上網行為管理，選硬件還是軟件？

    Web1.0為人們提供信息，但是人們卻無法添加或更改信息；而Web2.0則更注重用戶的交互作用，它的到來給互聯網帶來了新的革命，同時把網絡行為管理推到了刻不容緩的峰口。上網行為管理政策，上網行為管理產品，上網行為管理硬件、軟件，很自然地加入了web2.0的網絡時代。

    上網行為管理包括對網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析等，國內最開始的產品中硬件管理是主流，但由于硬件成本較高,運輸不方便,維護復雜,維修需要專業知識，技術支持不到位等原因，只有政府、大型企事業單位采用，更多的企業青睞網管軟件。
  
    硬件管理優勢與劣勢

    管理MAC地址：MAC地址工作在OSI模型的第二層。這個地址被烙在網卡上，它就像是每臺電腦相對固定的身份證一樣，每當電腦與對端設備進行通信時，雙方的MAC地址總會出現在數據幀中。這就相當于數據幀有了身份信息，而且這一信息就在數據幀的最外圍，所以對數據幀進行管理是最簡單的。但其實MAC地址很容易被修改——不是真的重新燒錄網卡上的地址，而是在操作系統層面進行“軟”修改。修改了MAC地址，相關的管理策略也就失效了。

    管理IP地址：IP地址工作在OSI模型的第三層，這個地址是我們手動為網卡指定的，修改起來也更加方便。管理IP地址要比管理MAC地址方便一些，也更有效率，比如，可以對一個IP地址段進行策略套用。但不足也同樣明顯，修改IP地址比修改MAC地址更容易，所以基于IP地址的安全策略很容易被“繞過”。

    管理端口號：端口號與具體的應用程序有關，所以基于端口號的策略的有效性要比其它兩種稍強一些。比如，一臺在192.168.2.0網絡中的服務器開放了Telnet端口（23號端口），但不希望192.168.1.0網絡的電腦訪問，一種方法是可以在路由器上設置一條策略，禁止所有來自192.168.1.0的 Telnet請求通過。這樣的話，192.168.1.0網絡中的某臺電腦，無論怎樣修改IP地址、MAC地址都是無法訪問服務器的。原因很簡單，因為在此情境中，所有Telnet請求都必須訪問23號端口。不可否認，基于端口號的管理策略在某些情況下是比較有效的，但這僅是在少數情況下。因為多數應用所使用的不是固定的端口號，比如QQ、MSN、BT等等。所謂有效的管理策略都是基于不可變條件元素的，但傳統的網絡管理工具所基于的條件元素都是可修改的，所以它們很難有效管理QQ、MSN、BT。

    軟件的優勢在于：成本適當,維護簡單、安裝容易、升級快速,可以在公司隨便找個機器部署。比如口碑不錯的聚生網管（http://www.grabsun.com/），就是在局域網內選擇任意一臺電腦或服務器安裝，不需要端口鏡像，不需要設置端口，限制帶寬流量，管理下載，上網行為記錄等都可以實現。網管軟件功能效果上和硬件相差無幾，甚至有一些硬件做不到的功能軟件也能做到。由于國內的網管軟件市場尚欠發達，企業的軟件普及率不高，很多都是用的國外的產品，其實對于網管軟件而言國外的產品和技術并不是一定就優于國內廠商，事實上中國的廠商更了解中國用戶的互聯網環境和互聯網使用習慣。

    當然軟件也不能完全代替硬件，目前的軟硬件結合模式越來越多。包括加入準入模式、VPN的上網行為管理,基于客戶端的內網管理模式和文檔管理模式，為的是內外兼修，從各種方向去彌補單一產品的不足。

    筆者認為，應該根據自身的應用需求，去選擇自己需要而合理的方案，但網管軟件一定是未來的主流。