上網(wǎng)行為管理產(chǎn)品和企業(yè)的內(nèi)網(wǎng)安全密切相關(guān)，由于是一種相對(duì)較新的網(wǎng)絡(luò)安全產(chǎn)品，因此，企業(yè)在選購(gòu)時(shí)需要花費(fèi)更多的心思。

URL數(shù)據(jù)庫(kù)的質(zhì)量和本土化
網(wǎng)頁(yè)過(guò)濾功能是上網(wǎng)行為管理產(chǎn)品的核心之一，也是選購(gòu)中首先應(yīng)考慮的要點(diǎn)，因此任何一款上網(wǎng)行為管理產(chǎn)品的URL數(shù)據(jù)庫(kù)的好壞是非常重要的，而國(guó)內(nèi)用戶在考察時(shí)更要注意數(shù)據(jù)庫(kù)本土化的程度。雖然說(shuō)網(wǎng)絡(luò)無(wú)國(guó)界，但每個(gè)國(guó)家和地區(qū)的語(yǔ)言、使用習(xí)慣大不相同。
目前，國(guó)內(nèi)市場(chǎng)上的上網(wǎng)行為管理產(chǎn)品大部分來(lái)自國(guó)外，有自主產(chǎn)權(quán)的產(chǎn)品相對(duì)較少。由于國(guó)外產(chǎn)品大多都符合歐美標(biāo)準(zhǔn)，比較適應(yīng)國(guó)外人的上網(wǎng)習(xí)慣。但是，上網(wǎng)行為管理是基于對(duì)互聯(lián)網(wǎng)內(nèi)容的控制和對(duì)上網(wǎng)行為的管理來(lái)實(shí)現(xiàn)更完善的安全目標(biāo)的，用戶喜歡訪問(wèn)哪些網(wǎng)站？使用什么即時(shí)通信軟件？玩什么游戲？有哪些使用習(xí)慣？對(duì)上網(wǎng)行為管理產(chǎn)品的標(biāo)準(zhǔn)定義有著很重要的影響。
誰(shuí)更了解中國(guó)人的上網(wǎng)行為和習(xí)慣，其內(nèi)容過(guò)濾產(chǎn)品就更適合在中國(guó)市場(chǎng)應(yīng)用。

應(yīng)用協(xié)議數(shù)據(jù)庫(kù)
好的上網(wǎng)行為管理產(chǎn)品可以提供對(duì)各種流行網(wǎng)絡(luò)應(yīng)用的協(xié)議分析特征庫(kù)的更新維護(hù)，通過(guò)對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行多層次、全方位的分析，確保對(duì)各種網(wǎng)絡(luò)應(yīng)用的準(zhǔn)確控制管理。
用戶無(wú)須關(guān)注應(yīng)用的變化，只需要明確對(duì)應(yīng)用的控制要求，即可實(shí)現(xiàn)對(duì)應(yīng)用的控制管理。應(yīng)用協(xié)議數(shù)據(jù)庫(kù)應(yīng)該包含：IM即時(shí)通信、P2P應(yīng)用、網(wǎng)絡(luò)電視、流媒體協(xié)議、在線游戲、在線炒股、郵件通信協(xié)議、遠(yuǎn)程登錄協(xié)議等。這樣才能確保對(duì)用戶的上網(wǎng)行為進(jìn)行全面的控制和管理。

帶寬管理，流量控制
網(wǎng)絡(luò)應(yīng)用層出不窮，對(duì)帶寬的需求也越來(lái)越高，而正常業(yè)務(wù)如果沒(méi)有一種很好的帶寬保證機(jī)制，很可能被一些與業(yè)務(wù)無(wú)關(guān)的雜事所干擾，影響了工作效率，例如讓大多數(shù)網(wǎng)管都很頭疼的BT、迅雷等P2P就用。除了支持對(duì)各種互聯(lián)網(wǎng)應(yīng)用的細(xì)化控制，還應(yīng)提供對(duì)各種應(yīng)用量化的管理。
好的上網(wǎng)行為管理產(chǎn)品應(yīng)該根據(jù)不同用戶組、用戶的業(yè)務(wù)需要，設(shè)定應(yīng)用的優(yōu)先級(jí)，合理地分配帶寬資源，提供差異化的帶寬服務(wù)，真正做到誰(shuí)？在什么時(shí)間？擁有多少帶寬？使用什么應(yīng)用？?jī)?yōu)先級(jí)別是多少？的嚴(yán)格管理。

信息外發(fā)監(jiān)控
通過(guò)互聯(lián)網(wǎng)傳遞信息已經(jīng)成為企業(yè)的關(guān)鍵應(yīng)用，然而信息的機(jī)密性、健康性、政治性等問(wèn)題也隨之而來(lái)。合格的上網(wǎng)行為管理設(shè)備應(yīng)該可以制定精細(xì)化的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及避免可能引起的法律風(fēng)險(xiǎn)。
好的上網(wǎng)行為管理產(chǎn)品應(yīng)該具備對(duì)Email、Webmail、BBS、IM等信息傳遞渠道的監(jiān)控能力，例如對(duì)郵件內(nèi)容、郵件附件、聊天內(nèi)容、發(fā)貼內(nèi)容等進(jìn)行全面的審計(jì)。

部署方式
上網(wǎng)行為管理產(chǎn)品是在大多數(shù)安全體系和網(wǎng)絡(luò)體系都建立以后才部署的，因此此類產(chǎn)品的易部署性、故障率對(duì)客戶至關(guān)重要，不能讓新部署的產(chǎn)品改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)和影響網(wǎng)絡(luò)性能。
目前，市場(chǎng)上的上網(wǎng)行為管理產(chǎn)品支持的部署方式主要有串接與旁路兩種，如果單單從安全過(guò)濾的效果來(lái)講，只有流量穿越安全設(shè)備才可能保證真正的安全，旁路方式可能會(huì)受核心交換機(jī)鏡像端口狀態(tài)的影響，存在延遲安全的隱患。所有的旁路監(jiān)聽(tīng)產(chǎn)品，對(duì)UDP發(fā)送的數(shù)據(jù)都難以攔截，并且攔截往往有一定延時(shí)，攔截敏感數(shù)據(jù)的效果不佳，并且容易遺漏監(jiān)控?cái)?shù)據(jù)。

這里著重要提到一點(diǎn)，上網(wǎng)行為管理產(chǎn)品要想實(shí)現(xiàn)好的管理效果，一定不能依靠在用戶的計(jì)算機(jī)上安裝客戶端來(lái)實(shí)現(xiàn)。首先，客戶端的維護(hù)工作將給IT部門增加巨大的工作量；第二，進(jìn)入Vista時(shí)代之后，沒(méi)有獲得認(rèn)證的軟件是不允許運(yùn)行的；第三，客戶端軟件容易被殺毒軟件、清木馬軟件等誤認(rèn)為是惡意程序，可能會(huì)被清除。