近日，深信服科技上网行为管理设备1.9版本正式发布，作为上网行为管理领域“技术风向标”的深信服公司，在产品最新版本上做了哪些改进？有哪些技术要点将引领行业的技术潮流？在上网行为管理概念深入人心、备受关注的今天，记者带着这些疑问采访了深信服科技产品行销部总监张开翼先生。

“上网行为管理1.9版本的最大亮点就是将管理控制手段做得更加细致化，人性化；针对不同客户群体进行功能设计，使客户可以选择个性化的功能方案，进一步满足客户的差异化需求；同时，本着以人为本的理念，在产品开发过程中融入易用、人性化的设计思路，使新版本操作更易于上手，更容易被技术人员掌握。”张开翼先生告诉记者。

突破点一：更加强大的流控能力

作为上网行为管理设备的重要功能之一，流量控制管理技术一直倍受各生产厂商的重视。在继承深信服上网行为管理设备智能流量管理系统的基础上，上网行为管理1.9版本将流量控制的细致化发挥到了极致：可基于用户组、时间段、应用协议/网站类型/文件类型等进行细致的流量控制。例如，可根据所传输的文件类型，为rm格式的影音文件传输分配较低的带宽资源，为CAD格式的设计图纸文件传输则分配较充分的带宽资源，限制非业务文件对带宽的占用，同时保证业务文件的带宽要求；或者根据网站类型进行带宽资源分配，如对新闻类的网站访问限制带宽占用，对业务类的网站访问保证带宽要求，优先保证业务类网站访问的带宽资源。

“上网行为管理是基于策略的管理，如果网络应用识别不出来，后续的策略管理根本无从谈起，所有流量控制手段都是在识别的前提下实现的。深信服上网行为管理设备内置有中国最大的应用协议识别库，拥有20个大类近300条应用识别规则，而且还在不断增加之中。再加上全流量识别技术，深信服上网行为管理设备不仅可以识别出常用的明文传输的数据，还能识别出加密的数据。”张开翼说，“随着信息技术的发展，各组织业务运营将越来越依赖于网络平台，会有更多的应用软件被引进，因此更加细致的流控能力将是一款优秀的上网行为管理设备所必需的。”

突破点二：更加人性的管理能力

上网行为管理1.9版本在管理功能上的设计更加人性化。支持树形用户组织结构，大组下面套小组，并可与单位机构的实际行政组织架构保持一致。如有变动，可支持将用户从A组迁移到B组，也可支持整个用户组的迁移。同时，对于内网配置了AD域的组织，上网行为管理1.9版本可实现与AD域的完美融合：包括无需客户端软件也无需在AD服务器上安装任何控件即可实现AD单点登录，以及将AD上的组织架构完美读入到上网行为管理1.9的树形用户组织结构中，并且如果AD上有信息变动，上网行为管理设备也可实时同步更新。

为避免单一管理员管理大型组织机构上网行为带来的繁琐性和欠灵活性等问题，需要将不同部门的上网行为管理权限分配给不同的管理人员。上网行为管理1.9实行精细的管理员分级体制。例如为管理市场部门的上网行为，可给市场部门分配两个管理员权限。规定一个管理员能配置市场部用户组的成员、上网权限等；另一个则只能查看市场部用户组的成员、上网权限等，而不可擅自修改。

突破点三：更加细致的审计能力

“为满足不同群体客户的实际需求，研发人员在开发上网行为管理1.9时针对审计功能下了一番功夫。新版本能根据客户自身的情况，让客户自主选择设备的审计能力”。张开翼先生介绍说。

针对只关注上网行为管理设备的封堵、流控能力而无需审计功能的用户，上网行为管理1.9可支持全面去除审计模块。启用该功能后，设备只具备封堵、流控功能，而不会记录任何上网行为日志；针对组织机构高层领导上网行为日志机密性保障和避免被监控的问题，深信服上网行为管理1.9可为高层领导等掌握机密信息的关键人员配备“免审计KEY”，将“免审计KEY”插入电脑后所有的上网行为日志都不会被深信服上网行为管理1.9记录下来；组织机构内网员工的上网行为日志如果被滥用、扩散到互联网上等势必造成隐私侵犯、员工抵触等，基于此上网行为管理1.9支持数据中心Dkey认证，只有插入数据中心认证Dkey并输入正确的PIN码后才能访问日志中心查看他人的上网行为日志。将Dkey和PIN码的管理权限分配给不同的人，可大大提高日志中心身份认证的安全性，避免非授权人员肆意访问数据中心查看他人MSN聊天内容、收发的Email等上网日志。

“除了三大突破点以外，上网行为管理1.9还有很多细节方面的改善。例如可支持从互联网到内网的行为审计，如为了与分支机构和移动办公人员保持沟通，部分单位将BBS系统开放到公网上，或者政府等单位将WWW网站对互联网开放并允许留言，若有来自互联网的非善意用户在BBS上发表恶意帖子、反动言论等，上网行为管理1.9也可以全面记录下来，避免给组织机构带来不必要的麻烦。”张开翼说，“随着组织机构内网应用的越来越多，功能细致化将是上网行为管理技术的发展趋势。谁能够更好地满足客户的个性化需求，谁就能获得更大的发展商机。”