為了保障網絡安全，提高員工工作效率，企業有必要部署上網行為管理。上網行為管理可對企業內部員工的上網行為進行全方位有效管理，保護Web訪問安全，降低互聯網使用風險，避免機密信息泄露，提升工作效率，限制下載和視頻P等嚴重消耗帶寬的應用，保障企業核心業務帶寬。

1. 上網行為管理應該選擇軟件還是硬件？

軟件方式的上網行為管理有兩種形式：一種是在每臺電腦上安裝的電腦監控軟件，還有一種是旁路部署的上網行為管理軟件，比如WFilter ICF，該方案部署的成本比較高，需要有三層交換機支持，而且需要單獨的一臺電腦來安裝軟件。上網行為管理硬件就方便多了，直接購買一臺硬件部署上就可以，上網行為管理硬件都可以上機架，即插即用。所以，上網行為管理應該選擇軟件還是硬件，可以考慮以下幾點：

• 如果電腦臺數不多，且只需要對windows電腦做管控。可以選擇在每臺電腦上安裝電腦監控軟件的方式。

• 如果有支持端口鏡像的交換機，并且只需要做旁路過濾和上網記錄，也可以選擇旁路部署的軟件方案。

• 對于絕大部分企事業單位來說，最合適的方案還是上網行為管理硬件。硬件設備可以直接替代路由器，也可以透明橋接部署，安裝方便且功能強大。
  

2. 上網行為管理硬件如何部署？

上網行為管理硬件一般都可以直接上機架，支持網關部署（替代路由器）和透明網橋的方式，以WSG上網行為管理網關為例，部署的網絡拓撲圖如下：

網關部署：

網橋部署：

綜上所述，除非有特別需要（比如只能采用旁路部署或者只能采用軟件方案），對絕大部分企業而言，購買一臺上網行為管理硬件是進行上網行為管理的最佳方式。