现在上班族一上班，很多都存在看看网页新闻聊聊天之类的，这是一种习惯成自然，不管领导还是小鱼小虾多少都会这么做。目前市面上有很多种上网行为管理路由器，前段时间公司也有接触过这种路由器，主要是限制员工上班时间浏览与工作无关的事情。老板都叫好，员工就纳闷了，如果都限制的那么死，那么工作将特别枯燥乏味，会让员工丧失工作乐趣与激情。如果工作量很大很多，那么员工根本没时间去做无关工作以外的事情，与其做限制还不如多安排任务事情给员工做，或者提高员工的自觉性，都能起到治本的作用。上网行为管理路由器帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。

 

　　路由器是网络接入的接口，在进行共享上网的同时，如果能进行一定的行为管理，那么对网络使用者来说将会大大方便网络应用访问的控制。而上网行为管理路由器因此孕育而生，欣向上网行为路由器就属此种。

 

　　上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。具备上网行为管理功能的路由器无疑对企业网络访问的制度化管理起到了良好的辅助作用，从这一点上来说上网行为管理是有益的，但绝不能将企业网络所有管理问题都寄希望于上网行为管理，毕竟企业网络应用多样，网络安全和管理问题需要多种措施保障。

 

　　上网行为管理是不错的网络管理手段，能满足企业网络行为控制的需求！企业网络主要是服务企业业务经营，与企业办公无关的网络应用自然会影响员工工作效率，除了通过公司制度对网络的使用范围进行行政化规定，具备网络行为管理功能的网络设备自然能起到很好辅助效果，做到了不但有制度，而且还有措施。

 

　　为了满足企业网络使用中的网络应用管理问题，例如：欣向免疫墙路由器就提供了上网行为管理功能，目前欣向免疫墙路由器支持QQ、MSN等即时通讯软件的封锁控制，BT等P2P下载的封锁控制，可以很好的满足企业网络行为管理的要求。通过在路由器里进行不同分组上网行为管理设置，可以实现有的电脑能使用QQ等应用（如老板、管理层）、而有的电脑是不能进行QQ访问的（如财务部门、研发技术部门），对提高企业网络信息化办公效率起到了辅助效果。

 

　　当前的网络设备市场，提供上网行为管理功能的路由器很多，而最早发布具有上网行为管理的路由器厂商则是成都飞鱼星科技开发有限公司。虽然大多数上网行为管理路由器表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。

上网行为管理技术实现方式普遍存在两种：
1、通过封锁特定应用的网络服务器IP，达到应用无法连接到服务器的目的，实现行为封锁。
2、通过协议分析识别上网行为身份，进行特定协议的拦截，实现行为封锁。

 

　　第一种方式实现简单，只需要收集特定上网行为的服务器IP直接过滤即可，当前市面上的上网行为管理路由器多数采用此种方式。拿大家熟悉的QQ来说，我们登陆QQ时，都需要连接网络上的QQ服务器进行帐号和密码的认证、好友列表的获取、未在线聊天内容的下载等等。通过获取网络中的所有QQ服务器列表，然后通过路由器进行这些服务器IP的过滤处理，这样QQ帐号密码认证不了，当然也就实现了拦截QQ的目的。

 

　　以上上网行为管理方式存在两个问题：1、当网络中特定应用添加或变更服务器IP时，就会出现行为管理失效，路由器不得不进行软件升级，效果不彻底，应用麻烦。2、当使用代理服务器进行应用访问的中转时，由于认证和访问信息通过第三方中转，自然失去了上网行为管理的效果。网络上公布有大量的“QQ代理服务器”IP，就是用来破解此种行为管理的，QQ聊天软件也提供了绕过此种封锁的代理服务器设置（如图），区分上网行为管理设备是否彻底就可以通过QQ代理登陆的方式进行测试区分，所以第一种的服务器IP封锁的行为管理是不彻底的，无效的。

 

　　QQ代理服务器设置

 

　　而第二种上网行为管理方式由于直接分析网络数据协议，所以无论如何设置代理都能直接识别封锁，效果彻底，然而此种行为管理方式需要的技术较高，上网行为管理设备很少使用。欣向上网行为管理路由器就是采用了协议分析的上网行为管理手段，它采用了全新的应用层协议分析，根据不同应用的协议特征，对特定上网行为进行分析确认。由于采用了协议分析，行为管理真正做到了准确无误。