上网行为管理路由器是帮助企业控制和管理用户对互联网使用的设备，包括对网页访问过滤、网络应用控制、带宽流量管理的一种网络设备。众所周知，路由器是网络接入的接口，在进行共享上网的同时，如果能进行一定的上网行为管理，将会大大方便对网络应用访问的控制。但毕竟路由器的“主业务”还是“路由”，上网行为管理只是它的“副业”，所以市场上的企业上网行为管理路由器大多属于SOHO（办公室）级别的产品，只能实现一些基础的企业上网行为管理，与专业的企业上网行为管理软件和企业上网行为管理设备相比，性能和功能上还是存在较大的差距。

如TP-LINK、D-Link、锐捷、飞鱼星、欣向、磊科、腾达、迅捷、IP-COM、侠诺、水星等消费级家用网络厂商推出的企业上网行为管理路由器大多属于此类产品。以飞鱼星VE900为例，将它部署为网关，连接互联网，根据管理需要，可实现限制内网PC使用P2P、网页、视频、网络游戏以及IM等应用，提高员工的工作效率；可通过IPMAC地址绑定解决ARP欺骗问题。可有效防止员工在上班时间做出聊天、游戏、看电影、访问各种网站等影响工作效率的行为。

小结：市售企业上网行为管理路由器大多属于SOHO级别的产品，价位一般在数十元到数百元，适合于有一定管理需求的SOHO用户、微型企业用户作为入门管理设备使用。

专业之选：企业上网行为管理设备

随着互联网、移动互联网的高速发展，也让企业中人为泄密的几率越来越高。能否有一种专业的、有效的硬件手段来防范企业的内部员工对外泄密呢？企业上网行为管理设备就可实现这样的功能。企业上网行为管理设备一般都是专业级的产品（图4），这类产品可为企业用户提供专业的用户管理、应用控制、网页过滤、内容审计、流量管理和行为分析等功能。可以帮助企业用户达成上网行为可视、减少安全风险，减少信息泄密、遵从法律法规、提升工作效率、优化带宽资源等功能。

在企业上网行为管理设备方面，涌现了一批术业有专攻的厂商，例如深信服、网康、新网程网络督察、万任科技、百卓、汉塔、任子行等，这些厂商推出的企业上网行为管理设备值得有需求的企业用户关注和选择。这些厂商推出的企业上网行为管理设备大多可通过对网页浏览、邮件、移动存储、网络传输、文件打印等多方面精准控制和管理，多管齐下保障企业机密信息的安全。以邮件监控功能为例，企业上网行为管理设备大多能精细地检测员工对外发送的每一封邮件（包括标题、内容及附件），当发现邮件中有涉及机密或敏感信息时（预先设置策略），立刻会拦截下这封邮件并通知系统管理员或管理者处理，从而确保企业机密信息不会通过邮件外传。

此外，在银行营业厅、机场、商场、酒店、餐厅等地方，无线网络随处可见，人们喜欢用手机或平板电脑等移动终端来聊天、发微博和微信、浏览新闻、看视频。但是，无线业务增值、无线接入难、上网速度慢、存在网络违法隐患等问题也在困扰着“热点”的提供者。而这些厂商推出的企业上网行为管理设备，针对这些问题已作出了有的放矢的解决方案。以深信服上网行为管理（AC）设备为例，它便具备一些新兴的无线上网行为管理功能，如流量管理，深信服上网行为管理设备具有多种流量控制技术，可根据不同类型的移动APP合理地分配带宽资源，保证聊天、微信、微博、游戏体验良好，同时能够管理客人的上网行为，满足互联网公共上网服务场所的信息安全管理要求；它支持短信认证，顾客在上网时输入自己的手机号，在接到短信后点击链接就会自动登录认证，整个使用过程简单快速（图5）；业务推广方面，当客人在接入无线网络的时候，通过上网行为管理设备的页面推送功能，可向顾客的手机或平板电脑上推送业务广告；还可实现精准的定向营销，在顾客连接无线网络后，上网行为管理设备可以记录其联系方式，有了这些信息企业就能够在日常工作中将最新的业务资讯不断地发送给顾客，顾客从中可了解到产品、服务、活动等最新动态，对品牌更加认可，达到吸引更多的潜在客户的目的。显然，这些新一代上网行为管理设备的功能，对于新兴的企业有着巨大的吸引力。

从性能上来看，企业上网行为管理设备（图6）一般比企业上网行为管理软件要更稳定，以网康NI3000-30上网行为管理设备为例，它采用1U桌面式外观，用随机配件可安装于标准机柜内，方便用户统一管理。它配备4个千兆口以及1个管理口，拥有最高300Mbps的网络吞吐能力，适用输出带宽为30Mbps。在识别性能方面，这款设备可精确识别多种网络行为和应用程序，并拥有带宽管理、行为管控等多种功能，可有效保证用户网络的畅通和资源的合理利用。它内置500GB硬盘，拥有最大500～1000个用户数的管理能力，支持超过3000万条URL网址识别，并可识别3000多种网络应用，其中包括700多种主流移动应用，可帮助企业用户进一步加强网络安全并充分利用和管理网络带宽资源。当然，40000多元的报价，是否物有所值，还要用过它的企业用户说了算。

小结：企业上网行为管理设备更适合大中型企业或管理需求较多的新兴企业选用，它采用专用的硬件和软件技术，拥有较为全面的网络管控能力，能较好地满足企业用户的上网管理需求，其价格一般在10000元以上。

                                                      @抚苏

编后：上网行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品，并可实时监控、管理网络资源使用情况，提高整体工作效率。相信一个问题会闪现在很多读者头脑中，对员工和顾客进行监控有法律风险吗？没有。公安部令第82号是与《计算机信息网络国际联网安全保护管理办法》配套的一部部门规章，它明确规定——“互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施：记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施；记录并留存用户注册信息；记录、跟踪网络运行状态，监测、记录网络安全事件等”，这样企业就不用担心“员工或顾客访问不良网站并发布非法言论触犯法律法规，责任谁来承担？”等问题了。当然，这并不意味着WiFi热点提供者就能随意泄露用户隐私，因为第四条同样规定：“互联网服务提供者、联网使用单位应当建立相应的管理制度。未经用户同意不得公开、泄露用户注册信息，不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密。”