【IT168专稿】我们能感受到的是：个人的互联网应用越来越丰富、业务向互联网平台的迁移越来越多见;讨论上网行为管理的声音越来越多，用户对上网行为的管理需求越来越紧迫……

　　显然，在近5年中，我们有目共睹了上网行为管理整体市场氛围的蓬勃和浓烈，然而我们也不得不接受上网行为管理整体市场规模还尚小的现实，那么我们该如何理解和看待这块有趣的市场呢?为此，记者近日走访了IDC中国的行业研究与咨询服务部研究经理董锐，看看他如何看待这个市场。
 

IDC中国行业研究与咨询服务部研究经理董锐

　　实战价值成全了上网行为管理产品扶摇直上的发展势头

　　记者：市场方面，几乎没有人不认为这几年互联网产业的蓬勃发展构成了上网行为管理行业快速发展的极好背景，然而除此之外，这个行业在近5年是否还有别的什么因素在刺激着它的飞速发展呢?

　　董锐：上网行为管理可谓具有实战意义的领域。更值得期待的是，这个领域是一块很被看好的市场，前途很好，极有可能由此而造就和树立主流厂商的龙头地位。

　　深度解读：

　　上网行为管理产品的实战意义表现在，它既不同于传统安全类产品是被用户买来图个保险，而是真正体现出实际应用的价值;也不同于绝大多数ICT(信息通信技术)产品走着“与世界同步”的技术路线，而是完好匹配中国文化背景的一例“本土特产”，可以说是全世界少有的。举一个简单的例子，国内的外企对于员工上网和使用电脑有非常严格的规定，而且很多是缘于国外总部的制度贯彻执行;而国内很多本土的企业则在这方面鲜少有严格的控制，而应用方面却是存在着越来越复杂和紧迫的问题。

　　整体市场空间遭遇瓶颈

　　记者：虽然我们都有目共睹上网行为管理在近5年的市场需求氛围愈加浓烈，但是整体的市场规模却未见飞跃性突破，这是怎么回事呢?

　　董锐：按照IDC对市场调研后的预测，上网行为管理领域应能出现较高的增长率，但是实际情况并未如此，所以我们不得不认识到，这个市场的整体市场规模还不足以庞大，同时一些大的厂商对这块市场未有试水也侧面印证了这一点。

　　深度解读：

　　对上网行为管理整体市场规模的增长现状而言，我们从用户市场需求和从业厂商的推进等各层面做了很多调查和了解，最终不得不将问题的主要因素归结到渠道方面。因为用户市场显然在需求方面形成了浓烈的市场氛围，而从业的厂商也无不极尽努力地完善产品、开拓市场，宏观政策方面也或直接或间接地对企业用户的安全合规性提出了要求，唯一不太明朗的层面就是渠道。

　　试着来分析一下：从渠道的角度讲，分销商看重的无非是利润，也只能是利润。而现实的情况是，这类产品一定好卖，但不见得产品的销量会很大。好卖是因为产品还属于非实质性的标准化阶段，而集成商和代理商们无疑都很喜欢非标准化的产品，因为利润正来源于此;而说这类产品的销量未必会很大，是因为一方面这类产品非标准化，因此相比于成熟的如防火墙、交换机等产品，这类产品成单前需要提供诸多的项目咨询服务，另一方面正是因为单个产品的利润大，因此分销商们出不多的货就已经可以满足他们的利润预期了。

　　WEB过滤是核心，身份认证是亮点

　　记者：具体到上网行为管理产品来看，它究竟应该包括哪些功能特性?随着该产品内涵的不断丰满，用户该如何甄别这类产品?

　　董锐：这类产品的功能主要包括，WEB过滤，这是其最主要的一个功能，在这个功能基础上，添加的其他功能，比如身份认证等等称得上是该类产品的一个亮点。站在应用层的角度来讲，上网行为管理产品是相对独树一帜的，有很大的实用价值。

　　深度解读：

　　以前的网络及安全产品绝大多数都是基于OSI四层模型中的第三层，也就是网络层，来开发的，而上网行为管理类的产品则是基于OSI四层模型中的第四层，也即应用层来开发的。

　　从功能上讲，有可能与上网行为管理产品混淆的产品如防病毒产品、WEB过滤产品、反垃圾邮件产品，虽然也是基于应用层来开发的，但是相对于以国外厂商技术为主流的WEB过滤和反垃圾邮件产品(如Websense、BlueCoat、梭子鱼等。)来说，上网行为管理产品最大的优势就在于本土知识库的及时更新和服务，而与防病毒产品的不同，则是现在来看上网行为管理正在不断结合除过滤外的如身份认证和审计等多种其他辅助功能。

　　此外，市场上也会看到很多如在传统路由交换、IDS/IPS、防火墙、UTM等产品内加上上网行为管理的功能模块，这些产品与上网行为管理产品很大的不同就在于，它们的侧重更多是基于第三层网络层的识别和分析，相对来说对应用层的识别和分析肯定是不够精细的。

　　简单来理解的话，上网行为管理产品中最亮点的特色就是引入了身份认证的功能，其它的都是WEB过滤类产品可以实现的。

　　不过，上网行为管理产品目前尚未有任何官方的评测和认证，也未形成行业内的任何标准，这除了反映出该类产品还处于产品成长期的阶段，也表明该类产品还存在很多的扩展机会。

　　独特的商业模式助推了上网行为管理厂商的业绩

　　记者：近几年来，上网行为管理产品的从业厂商们也都得到了迅速的发展，您认为这其中除了市场的欣欣向荣，还有哪些原因?

　　董锐：说到上网行为管理这个市场上的厂商们这几年快速发展的原因，IDC认为最大的一个因素在于这类产品在商业模式上的独特性。它的核心价值是过滤库，通过海量的、系统性的升级和更新体现该产品的商业价值。

　　深度解读：

　　对于安全类产品，IDC通常划分了3种类型的商业模式：一是订阅型，如防病毒软件产品，是通过定期的病毒库的升级实现商业运作，关键点是一定时间内;二是一买一卖性，如防火墙、交换机等，一旦产品成交、发货、到货，交易就已完成，关键点是成熟的产品;三则是上网行为管理类产品所对应的知识库的更新，牵扯的是海量知识库的系统性的更新，而非少量、人力可完成，且这也才构成了这类产品的核心卖点。