上网行为管理产品、市场与应用现状调研报告(1)

不久前听说了一个很奇怪的采购案例:一个网络规模不大的企业用户想买台流控产品放在互联网出口,闻风而动的代理商给推荐的则大多是下一代防火墙,且一度得到用户认可。但在一系列的评估测试之后,用户最终却选择了一台上网行为管理产品,做为网络边缘唯一的设备。

是什么原因导致招标采购对象前后出现两次变化呢?

经过了解,用户的原始需求其实很简单,就是屏蔽一些与工作无关的应用,同时基于应用做流量整形,缓解出口带宽拥塞的情况。用户业务对互联网没有很强的依赖性,自身也没有足够的IT能力,希望出口设备越少越好,操作越简单越好。

流控是最先被排除的一类产品,用户发现不少流控产品并不支持路由和NAT,也就是说不具备接入能力,还得另行采购一台路由器或者防火墙。这不但增加了拓扑和运维的复杂度,也让总体价格有所增加。而下一代防火墙一度被认可,是因为它能在满足包括接入在内的所有需求的同时,提供了基于身份的配置与报表输出能力。不过,在将邮件服务迁移到云端的企业邮箱后,企业内部已经没有任何对外发布的服务器,用户不愿为IPS等用不上的安全功能付费。

title

至于上网行为管理的胜出,其实与IT人员关系不大。在他看来,接入、对应用流量进行控制、基于用户的配置与管理,这些下一代防火墙和上网行为管理都能做。真正对上网行为管理表现出浓厚兴趣的是企业的管理层,他们对这种产品提供的提升管理效率和员工工作效率的技术手段更感兴趣。换句话说,上网行为管理在满足IT需求外,也满足了企业的管理需求,是两个层面的价值令其脱颖而出,成为用户的最终选择。

发表评论