越來越多的企業(yè)選擇部署上網(wǎng)行為管理系統(tǒng)，提供解決方案的廠商也有了很多。但是可惜的是，大多用戶在對產(chǎn)品的選型上經(jīng)常存在誤區(qū)，或者經(jīng)常被廠商的技術(shù)所迷惑，沒有從實際的需求出發(fā)。這里，我們著重分析三個普遍存在的誤區(qū)。
誤區(qū)一：URL庫是萬能的
為了體現(xiàn)實力，很多廠商都急于向用戶表明其URL庫的強大，例如幾百萬級、甚至幾千萬級的URL庫等。然而，對于企業(yè)而言，強大的URL庫是必須的嗎，真的能為企業(yè)帶來價值嗎？
答案是否定的。我們可以從幾個方面說明。
首先，數(shù)據(jù)庫的搜集是一項很耗時間和精力的工作。廠商為了跟上不斷調(diào)整變化的環(huán)境，必須投入大量的人力、物力和時間在數(shù)據(jù)的維護和更新上。而這些成本，最后必將轉(zhuǎn)嫁到客戶身上。我們可以看到，大多廠商的URL庫不是免費的。客戶為了保持數(shù)據(jù)庫的更新，需要不斷的從廠商購買升級系統(tǒng)。一旦停止了更新，那么這個強大的數(shù)據(jù)庫也就成了一個過時的擺設(shè)。
其次，互聯(lián)網(wǎng)的發(fā)展是非常的快速的，每天互聯(lián)網(wǎng)上都會涌現(xiàn)出成千上萬的網(wǎng)站，包括各類門戶網(wǎng)站、博客和論壇等。這就導(dǎo)致URL庫的更新往往落后于網(wǎng)站出現(xiàn)的速度，無論廠商組織多大規(guī)模的團隊去進行URL的資料收集，也幾乎不可能跟得上網(wǎng)頁的增加速度。
再次，一個非常普遍的技術(shù)問題，URL庫不能過濾搜索引擎搜索出的網(wǎng)頁。作為互聯(lián)網(wǎng)最方便的工具，搜索引擎的應(yīng)用非常的頻繁，在一個企業(yè)的應(yīng)用策略中是不會也不能屏蔽搜索引擎網(wǎng)站。然而，如百度、Google等搜索網(wǎng)站都有網(wǎng)頁快照功能。如果一個員工想知道股票的走勢圖，他根本不需要直接去訪問證券公司的網(wǎng)站，在百度、Google里搜索上市公司名稱或股票代碼，搜索的第一個結(jié)果就是股票走勢圖。隨著搜索引擎技術(shù)的發(fā)展，搜索網(wǎng)站的功能會越來越強大。也許某一天，我們查找信息只需要登錄搜索網(wǎng)站了，這時恐怕只有把百度、Google等都列入黑名單，才能做到有效的屏蔽。
最后，URL庫不能解決加密URL（即HTTPS）的問題。HTTPS是一種更安全的傳輸協(xié)議，它應(yīng)用了Netscape的完全套接字層（SSL）作為HTTP應(yīng)用層的子層。SSL使用40位關(guān)鍵字作為RC4流加密算法，這對于商業(yè)信息的加密是合適的。
早先，HTTPS應(yīng)用于網(wǎng)上銀行、電子商務(wù)等安全需求較高的網(wǎng)站，以保障數(shù)據(jù)傳輸?shù)陌踩浴榱俗柚贡黄帘，很多受限的色情、反動類網(wǎng)站也紛紛升級成HTTPS。這種情況下，即使再強的URL庫，也只有無奈。因為一旦將HTTPS協(xié)議封堵，會影響很多網(wǎng)上銀行、網(wǎng)上營業(yè)廳（如中國移動）等正常的HTTPS應(yīng)用。而不封堵，許多加密的非正常網(wǎng)站就不能過濾。
另外，很多廠商目前所謂的千萬條的URL庫，多數(shù)從國外的專業(yè)廠商購買，這些購買的數(shù)據(jù)庫并不見得就是適合中國國情。
由上面幾點可見，對于一個企業(yè)而言，URL庫并不是萬能，也并不是最有效的，URL庫僅僅解決了一些網(wǎng)站訪問問題。企業(yè)真正需要的，如何有效地保證關(guān)鍵業(yè)務(wù)的流暢，如何提升企業(yè)的效率，不是一個URL庫就能達到目標。
誤區(qū)二：P2P識別率能到99%
P2P以其獨特的技術(shù)優(yōu)勢已經(jīng)得到了迅速發(fā)展，應(yīng)用也不斷增長。據(jù)不完全統(tǒng)計，P2P應(yīng)用占運營商帶寬總量的60%～80%，已經(jīng)成為網(wǎng)絡(luò)帶寬最大的消費者。但是，絕大多數(shù)的P2P應(yīng)用都是集中在下載、視頻、文件共享交換上，這些應(yīng)用都在大規(guī)模地蠶食著帶寬。對于一個企業(yè)來說，其帶寬是有限的，非正常的應(yīng)用占據(jù)太多，正常的業(yè)務(wù)就得不到保障。
