2008年7月26日,眾多媒體上同時出現了一則新聞:Google互聯網獨立頁面數量超過1萬億。該新聞介紹:根據谷歌(Google)最新的檢測數據,互聯網上獨立頁面的數量超過了1萬億個!谷歌高管在該公司博客上撰文表示:“谷歌工程師發現,互聯網上每天新增加數十億個網頁”。
隨著信息技術的飛速發展,互聯網極大的豐富了人們的工作和生活。以網頁為例,互聯網剛剛登陸中國的時候,人們能夠訪問到的網絡資源非常少,早期的網絡用戶肯定非常熟悉這樣的情景:不管在任何一本雜志或者任何一個地方看到一個網址,就算是N級域名加上數層后綴的地址,大家也會認真地把這個網址記錄下來然后興致勃勃地去訪問該站點。
“忽如一夜春風來,千樹萬樹梨花開”。仿佛一夜之間,互聯網資源就以幾何級數的速度在豐富著。門戶網站、社區論壇、個人網頁、博客、聊天網站,網絡上五花八門、包羅萬象的網頁吸引著人們的眼球,誘惑著人們拿起鼠標去體驗虛擬世界的快感。但選擇越多,誘惑也就越多。
很多員工利用上班時間進行炒股、玩游戲、QQ聊天等等,影響了單位的工作風氣,降低了工作效率,這是所有管理者都不能容忍的。為避免企業為這些行為頻繁地買單,上網行為管理產品以救世主的姿態出現了。依靠強大的管理能力,上網行為管理產品可以直接將影響工作的網絡行為封鎖掉,例如炒股軟件、網絡游戲、聊天工具等,還可以過濾掉和工作無關的網頁、有安全隱患的網頁。
上網行為管理產品對網頁的過濾主要是通過URL庫來實現的。
然而,作為上網行為管理的一個基礎功能,傳統URL庫卻有著自己先天性的不足。
首先,傳統URL庫無法解決搜索引擎搜索出的網頁過濾問題。比如不少單位禁止員工上班時間炒股,但員工在百度、google里搜索上市公司名稱或股票代碼,往往搜索的第一個結果就是股票走勢圖。隨著搜索引擎技術的發展,內容搜索的功能會越來越強大,傳統URL網址過濾該如何應對這種情況呢?恐怕只有把百度、google封掉才行。
其次,傳統URL庫不能解決加密URL(即HTTPS)的問題。HTTPS原本應用于網上銀行、電子商務等安全需求較高的網站,以保障數據傳輸的安全性。隨著過濾和封堵網站產品的出現,很多色情、反動類網站也紛紛升級成HTTPS,傳統URL對此類網址只有無奈。因為一旦將HTTPS全部封堵,會影響很多網上銀行、網上營業廳(如中國移動)等正常的HTTPS應用。所以,用戶在選擇上網行為管理產品時,必須確認該產品是否能識別和過濾HTTPS類加密的URL及加密應用(如Skype,加密BT等),否則隨著技術的發展,HTTPS和加密應用越來越多,不能對此管控的產品形同虛設。
另外,傳統URL也解決不了訪問端口變化的問題。常用的WEB訪問端口是80端口,但很多聊天類網址為了規避封堵,經常性的切換端口,在這種情況下,僅僅在URL網址數據庫中有該網址信息,已無法實現過濾。但少數廠商并不會告訴用戶這個技術缺陷,只是演示一些常用端口下的URL封堵,結果大量的聊天網站同樣可以通過變化端口而照常訪問。因此,用戶在選擇上網行為管理產品時,需要確認該產品是否具備全流量分析技術,即:不管什么應用(WEB也好、FTP也好),不管什么端口,都要能夠識別和管控。
“魔高一尺,道高一丈”,其實以上問題都有技術手段去解決。但少數技術水平不足的廠商,趁著產業不成熟、用戶不熟悉時,極力鼓吹傳統URL網址過濾技術和其“龐大”的URL庫,以此向用戶宣傳萬能的解決方法,實在是不負責任。因為專業人士都知道,各種網絡問題需要對應的技術手段全面協調以提供解決方案;而且相比全球1萬億個、且以每天數十億速度增長的海量網頁,千萬數量級的靜態URL庫網址過濾并不全面。我們需要了解和熟悉上網行為管理技術,以此來選擇中看且中用的上網行為管理產品,避免不必要的投資損失。


