行为管理是安全的第三个层次？

    以上来自企业内部的种种威胁表明，外部攻击需要高度重视，来自企业内部的威胁同样重要。分析上面的现象，我们会发现，来自企业的威胁，往往是由人的主观行为引发的。这就引出了信息安全领域的一种新的发展阶段，行为管理阶段。

    回顾信息系统安全的发展，我们会发现，最开始，大家关注的是设备的安全。例如，设备自身的稳定性是否有保障？供电是否稳定？交换机的端口是否能够承受住外部的攻击？种种安全措施，都是围绕路由器、交换机、服务器、普通电脑等设备展开的。

    紧接着，数据的安全被提上的日程。企业关键的数据成为攻击盗取的对象，于是，各种反Phishing、反间谍软件又相继出现。

    现在，企业网络系统安全正在形成第三个阶段：网络行为管理安全。其根本立足点，不是对设备的保护，也不是对数据的看守，而是规范企业员工网络行为，这已经上升到了对人的管理的阶段。

    区别于传统的反垃圾邮件和URL过滤器，网络行为管理设备主要针对流量和应用进行控制和管理，对内网发生的一些Internet行为做针对性的监控，从而去规范员工的上网行为。而且，这种方案多采用硬件解决措施，以期承载更高的局域网负荷。

    当前，上网行为管理，正在形成一个特定的市场，并且，这个市场正在快速成长。一个网络安全领域的专家曾这样预言：2010年，上网行为管理市场将超越防火墙市场。

    这并非空穴来风，前不久，国际颁布的《萨班斯·奥克斯利法案》和中国公安部发布的第82号令――《互联网安全保护技术措施规定》，都不约而同地对企业的网络行为管理提出了要求。此外，据赛迪顾问的预测，中国网络安全市场将在2010年突破100亿元的规模，而增长最快的将是网络内容安全设备。

    这里，有一个销售实例能够证明以上的数据。国内某集成商的销售人员跟单中国石化的某个分部，三年下来，没有签定关于网络设备方面的合同。然而，当这个销售经理向这个客户推荐上网行为管理系统时，在短短三个月里就成单了。

    国内网络设备厂商深信服科技高级产品经理邬迪先生向笔者透露，现在，已经有越来越多的企业用户开始认可上网行为管理系统，上网行为管理这条产品线也实实在在成为了深信服的名星业务。正是因为看到了这个特有的市场，另一家国内上网行为管理厂商网康把原来定位于内容安全的目标，细化到专攻上网行为管理市场。