【IT168 专稿】针对外网入侵，我们知道现在有非常多的软硬件来配合防范，比如硬件防火墙、各类防病毒软件等。然而对于企业局域网内部呢?比如局域网内的用户只需轻点鼠标，一个内部文件就可以在一瞬间复制上千份发往全球的任何一个角落，这对一个企业的商业信誉和经济安全造成的影响是难以估量的。如何实现对企业内网的安全管理，除了制定相应的安全使用规范、安装监控管理软件外，还有一个选择就是选购一款上网行为管理设备。

　　一、上网行为管理设备选购说明

　　上网行为管理产品能够有效过滤不良网站，灵活控制网络应用，全面规范内部上网行为，实现网络流量的总体规划及精准控制，降低企业办公网及业务网的接入风险，提升带宽使用价值。

　　在具体选购上，可以按企业网络环境的规模而定。比如中小企业网络结构简单，可倾向于功能丰富、性价比高、部署方便的产品;相比之下，大中型企业环境由于网络结构复杂，拥有众多分支机构，可以考虑选购产品功能强大、性能卓越的产品。目前，市场上上网行为管理产品品牌很多，企业在选购时需要多花一点心思。接下来要给大家提及的几款产品，都是为中小企业环境量身定做的，大家可以予以关注。

　　图1 选购注意与网络部署

　　二、中小企业产品选购推荐

　　1、SOHO级选择-网康NI 1210

　　图2网康NI 1210产品图

　　产品适用环境：产品集上网行为管理与网络安全防御于一体，适用于互联网出口带宽为1-10M，终端PC用户数量为60台以内的中小企业级用户。

　　产品特色说明：产品具备网页过滤、应用控制、带宽管理、内容审计四大功能，可以帮助中小企业审计上网行为，包括审计员工收发邮件内容、聊天内容、论坛发帖内容、搜索引擎关键字搜索内容等，避免企业敏感信息外泄。此外它集成的路由功能，又可以作为网关部署在用户网络环境中，从而替代用户既有的路由设备，实现更多的增值功能。

　　2、普及级选择-深信服M5000-AC系列

　　图3深信服M5000-AC系列产品图

　　产品适用环境：产品适用于内网用户数在100人以下的小型网络。

　　产品特色说明：深信服的此系列产品提供了完善的访问控制功能，通过合理设置访问权限，能够杜绝对不良网站和危险资源的访问，防止P2P软件对企业网络带来的安全风险。此外，它也提供了丰富的外部安全保障措施，比如防火墙模块、VPN模块、以及欧洲的领先病毒厂商F-PROT的杀毒引擎，可有效实施内外网的病毒过滤;还有垃圾邮件过滤功能也可将大量垃圾邮件拒之门外。

　　3、性价比选择-飞鱼星VE-982

　　图4飞鱼星VE-982产品图

　　产品适用环境：飞鱼星VE982作为VE系列中的最低型号，主要面向小型网络用户。

　　产品特色说明：产品结合上网行为管理和多WAN宽带路由器功能于一体，不仅能够有效的保证用户网络的安全，规范和管理上网行为，还能帮助用户避免部署多台安全设备所带来的运营成本和维护复杂性问题，相比购买动辄上万元产品时的无奈，用户可借助VE982上网行为管理功能轻松实现对网络游戏、P2P下载、聊天软件等进行有效管理，因此具有极高的性价比。

　　三、选购小结

　　通过“内服外敷”的手段进一步加强组织内网的安全保障，上网行为管理设备确实能给企业带来更好的网络安全环境。对于选购来说，市面上主流的上网行为管理产品都具备“网页过滤”、“应用控制”、“带宽管理”、“内容审计”等核心功能，因此企业用户在选购此类设备时重点关注这四个核心功能即可，避免选择大而全的产品。