Question

上网行为管理设备和核心交换机比较，哪个更好？

上网行为管理设备和核心交换机比较，哪个更好？主要还是针对上网ip的下行上行限制和P2P限制等一些公司常遇到的非工作需要行为的一些限制！

Answer 1

上网行为管理设备是用于上网行为控制，并不能实现内网监控等功能，因为硬件是无法及时更新规则，也无法保持海量存储的，如需要上网行为监控那么需要采用网络监控软件才行（比如著名的ANYVIEW网络警），上网行为管理设备只是用于一些协议端口的控制和管理，对于屏幕监控，QQ聊天内容监控等是无效的；

而核心交换机，无论三层还是4层，都是交换为主，辅助的是网络管理，而不是行为管理；

问题的根源在于对于概念不清，网络监控是包含了上网监控和内网监控，而且是对内容的监视和行为的控制，而上网行为管理设备只是上网监控里的行为控制部分（不包含内容监视）的硬件解决方案，对于上网监控里的内容监视，上网行为管理设备硬件都是无能力为的；而核心交换机只是附带了网络管理功能，网络管理是基于SNMP协议，不属于网络监控范围，完全是两码事；

Answer 2

如果需要对员工上网行为进行管理的话，最好是通过上网行为管理设备，交换机没有上网行为管理的功能，但是有一些访问控制的功能，比如禁止访问某些端口等等。这两种设备的侧重点不同。可以到网上了解一下：上网行为管理设备： http://www.imfirewall.com/核心交换机： http://www.cisco.com/web/CN/products/products_netsol/switches/index.html

Answer 3

上网行为监控一般有两种方式，一是通过路由器、交换机等网络设备进行管理，可以监控接入公司网络的电脑上网行为，监控网站访问，流量使用等。优点：不受员工电脑影响。缺点：功能局限性大，只监控上网行为。
二是通过监控软件，例如很多企业在用的iMonitor EAM员工计算机行为监控软件，可以监控员工电脑上的任何行为操作，且可以禁止软件使用、网站访问等等，功能很强大，运行稳定。优点：功能强大，监控全面，易于管理维护，管理更人性化。缺点：对比硬件监控，软件监控会受员工电脑影响，例如员工重装系统造成软件被清除等。
一般主流都是通过软件进行监控，性价比高，功能强大，出现问题基本都容易解决，不会因为一台设备出问题影响到整个公司。

Answer 4

推荐使用Ping32终端安全管理系统
本产品包含行为审计、桌面管理、网络管理、文档安全、运维中心以及报表中心六大模块。六大模块又包含四十余个子功能模块。包括浏览网站、即时通讯、电子邮件、泄密追踪、文件操作、打印日志、实时屏幕、屏幕录像、U盘权限、软件黑名单、网站黑名单等。各个模块协调合作可以实现