益緊密——這就要求對關鍵業務進行更好的帶寬保障；

3、安全：這是最大的一個話題。當前網絡安全風險的復雜度越來越高，特別是來自互聯網的安全威脅和攻擊呈快速上升趨勢。數據顯示，目前93.2%的病毒傳播直接與互聯網相關，因此，互聯網成為企業網絡安全的頭號威脅。同時，病毒的數量和非法網站的數量也遠遠超越了6年前，對于企業而言，五花八門的安全風險讓人防不勝防……

上面提到的這些變化，真實的出現在企業的網絡辦公環境中。而傳統的上網行為管理產品，大多是建立在“封堵”威脅與行為的設計思路之上，當病毒和互聯網威脅增長到今天的這個數量級時，單純的封堵已經無法支撐起對上網行為的全面管理。同時，隨著企業應用的增加，為了能換取暫時的應用需求滿足，就要求企業投入更高的帶寬成本——但這種封堵的理念依然不能從根本上解決問題，如今上網行為管理面臨的困境，很容易讓人聯想到大禹治水的故事——堵不如疏。

于是，我們似乎看到了方向，既然單純的封堵思路無法解決企業當前在上網行為管理上面臨的真實難題，那么，我們確實需要更換一種思路，用全新的方法來解決當前和未來要面對的問題。

二、轉折：滿足新的需求和挑戰，是機會也是責任

今天的網絡環境已經發生了變化，隨之而來的是用戶對上網行為管理新的需求和挑戰也呈現出來。面對這些，廠商及相關的產品應該如何應對，成為了所有人關注的話題。

應對這些挑戰，在產品設計上需要解決兩個層面的問題——用戶需求層面和用戶體驗層面。用戶需求層面容易理解，既然網絡環境已經出現了巨大的變化，我們的產品和設備也必須要隨之升級，滿足用戶對于流量、業務和安全的全新需求。對于用戶體驗層面，這就需要廠商能站在用戶的角度去做更深入的思考——需求滿足了，但用戶是不是真的會接受這個產品？他們是開心的接受，還是被迫無奈的接受？

當一個行業和領域的技術發展出現了瓶頸，我們通常會將目光聚焦在處于行業領先地位的企業身上，期待這些企業能夠潛心研發，取得新的技術和產品的突破創新。這并不是用戶的挑剔和刁難，作為市場的領先者，這類企業確實有責任去主動的推動技術和產品的革新，進而帶動整個產業的發展，并最終滿足用戶的需求。從市場份額上來看，在上網行為管理領域，深信服等廠商處于領導地位，而作為在6年前推出第一款上網行為管理產品的廠商，同時也是今天市場份額第一位的企業，深信服需要再次承擔起這個責任。

我們的期望與正在發生的事實剛好吻合。在今年，深信服發布了第二代上網行為管理產品，正為解決當前上網行為管理領域的困難而來。下面我們將目光鎖定在深信服第二代上網行為管理產品上，看看為什么我們會在開篇得出這是一場溫柔的革命的結論。

三、革命：第二代上網行為管理的全面創新

說第二代上網行為管理是一場革命，我們就要看它在哪些方面滿足了用戶的新的需求。這部分其實也是對深信服第二代上網行為管理產品的一次解剖和分析——站在用戶需求的角度。

首先，從帶寬流量的壓力上，用戶面臨越來越大的困境。為了解決這個問題，第二代上網行為管理提供了全面的內容緩存功能，這一技術通過將設備部署在企業的網絡出口，形成一個針對網頁、視頻、flash等應用的緩存池，企業內用戶第一次訪問這些資源時將會將內容存入緩存池，后續其他人訪問同樣資源，就可以直接從本地緩存池讀取，不僅提升了響應速度，也很好的節省了帶寬資源。根據深信服提供的數據顯示，這一技術可以幫助企業內部提升超過3倍的上網訪問體驗。

