大家在上网购物、浏览网页或者与别人交流的时候，有没有想过自己上玩游戏、浏览网页的行为动作是否会被后台所监控呢？我想很多人的脑海中肯定都会有过这个念头（一定要看到后面，后面会给出答案哦）。那么，今天飞哥要介绍的就是这么一种设备，用来对目标用户的上网进行监控与管理，这就是“上网行为管理系统”。

现在互联网成了人们工作与生活中必不可少的一个部分，看新闻、发邮件、玩游戏、买东西、炒股票，还有和亲戚朋友之间的交流等等都离不开互联网。那么，怎样在这么大量的用户上网行为中，来进行规范管理，禁止访问恶意和非法网站、在规定的时间段禁止做与工作无关的事情和记录用户访问日志等，是网络管理人员需要考虑的问题。那么这个时候就可以使用上网行为管理系统来对用户的行为进行约束。上网行为管理系统是一种用来管理和规范用户上网的信息安全设备，一般可以串接在局域网与互联网想连的出口，用户上网的所有流量都通过上网行为管理系统进行审核和记录。

下面我就登录上网行为管理系统，来实际介绍一下它的功能和运行原理。

上网行为管理登录界面

登录系统后，首页上可以看到系统CPU、内存和磁盘的运行情况，右边可以看到接口的数据流量，下面可以看到占用流量最大的应用TOP10和用户流量TOP10。

系统首页

在“安全状态”中可以看到系统探测到的攻击行为和病毒的情况

安全状态显示

上网行为管理系统本身预制了非常丰富的特征库，可以看到系统预制的需要关注和进行管理的特征库明细内容

特征识别库

还有需要留意可能包含威胁内容的URL特征库

URL分类特征库

可以自由定义相应规则执行的时间段

时间段设置

根据管理的需要，看需要对哪部分的上网行为加以约束，设置不同的安全策略

设置安全策略

然后对用户进行分组，将不同组的用户匹配上对应的安全策略，这一组的用户将会被上网行为管理系统进行记录和审核，凡是不符合规则的上网动作都会被拒绝。

用户分组策略

那么重点来了，前面我们提到，你上网的时候会被监控吗？答案是肯定的，你上网的时候背后确实是有一双眼睛在盯着你，你所有动作都会被上网行为管理系统所记录下来，包括合乎规则的动作，而不合规的动作则直接被拒绝掉。

上网行为记录报表

上图是一张几天之内的上网记录报表，大家可以看到合乎规则的上网行为也会被记录，疑似访问不和规的行为会被拒绝，所以说大家上网的时候还要要注意的哦！

此外上网行为管理系统还有带宽管理和上网准入的管理功能，带宽管理可以为P2P应用、在线电影和基础应用来分配带宽的优先级，准入的话则是可以定义哪些用户允许上网，哪些禁止上网。

带宽管理

在实际应用中，上网行为管理系统是非常重要的一种信息安全工具，也是应用最多的一类工具。结合策略控制和时间规则等功能，可以过滤有害信息，防止降低工作效率的应用（例如制定规则防止工作时间炒股或上淘宝，非工作时间允许等）。是对于企业和园区级局域网管理员非常有用的一套系统，为了信息安全和网络管理的需要，一般中大型企业和园区网络应该配置上网行为管理系统。