其次，是如何管理员工的上网行为，有效利用带宽资源。

　　上网行为管理是近几年才兴起的一种新的网络管理需求，这是随着企业应用互联网范围的扩大和对网络的依赖造成的。其表现形式为网速越来越慢，企业为增加带宽付出了巨大的成本;由于内部员工导致的网络安全事故不断出现;员工利用公司网络进行和工作无关的事情等等。这些行为导致了企业对自身网络合理利用的强烈需求。例如，有关统计数据表明，在企业网中，以迅雷、BT、电驴等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服务。

　　企业对规范员工的上网行为的强烈需求甚至催生了专业的上网行为管理设备，但是，与硬件防火墙类似，这种专业的上网行为管理设备价格很高，绝大部分都超过了万元，显然，并不适合小企业使用。

　　其实，对于小企业来说，网络承担的业务并不是很复杂，员工的上网行为管理起来也并不是很麻烦，用多功能的路由器中带的管理功能，则完全可以满足这些需求。

　　常见的上网行为管理采用的策略一般有2种方式： 1、通过封锁特定应用的网络服务器IP，达到应用无法连接到服务器的目的，实现行为封锁。2、通过协议分析识别上网行为身份，进行特定协议的拦截，实现行为封锁。

　　这两种方式各有优缺点，艾泰选择的是第一种方式，实现起来较为简单，而且对路由器的性能损耗最小。并且当网络中特定应用添加或变更服务器IP时，艾泰科技路由器可以迅速更新策略库。

　　第二种方式是采用协议分析的方式，直接分析网络数据协议，效果彻底。但是对于路由器的性能损失比较大，并且市面上的路由器大部分都不支持。

　　艾泰科技的HiPER 841和HiPER 811则充分考虑到了小企业网络的应用状况，以及小企业网管的技术状况，提供了简单方便的管理员工的上网行为、有效利用带宽的功能，行为管理的两种技术方式结合使用。如下图是对URL的过滤，可以非常简单方便的对某一类网站或者网站群进行策略控制。

　　　　例如，在管理界面中，有“上网监控”的菜单，如下。

　　在这个界面中，可以对内网所有上网行为进行查询，每一条NAT会话的源地址、源端口、目的地址、目的端口、协议等一目了然，若是内网病毒主机发起的NAT会话，在该页面也可以很显示地表示出来。

　　在“带宽信用管理信息列表”中，网管可以很方便地查看某一时刻内网主机的上传及下载速度，可以大致判断出该主机的上网行为。

　　HiPER 841和HiPER 811的价格

　　不买贵的，只买对的，是小企业采购设备的法则。即使性能再优越，如果没有合适的价格，也不会被纳入小企业的采购预算中。HiPER 841和HiPER 811则真正做到了物美价廉，除了上述的优秀性能之外，其价格也十分令人动心：HiPER 841的报价只有1600元左右，HiPER 811则更是千元以下，报价999元!

　　最新的报价和经销商联系方式可以查询IT168报价中心：http://product.it168.com/list/b/index.aspx?typeid=0409&brandid=2660&BackUrl=http://product.it168.com/list/b/04092660_1.shtml&RefUrl=http%3A%2F%2Fproduct.it168.com%2Fdetail%2Fdoc%2F212589%2Fprice.shtml