【51CTO.com綜合報(bào)道】

導(dǎo)讀：

要選用上網(wǎng)行為管理產(chǎn)品，需要從以下幾個(gè)方面去考慮：

1.核心價(jià)值：因?yàn)榉彩乱ブ攸c(diǎn)，便于準(zhǔn)確衡量?jī)?yōu)劣；

2.核心功能：這樣不會(huì)被邊角的功能錯(cuò)誤引導(dǎo)；

3.核心技術(shù)：這些技術(shù)需要長(zhǎng)期積累，不好的產(chǎn)品很難騙過你；

4.高性能：這樣在真實(shí)環(huán)境下使用才放心；

5.使用：因?yàn)槟憧隙ú幌胍胍粋€(gè)讓你難以駕馭的設(shè)備；

6.高端客戶：站在巨人的肩膀上不至于犯大錯(cuò)誤。

最近聽到不少IT同行抱怨說IT部門最沒意思了，公司什么部門都可以指責(zé)你。但我經(jīng)過這么多年的一個(gè)過程總結(jié)了一句話： IT這個(gè)崗位可以讓你在最短時(shí)間內(nèi)成為通才，但也可以讓你在長(zhǎng)時(shí)間后還是庸才。 至于其中的差距就看你在每個(gè)細(xì)節(jié)上是否愿意學(xué)習(xí)、愿意總結(jié)、愿意深挖、愿意求教。

筆者從事IT網(wǎng)絡(luò)運(yùn)維多年，記得剛進(jìn)公司的時(shí)候指著一個(gè)白色的IBM330服務(wù)器問導(dǎo)師，這就是路由器嗎？當(dāng)時(shí)導(dǎo)師的眼睛中透露了一個(gè)字“汗”。但后來筆者承擔(dān)了公司北方地區(qū)以及歐洲地區(qū)部的廣域網(wǎng)、局域網(wǎng)架構(gòu)設(shè)計(jì)；帶領(lǐng)團(tuán)隊(duì)管理了公司從接入層到Backbone的數(shù)千臺(tái)網(wǎng)絡(luò)設(shè)備；基于MPLS標(biāo)簽交換原理編寫了一套基于MPLS標(biāo)簽交換原理的MPLS-TRACE程序。這其中是因?yàn)檎业搅丝焖俪砷L(zhǎng)的方法。

怎么才能快速成長(zhǎng)？個(gè)人感覺讓最快的方法就是做項(xiàng)目，選產(chǎn)品。為什么這么說呢？因?yàn)樽鲰?xiàng)目一般時(shí)間都很緊迫，壓力很大，要想項(xiàng)目做的好就會(huì)逼迫你學(xué)習(xí)、總結(jié)，技能自然提升的也就快。而選產(chǎn)品是因?yàn)樵谀闵磉厱?huì)圍著專業(yè)的技術(shù)專家，由于你的特殊地位他們不得不回答你在各個(gè)方面問題的提問，此時(shí)如果你愿意深挖，愿意求教，你就會(huì)快速的獲得各種新知，而且還很深入。

最近有人請(qǐng)教我如何選擇一款上網(wǎng)行為管理產(chǎn)品，因?yàn)橛写蟠笮⌒　?guó)內(nèi)國(guó)外很多廠商去找過他，各說各的好，他有些不知道怎么決定。于是我總結(jié)了一些對(duì)這個(gè)產(chǎn)品的一個(gè)選型思路，指導(dǎo)他選型的同時(shí)也指導(dǎo)他如何利用產(chǎn)品選型的機(jī)會(huì)深挖技術(shù)，獲取新知。

根據(jù)多年的經(jīng)驗(yàn)，要選用一個(gè)產(chǎn)品，你就必須從以下幾個(gè)方面去考慮：1.核心價(jià)值：因?yàn)榉彩乱ブ攸c(diǎn)，便于準(zhǔn)確衡量?jī)?yōu)劣；2.核心功能：這樣不會(huì)被邊角的功能錯(cuò)誤引導(dǎo)；3.核心技術(shù)：這些技術(shù)需要長(zhǎng)期積累，不好的產(chǎn)品很難騙過你；4.高性能：這樣在真實(shí)環(huán)境下使用才放心；5.使用：因?yàn)槟憧隙ú幌胍胍粋€(gè)讓你難以駕馭的設(shè)備；6.高端客戶：站在巨人的肩膀上不至于犯大錯(cuò)誤。下面我將結(jié)合以上幾點(diǎn)對(duì)上網(wǎng)行為管理產(chǎn)品逐一闡述。

