上网行为管理，是一种网络安全产品，可保护公司数据并执行安全策略。从Web流量中过滤不安全的内容，从而阻止网络威胁和数据泄露。保护员工免于访问恶意网站等，满足等保合规。

为什么需要上网行为管理

仅通过企业数据中心访问数据和应用程序的时代已经结束，单纯的保护数据中心已远远不够，需要访问互联网，访问互联网面临安全威胁和数据泄漏风险，需要规范用户上网行为。例如，可能存在以下问题：

• 企业或机构员工上网管理难度大，风险高。流量组成复杂，娱乐流量占比大，难以保障关键业务流量。
• 员工随意访问与工作无关的网站，严重影响工作效率。
• 员工浏览、发布、传播违规信息，影响公司形象甚至带来法律风险。
• 员工上传或发布公司的机密信息到Internet，导致公司机密泄露。
• 员工随意通过邮件发送公司机密文件、涉赌、涉黄等危害社会的信息或通过邮件浏览这些信息，严重威胁到企业网络安全。
• 在内部网络拥堵时段，无法保证员工正常访问与工作相关的网站，影响工作效率。
• 某些特殊行业对外服务场所，人员复杂，需要实名认证和实名上网。
• 某些企业或机构具有安全基线要求，需要审计留存，针对上网内容和发表内容有明确要求，避免违法言论、非法网站和违规内容带来不好的影响。

上网行为管理能带来哪些价值

• 规范上网行为：
  通过精细化的审计机制和海量的行为特征库，针对员工进行上网行为和内容管理，严格控制访问权限，禁止非法和娱乐行为，规范用户上网行为，提升员工工作效率，营造“绿色”安全办公环境。

• 智能化带宽管理：
  优先保障组织关键业务，限制员工P2P行为，保障组织业务的连续性和稳定性；智能分配空闲时带宽资源，提升带宽使用效率；对用户流量“套餐”定制，分配指定流量套餐，对“套餐”超额的用户进行人性化带宽。

• 出口网关场景：
  具备高性能的NAT机制，为内外网用户访问资源保驾护航；具备丰富的多出口选路机制，融合业务需求，增强业务、数据的可靠性；提供边界安全防护，有效过滤非法访问行为。

• 审计、合规场景：
  上网内容本地留存，数据清晰易懂，帮助管理清晰了解内网行为态势；帮助公司响应国家政策要求，满足法规的审计要求。

• 无线营销场景：
  提供网络应用加速特性，增强用户上网体验；实时统计网络账号和上网行为，创建用户行为画像，定向推送营销内容。

• 实名认证场景：
  具备丰富、灵活的实名认证方式，规避法规风险，过滤非法匿名用户，避免不法分子通过网络窃取关键数据，进行不法行为。

上网行为管理和防火墙的区别

上网行为管理和防火墙执行类似的任务，但它们并不相同，基本区别如下：

防火墙对整个网络流量进行全面防护，强调应用层的深度检测和精细控制，包括应用识别和控制，同时集成入侵防御（IPS）和反病毒（AV）等更高级的安全能力，确保网络安全；

而上网行为管理侧重于Web层面的安全防护，主要包括URL分类过滤和杀毒，确保Web访问的安全，同时基于用户对用户的上网行为进行规范和审计，包括访问控制、限速、选路等。

上网行为管理产品

• ASG（Application Security Gateway）是华为面向企业、数据中心、大型网络边界及行业中心和分支机构等而自主研发的业界领先的综合型上网行为管理产品。
  ASG产品可深度识别、管控和审计IM聊天软件、炒股软件、网络游戏应用、流媒体在线视频应用等几千种常见应用，并利用多级流控、精准阻断、智能路由等技术提供强大的带宽管理特性。配合创新的网络应用行为精细化管理功能、清晰的易管理日志等功能，为用户提供一套综合、完善的上网行为审计解决方案。

适用于多种类型的应用场景，并可根据具体的场景需求进行优化调整。当前，ASG的应用场景包括：

1. 高校等大型场景网桥模式部署
2. 合规场景旁路部署
3. 企业边界网关部署
4. 企业分支与总部VPN互联