為了保障網(wǎng)絡安全，提高員工工作效率，企業(yè)有必要部署上網(wǎng)行為管理。上網(wǎng)行為管理可對企業(yè)內(nèi)部員工的上網(wǎng)行為進行全方位有效管理，保護Web訪問安全，降低互聯(lián)網(wǎng)使用風險，避免機密信息泄露，提升工作效率，限制下載和視頻P等嚴重消耗帶寬的應用，保障企業(yè)核心業(yè)務帶寬。

1. 上網(wǎng)行為管理應該選擇軟件還是硬件？

軟件方式的上網(wǎng)行為管理有兩種形式：一種是在每臺電腦上安裝的電腦監(jiān)控軟件，還有一種是旁路部署的上網(wǎng)行為管理軟件，比如WFilter ICF，該方案部署的成本比較高，需要有三層交換機支持，而且需要單獨的一臺電腦來安裝軟件。上網(wǎng)行為管理硬件就方便多了，直接購買一臺硬件部署上就可以，上網(wǎng)行為管理硬件都可以上機架，即插即用。所以，上網(wǎng)行為管理應該選擇軟件還是硬件，可以考慮以下幾點：

• 如果電腦臺數(shù)不多，且只需要對windows電腦做管控。可以選擇在每臺電腦上安裝電腦監(jiān)控軟件的方式。

• 如果有支持端口鏡像的交換機，并且只需要做旁路過濾和上網(wǎng)記錄，也可以選擇旁路部署的軟件方案。

• 對于絕大部分企事業(yè)單位來說，最合適的方案還是上網(wǎng)行為管理硬件。硬件設備可以直接替代路由器，也可以透明橋接部署，安裝方便且功能強大。
  

2. 上網(wǎng)行為管理硬件如何部署？

上網(wǎng)行為管理硬件一般都可以直接上機架，支持網(wǎng)關部署（替代路由器）和透明網(wǎng)橋的方式，以WSG上網(wǎng)行為管理網(wǎng)關為例，部署的網(wǎng)絡拓撲圖如下：

網(wǎng)關部署：

網(wǎng)橋部署：

綜上所述，除非有特別需要（比如只能采用旁路部署或者只能采用軟件方案），對絕大部分企業(yè)而言，購買一臺上網(wǎng)行為管理硬件是進行上網(wǎng)行為管理的最佳方式。