大家在上網購物、瀏覽網頁或者與別人交流的時候，有沒有想過自己上玩游戲、瀏覽網頁的行為動作是否會被后臺所監控呢？我想很多人的腦海中肯定都會有過這個念頭（一定要看到后面，后面會給出答案哦）。那么，今天飛哥要介紹的就是這么一種設備，用來對目標用戶的上網進行監控與管理，這就是“上網行為管理系統”。

現在互聯網成了人們工作與生活中必不可少的一個部分，看新聞、發郵件、玩游戲、買東西、炒股票，還有和親戚朋友之間的交流等等都離不開互聯網。那么，怎樣在這么大量的用戶上網行為中，來進行規范管理，禁止訪問惡意和非法網站、在規定的時間段禁止做與工作無關的事情和記錄用戶訪問日志等，是網絡管理人員需要考慮的問題。那么這個時候就可以使用上網行為管理系統來對用戶的行為進行約束。上網行為管理系統是一種用來管理和規范用戶上網的信息安全設備，一般可以串接在局域網與互聯網想連的出口，用戶上網的所有流量都通過上網行為管理系統進行審核和記錄。

下面我就登錄上網行為管理系統，來實際介紹一下它的功能和運行原理。

上網行為管理登錄界面

登錄系統后，首頁上可以看到系統CPU、內存和磁盤的運行情況，右邊可以看到接口的數據流量，下面可以看到占用流量最大的應用TOP10和用戶流量TOP10。

系統首頁

在“安全狀態”中可以看到系統探測到的攻擊行為和病毒的情況

安全狀態顯示

上網行為管理系統本身預制了非常豐富的特征庫，可以看到系統預制的需要和進行管理的特征庫明細內容

特征識別庫

還有需要留意可能包含威脅內容的URL特征庫

URL分類特征庫

可以自由定義相應規則執行的時間段

時間段設置

根據管理的需要，看需要對哪部分的上網行為加以約束，設置不同的安全策略

設置安全策略

然后對用戶進行分組，將不同組的用戶匹配上對應的安全策略，這一組的用戶將會被上網行為管理系統進行記錄和審核，凡是不符合規則的上網動作都會被拒絕。

用戶分組策略

那么重點來了，前面我們提到，你上網的時候會被監控嗎？答案是肯定的，你上網的時候背后確實是有一雙眼睛在盯著你，你所有動作都會被上網行為管理系統所記錄下來，包括合乎規則的動作，而不合規的動作則直接被拒絕掉。

上網行為記錄報表

上圖是一張幾天之內的上網記錄報表，大家可以看到合乎規則的上網行為也會被記錄，疑似訪問不和規的行為會被拒絕，所以說大家上網的時候還要要注意的哦！

此外上網行為管理系統還有帶寬管理和上網準入的管理功能，帶寬管理可以為P2P應用、在線電影和基礎應用來分配帶寬的優先級，準入的話則是可以定義哪些用戶允許上網，哪些禁止上網。

帶寬管理

在實際應用中，上網行為管理系統是非常重要的一種信息安全工具，也是應用最多的一類工具。結合策略控制和時間規則等功能，可以過濾有害信息，防止降低工作效率的應用（例如制定規則防止工作時間炒股或上淘寶，非工作時間允許等）。是對于企業和園區級局域網管理員非常有用的一套系統，為了信息安全和網絡管理的需要，一般中大型企業和園區網絡應該配置上網行為管理系統。

今天的介紹就到這里，謝謝閱讀。如果想了解更多IT資訊，請點贊和阿飛的多彩世界。