Question

部署上网行为管理设备还是流量控制设备好呢？

我单位最近准备部署一台深信服的上网行为管理设备M5100-AC,主要的想法是规范网络行为，杜绝上班时间玩网络游戏，包括对内网用户的上网记录，可是看到一些报道说流量控制设备专长是控制网络流量，这一点上网行为管理设备做的不是很好，我的预算在3万左右，买一台深信服的上网行为管理设备M5100-AC差不多，深信服的流量控制设备我还没问，价格肯定也不低，请问：
1、部署哪一个设备更好呢？
2、国内有没有上网行为管理+流量控制两功能合二为一的设备，价格稍为贵点也可以接受（总比单独部署上述两个设备便宜吧）
3、深信服能提供上网行为管理设备+流量控制模块吗？

Answer 1

你提到的M5100本身就带流量控制功能啊~

这是官网的产品功能资料

强大的识别能力
深信服上网行为管理产品内置有国内最大的URL库，能够识别超过500种的互联网应用行为。另外，该产品的网页智能识别技术可实现对未知网页的自动识别、归类和管理；而SSL加密流量识别（专利）技术则能过滤SSL加密网址、Webmail邮件外发行为、基于关键字过滤SSL加密论坛/BBS的发帖行为，避免由于加密所带来的管理漏洞。
深信服上网行为管理产品基于特征的文件识别技术可以精准识别用户恶意篡改/删除文件扩展名、压缩/加密文件后再外发的行为，并通知管理员采取必要管控措施，避免组织内部信息泄漏。

灵活的授权策略
按行政架构将用户以树型结构组织，并能结合对象化的上网策略，实现上网权限的灵活划分与分配。提供上网策略重用、复用、继承、强制继承等不同功能设置来满足上网行为灵活性、易用性和权限一致性等复杂授权要求。

细致的流量控制
深信服上网行为管理产品可以高效、智能地提升你的带宽价值：以最低的成本来扩容组织出口带宽。
利用多线路流量控制技术，以及上网流量智能选路技术，深信服上网行为管理产品可以轻松解决跨运营商的性能瓶颈问题。而该产品的“轮转调度+分层三色令牌桶”技术，则能确保用户内网带宽资源分配的最大公平性。另外其利用QQS、流量整形、带宽借用等高级功能，能保障关键业务/用户的需求。

详细地上网轨迹记录
现今公安部相关法令、企业内部控制基本规范、萨班斯法案等相关法律都对上网行为记录提出了要求。在强大的识别能力基础上，深信服上网行为管理产品确保能记录最详细、最全面的上网日志，并能结合图形化报表工具直观显示日志信息。

安全防护能力
管理上网行为另一个重要原因是：如何提升上网的安全性来应对互联网上的各种风险？危险插件、恶意脚本、挂马网站无处不在，内网用户感染木马、病毒、被黑客控制被动泄密，我们怎么办呢？深信服上网行为管理产品可对数据包进行深度分析，识别并封堵来自内网的病毒、木马、间谍软件、黑客远程控制、端口扫描等危险行为，助你全面提升内网安全，轻松解决上述问题。
另外深信服上网行为管理产品内置的业界知名杀毒引擎能实现彻底查杀各种病毒木马，从源头上保护内网安全。

智能化的管理，提升管理效率
部署上网行为管理设备的另一个支撑点，即：通过实现科学的管理来降低企业管理的运营成本。通过管理员预设上网行为风险特征和风险系数，深信服上网行为管理产品的风险智能报表可分析和挖掘日志，自动发现“离职风险、泄密风险、工作效率低下”等行为。对于员工上网时间、流量超过预设的阀值，该产品可实现自动弹出对话框来提醒。免审计Key和免审计日志Key技术还能帮助企事业单位避免过度审计的情况的发生。

做上网行为管理的 一个是深信服 一个是网康 看看你选择哪个，对功能不确认的话 打他们400电话跟厂家确认好再买