【IT168 资讯】虽然“上网行为管理”已经不是新鲜的名词，但是与传统的安全产品比如入侵检测系统、防火墙等依然保持强劲的发展势头。国际著名的信息咨询机构IDC称此类产品为EIM（Employee Internet Management），直译过来就是员工互联网管理，那么面对信息社会的日新月异，尤其是网络应用的纷繁复杂，难道说“上网行为管理”这汤药就一成不变吗？ 答案显然是否定的。移动通信领域已经进入3G时代，上网行为管理同样进入了3.0时代。

    早期的上网行为管理产品几乎就是一个URL过滤器，进而利用某些方法包括人工判别将URL分成若干类，上网行为管理产品对URL类进行控制。一旦所访问的URL类为系统所允许的情况，那么系统将会放行，否则将被阻断，并发出警告。目前市场上仍有部分上网行为管理厂商仍然以此为主要功能，但是随着WEB的飞速发展，用这种分类的方法无法覆盖动辄上亿的网页。

    此后，随着P2P类网络应用的日渐风靡，网民的上网行为开始进入一种更为复杂的境况，不仅仅是上网浏览、发送邮件等行为，上网应用类型发展迅速，包括即时聊天、P2P下载、网络游戏、网络炒股等等。与此同时，企业用户的网络规模和架构也在发生着变化，在业务信息化不断深化的前提下也出现了很多与业务直接相关的网络访问和应用……这些都说明，人们的网络行为正在潜移默化地发生着日新月异的变化。这个阶段也是目前主流的上网行为管理产品所处的阶段，支持的应用较为全面，能够限制应用或者用户的带宽等。

    那么随着网络的发展和企业信息化程度的提高，当前上网行为管理产品必须做创新性的改革和升级换代。——上网行为管理进入3.0时代！！！

    首先，随着骨干带宽的不断升级，万兆网络已经被大量的部署，同时从控制效果出发，上网行为管理产品一般采用串入方式，那么就需要更高性能、更高可靠性的产品才能满足市场的需求，而且性能需求的提升必然是这个领域的一个发展趋势。当前主要的上网行为管理厂商主要采用工控机+软件的实现方式实现，这种方式已经不能满足愈加庞大的网络规模和复杂的网络应用。BMC的AMS产品采用电信级的硬件平台，大大提升处理性能，采用专用芯片加速协议的解析与还原，并且借助分布式处理技术实现多功能的融合。

    其次，识别是控制欲管理的基础，复杂应用尤其是P2P应用的出现和发展对于上网行为管理产品来说提出了很大的挑战，当前基于协议特征进行识别的架构已经跟不上P2P应用的发展速度，BMC AMS产品采用专利P2P识别技术——<一种基于数学建模技术应用于P2P网络的流量识别与控制的方法>,通过对P2P技术、系统架构、行为特点等多个方面的分析，得出典型的P2P流量的数学模型，通过模型特征值的提取，能够非常高效便捷的对它们进行识别。

    另外，随着企业信息化程度的提高，上网行为管理不能简单的停留于员工对互联网的上网管理，应更多的关注企业外人员以及内部人员访问内部重要信息资产的情况，比如重要的数据库，需要分析对这些重要资产的访问情况，有无安全异常，有无性能异常，有无架构错误等方面。BMC AMS产品能够向企业领导等管理人员提供各种业务的基线分析、事件交互、事件发展趋势等丰富的管理手段，已经不是简单单的对员工的互联网进行管理的层面。