接下來，我們再看應用。針對企業關鍵業務的帶寬保障是一個老話題，但也是痼疾。這里面存在兩個問題，一是類似于上網行為管理和流量監控這類設備，往往自身的帶寬速率有限，在保障關鍵業務流量功能的同時，自身無法提供更高的帶寬吞吐，也就直接制約了企業的應用訪問；而隨著企業業務的發展，很多企業已經開始將自身的網絡拓展到萬兆——上網行為管理產品也勢必需要跟上企業網絡的發展步伐。為此，深信服在第二代上網行為管理產品上，特別考慮到了這一點，即將會推出支持萬兆的相關產品——這是業內第一次將上網行為管理設備提升到萬兆速率這一級別。另一個問題在于設備本身的性能，在提供了諸多功能的同時，硬件的基礎并不一定可以支持全部功能的同時運行，也就是我們所說的“功能全開”。為了更好的支持設備的各種功能，深信服第二代上網行為管理具備了更強大的硬件處理性能，讓產品的功能可以得到最好的保障。

最后，我們來看看革命中最重要的一個部分，安全桌面。這個功能可以幫助用戶在一臺終端上設立兩個相互隔離的桌面環境，通過原有的桌面訪問內部網絡，通過新建的“安全桌面”訪問互聯網，兩個桌面在應用程序和系統方面全部一致，不需要另行安裝，同時安全桌面占用系統資源極少，不會造成終端的性能下降。如果安全桌面在訪問互聯網時中毒，所有的破壞也僅僅限于這個虛擬的桌面上，關閉安全桌面，一切煙消云散……因此，安全桌面的引入，在不改變用戶使用習慣、不增加操作復雜度的前提下，實現了終端“永不中毒”，避免了內網引入互聯網風險。

安全桌面加入到第二代上網行為管理中來，是這場革命的關鍵點。這不僅僅是一個功能的增加，它帶來的是上網行為管理從過去對于病毒和行為的被動限制，轉變為在主動的全面隔離基礎上，提供無障礙的外網訪問。這是一種行業理念和思想上的變革，因此，我們說，這是一場革命。

四、結論：多為用戶考慮，革命也可以溫柔

一提到革命，更多的會聯想到破舊立新，改朝換代等宏大場景，在IT領域，每一次技術革命，也常常會來帶IT設備的全面升級，白花花的銀子不斷的流出……

但這種情況正在發生改變。近年來，IT業界在不斷的推動技術升級對用戶現有投資的保護，廠商和用戶也都意識到原有資產的再利用價值。無論從企業資金的節約還是整個產業環境的可持續發展，這都是極有意義的進步。

對于第二代上網行為管理而言，既然我們已經將它冠之以“革命性”這樣的桂冠，那么，它會保護用戶的現有投資么？

下面是一段我與產品研發人員的對話：

問：“深信服第二代上網行為管理上的一些創新功能，可以運行在第一代的硬件設備上么？是否有兼容性問題？”

答：“我們在產品研發時，首先考慮的就是和以前產品及平臺的兼容，不會輕易更換平臺，因為那樣對老客戶傷害太大。客戶買了深信服的產品和服務，就應該享有升級版本的方式和渠道。”

經過我們的了解，深信服推出革命性的第二代上網行為管理產品時，在保護客戶現有投資方面，做了很全面的考慮。深信服將客戶的升級需求分為兩個類別，一類是隨著企業規模的擴大和業務的拓展，現有的產品軟硬件性能無法滿足需求，這時，更新換代到第二代產品是勢在必行的。對于這類用戶，深信服開通了以舊換新的服務，用戶可以將現有的就設備抵償，在購買第二代設備時，享受非常好的折扣優惠。

還有一類用戶本身企業規模沒有太大變化，第一代產品的硬件性能也足夠支持現有的企業業務，但用戶對于第二代上網行為管理的創新功能又有切實需求，例如安全桌面等等。針對這部分用戶，深信服提供了“軟升級”的方式，用戶不需要更換硬件，只需要向深信服申請第二代上網行為管理軟件功能組件的授權，就可以在現有設備上體驗全新的上網行為管理服務。

沒有白花花的銀子流失，沒有血流成河的悲壯，第二代上網行為管理是一場針對技術和產品的革命，同時，在用戶看來，它的升級，似乎又是那么的潤物無聲。