软件水平考试：采购上网行为管理产品时易陷入的三个误区

越来越多的企业选择部署上网行为管理系统，提供解决方案的厂商也有了很多。但是可惜的是，大多用户在对产品的选型上经常存在误区，或者经常被厂商的技术所迷惑，没有从实际的需求出发。这里，我们着重分析三个普遍存在的误区。
　　误区一：URL库是万能的
　　为了体现实力，很多厂商都急于向用户表明其URL库的强大，例如几百万级、甚至几千万级的URL库等。然而，对于企业而言，强大的URL库是必须的吗，真的能为企业带来价值吗？
　　答案是否定的。我们可以从几个方面说明。
　　首先，数据库的搜集是一项很耗时间和精力的工作。厂商为了跟上不断调整变化的环境，必须投入大量的人力、物力和时间在数据的维护和更新上。而这些成本，最后必将转嫁到客户身上。我们可以看到，大多厂商的URL库不是免费的。客户为了保持数据库的更新，需要不断的从厂商购买升级系统。一旦停止了更新，那么这个强大的数据库也就成了一个过时的摆设。
　　其次，互联网的发展是非常的快速的，每天互联网上都会涌现出成千上万的网站，包括各类门户网站、博客和论坛等。这就导致URL库的更新往往落后于网站出现的速度，无论厂商组织多大规模的团队去进行URL的资料收集，也几乎不可能跟得上网页的增加速度。
　　再次，一个非常普遍的技术问题，URL库不能过滤搜索引擎搜索出的网页。考试大提示: 作为互联网最方便的工具，搜索引擎的应用非常的频繁，在一个企业的应用策略中是不会也不能屏蔽搜索引擎网站。然而，如百度、Google等搜索网站都有网页快照功能。如果一个员工想知道股票的走势图，他根本不需要直接去访问证券公司的网站，在百度、Google里搜索上市公司名称或股票代码，搜索的第一个结果就是股票走势图。随着搜索引擎技术的发展，搜索网站的功能会越来越强大。也许某一天，我们查找信息只需要登录搜索网站了，这时恐怕只有把百度、Google等都列入黑名单，才能做到有效的屏蔽。
　　最后，URL库不能解决加密URL（即HTTPS）的问题。HTTPS是一种更安全的传输协议，它应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。SSL使用40位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。
　　早先，HTTPS应用于网上银行、电子商务等安全需求较高的网站，以保障数据传输的安全性。为了阻止被屏蔽，很多受限的色情、反动类网站也纷纷升级成HTTPS。这种情况下，即使再强的URL库，也只有无奈。因为一旦将HTTPS协议封堵，会影响很多网上银行、网上营业厅（如中国移动）等正常的HTTPS应用。而不封堵，许多加密的非正常网站就不能过滤。
　　另外，很多厂商目前所谓的千万条的URL库，多数从国外的专业厂商购买，这些购买的数据库并不见得就是适合中国国情。
　　由上面几点可见，对于一个企业而言，URL库并不是万能，也并不是最有效的，URL库仅仅解决了一些网站访问问题。企业真正需要的，如何有效地保证关键业务的流畅，如何提升企业的效率，不是一个URL库就能达到目标。
　　误区二：P2P识别率能到99%
　　P2P以其独特的技术优势已经得到了迅速发展，应用也不断增长。据不完全统计，P2P应用占运营商带宽总量的60%～80%，已经成为网络带宽最大的消费者。但是，绝大多数的P2P应用都是集中在下载、视频、文件共享交换上，这些应用都在大规模地蚕食着带宽。对于一个企业来说，其带宽是有限的，非正常的应用占据太多，正常的业务就得不到保障。
　　于是，人们意识到越来越有必要对P2P流量和行为进行深入的研究分析，为监控与管理P2P提供支持。P2P的识别技术应运而生，识别率也就成了许多产品的卖点。诸多厂商都在宣称其P2P的识别率能达到99%，并以此作为标准。事实上，且不说这99%是否真的能达到，即使达到了也并不一定能为客户带来实际价值。
　　典型的P2P识别技术，一般有下面的三种：
　　1.端口识别
　　早期的P2P应用大多数使用固定端口，在此情况下对其识别方式与识别普通应用的方式完全相同。检查报文分组的传输信息，如果端口号与某些特定的端口号匹配，则该报文即为P2P流量分组，可以按照预设的动作对其进行处理。这种方式在P2P应用使用动态端口后已不再适用，目前只是个辅助的方法。

本新闻共2页,当前在第1页 1 2