1.上網(wǎng)行為管理的核心價(jià)值：

a)避免互聯(lián)網(wǎng)訪問引發(fā)法律風(fēng)險(xiǎn)，領(lǐng)導(dǎo)安心

b)避免互聯(lián)網(wǎng)娛樂影響單位的工作效率，領(lǐng)導(dǎo)安心

c)避免互聯(lián)網(wǎng)外發(fā)行為引起的泄密，業(yè)務(wù)部門安心

d)避免互聯(lián)網(wǎng)擁塞帶來的業(yè)務(wù)質(zhì)量低下，節(jié)省IT投資

e)提升故障定位的速度，提升IT部門效率

f)實(shí)現(xiàn)行為可回溯，樹立IT部門管理角色形象

2.上網(wǎng)行為管理的核心功能：

a)用戶認(rèn)證，這樣才能快速定位問題和分析統(tǒng)計(jì)

b)網(wǎng)頁過濾，這樣才能管理好健康、高效的上網(wǎng)

c)應(yīng)用控制，這樣才能避免擁塞，提升工作效率

d)內(nèi)容審計(jì)，這樣才能避免泄密和法律風(fēng)險(xiǎn)

e)日志中心，這樣才能海量存儲(chǔ)數(shù)據(jù)，便于回溯

f)集中管理，這樣在將來分支出現(xiàn)時(shí)可以統(tǒng)一配置，方便維護(hù)

3.上網(wǎng)行為管理的核心技術(shù)：

a)透明識(shí)別和聯(lián)動(dòng)認(rèn)證技術(shù)

b)網(wǎng)頁URL分類庫(kù)技術(shù)和更新

c)DPI，DFI，XAI技術(shù)和更新

d)大數(shù)量（3000以上）的關(guān)鍵字匹配技術(shù)

4.上網(wǎng)行為管理的性能：

a)每分鐘用戶認(rèn)證通過數(shù)量

b)設(shè)備***吞吐量

c)每分鐘日志審計(jì)量

5.上網(wǎng)行為管理的使用：

a)樹狀網(wǎng)頁庫(kù)和協(xié)議庫(kù)，便于配置策略

b)綜合報(bào)警平臺(tái)，和語音報(bào)警便于及時(shí)發(fā)現(xiàn)問題

c)斷電、帶電的硬件bypass，使你可以無后顧之憂

6.上網(wǎng)行為管理的高端客戶群：

a)運(yùn)營(yíng)商是否在用，有效性你可以放心

b)知名IT網(wǎng)站類客戶是否在用，流量你可以放心

c)國(guó)家部委是否在用，合法性你可以放心

d)航空巨頭是否在用，安全性你可以放心

根據(jù)上述的這些思路，最終該單位逐步清晰了自己的選擇。洋品牌基本出局，因?yàn)楣δ苊黠@不夠豐滿。而國(guó)產(chǎn)小品牌也出局了，因?yàn)榛ㄟ吂δ芴?，但是核心功能有效性不夠?/p>

而國(guó)有的幾個(gè)大品牌例如網(wǎng)康、深信服等經(jīng)過PK，感覺網(wǎng)康的2000萬的URL庫(kù)的效果的確不錯(cuò)，并且可以區(qū)分P2P下載電影和其他資料進(jìn)行區(qū)分流控，其5000個(gè)關(guān)鍵字的外發(fā)過濾庫(kù)可以毫秒級(jí)別的匹配，這說明其核心積累還是比較強(qiáng)的。

而深信服比較重呈現(xiàn)，輕實(shí)現(xiàn)，看起來功能比較多，但是經(jīng)過深挖，發(fā)現(xiàn)網(wǎng)絡(luò)配置改變后還要重啟設(shè)備，尤其是不能帶電情況下實(shí)現(xiàn)硬件案bypass，設(shè)備死機(jī)后導(dǎo)致斷網(wǎng)。這一點(diǎn)和網(wǎng)康存在較大的差距。后了解到中國(guó)移動(dòng)的十多個(gè)省分公司、百度、搜狐、新浪都在采用網(wǎng)康的設(shè)備，這也印證了選型的準(zhǔn)確性。

由于篇幅問題，每個(gè)選型細(xì)節(jié)沒有展開，不過筆者后續(xù)會(huì)逐一的提供細(xì)化的選型說明，希望對(duì)IT同仁能夠起到一定的指導(dǎo)作用。但筆者更希望各位IT同仁能夠通過這個(gè)選型思路了解快速成長(zhǎng)方法，盡快的讓自己變成一個(gè)全面、深入的通才。