于是，人們意識到越來越有必要對P2P流量和行為進行深入的研究分析，為監(jiān)控與管理P2P提供支持。P2P的識別技術(shù)應(yīng)運而生，識別率也就成了許多產(chǎn)品的賣點。諸多廠商都在宣稱其P2P的識別率能達到99%，并以此作為標準。事實上，且不說這99%是否真的能達到，即使達到了也并不一定能為客戶帶來實際價值。
典型的P2P識別技術(shù)，一般有下面的三種：
1.端口識別
早期的P2P應(yīng)用大多數(shù)使用固定端口，在此情況下對其識別方式與識別普通應(yīng)用的方式完全相同。檢查報文分組的傳輸信息，如果端口號與某些特定的端口號匹配，則該報文即為P2P流量分組，可以按照預(yù)設(shè)的動作對其進行處理。這種方式在P2P應(yīng)用使用動態(tài)端口后已不再適用，目前只是個輔助的方法。
2.特征識別
當(dāng)許多P2P應(yīng)用使用隨機端口（有些甚至使用HTTP，SMTP等一些常見端口）來掩蓋其存在，識別難度也就增加了。因此，人們提出了通過檢查分組內(nèi)部攜帶的負載信息進行分組識別的方法。即對常見的P2P協(xié)議的特征進行分析，提取特征信息，根據(jù)特征信息對報文進行模式匹配對比，從而判斷出該報文是否屬于某一類P2P應(yīng)用。
這一方法是目前最主要的方式，但是只能針對已知數(shù)據(jù)格式的P2P應(yīng)用進行識別，而且由于需要對分組內(nèi)部數(shù)據(jù)進行全面的檢查分析，實現(xiàn)效率較低。另外，一些P2P應(yīng)用開始以密文方式進行數(shù)據(jù)傳輸，面對這種情況用戶特征識別方式則完全無能為力。
3.連接模式識別
基于觀察源和目的IP地址的連接模式，可以發(fā)現(xiàn)一些模式是P2P所獨有的，由此可以將P2P流量識別出來。大約2/3的P2P協(xié)議同時使用TCP和UDP協(xié)議，而其他應(yīng)用中同時使用兩種協(xié)議的僅僅包括NetBIOS、視頻等少數(shù)應(yīng)用。另外，當(dāng)某一P2P主機和其它主機建立連接時，對端口而言，與其建立連接的IP地址數(shù)目就等于與其建立連接的不同端口數(shù)目。對這兩種特殊模式的掃描追蹤，就能識別出P2P應(yīng)用。
相對于端口識別和特征識別，連接模式的識別需要做更多的分析。只有在系統(tǒng)收集到了足夠的數(shù)據(jù)，經(jīng)過了很長時間的智能模型建立，才能非常有效的進行識別。
以上就是三種目前比較主流的P2P識別方式，此外還有些其它的如流量模式識別、IP組合識別等方式。但不管哪種方式，其核心思想都是對現(xiàn)有的P2P協(xié)議進行分析和對比。相對于URL庫，P2P協(xié)議的變化和更新是比較慢的。即使這樣，想把識別率做到99%也是不可能，因為協(xié)議本身就有許多是不可分析，更何況一直是在變化的。所以說，99%這樣的說法，只能算是個口號。
誤區(qū)三：流量封堵
談到流量封堵，很多廠商都在上網(wǎng)行為管理中加入了流量控制模塊。該模塊最明顯的應(yīng)用主要是從限速、禁用的角度出發(fā)，針對個人、部門進行主動管控。初看之下，這是個很好的方式，可以對員工的上網(wǎng)行為進行有效的截止。
讓我們回到需求者的角度。不是所有的應(yīng)用單位都希望采取這種強制控制的手段，要知道隨著不同部門、不同級別、不同時間，以及工作性質(zhì)的區(qū)別，應(yīng)用到每個時間段的對象都各不相同。在此，需要考慮的是一整套切合該單位的策略規(guī)則如何設(shè)定；如果不細化策略，是否能滿足全體員工的合理分配需求；當(dāng)企業(yè)單位發(fā)生人事變遷時，策略調(diào)整又該如何進行？
除此之外，非關(guān)鍵業(yè)務(wù)部門的臨時應(yīng)急需求得不到IT管理上的急時響應(yīng)，如在急需處理過大的圖文信息傳輸時，無法隨時獲取空閑帶寬資源，只能在局限的流量狀態(tài)下空等。不僅占用了接收雙方的時間，也浪費了企業(yè)現(xiàn)有的資源。
真正的流控手段，應(yīng)該是基于關(guān)鍵業(yè)務(wù)的保障，并能夠按需靈活分配帶寬資源，把企業(yè)在管理和效能上的應(yīng)用價值提升上去。