目前做上网行为管理的比较多，这里挑选几个做的比较有特色一点的厂商来做一个对比，深信服上网行为管理是做到国内做到了number one 的位置，安在信息(ping32)是比较注重营销的一家公司，柏晓技术是一家新兴的信息安全厂商，采用的都是比较前沿的技术，比如产品使用B/S架构，服务器端跨平台实现，支持多种操作系统（windows,linux,mac,unix）下面表格分析了这三家公司的产品特点：

  以上从各家公司的官网上收集的信息分析对比可以看出，目前这类产品实现特点主要三种，一种是侧重于在网络安全方面，一种是侧重于终端桌面安全，第三种便是这两种方式的结合，网络安全与终端桌面安全都兼顾到

       1、侧重于网络安全的产品，把重心放在网关上，主要在网关上实现相关功能，所以一般来说会以硬件的方式来出售硬件网关，由于主要实现都在网关上，所以跟网络相关的功能都做的比较精细，但桌面安全相对来说就实现的比较少一些，这方面是以深信服为代表的网络安全公司实现方案

       2、侧重于终端桌面安全的产品，把重心放在终端上，服务器侧只是一个数据存放，分析与展示的平台，是不收集数据的，因为不收集数据，所以也没有网关功能，数据的收集都来自终端桌面，包括网络相关的数据也来终端桌面，能收集系统运行数据（包括存储，进程，软件，服务等），终端桌面截图，打印，程序窗口信息都都可以收集，然后发给后台分析，但由于没有网关，所以网络的一些数据收集与控制就相对来说不太灵活，比如：网络带宽的智能分配，网络应用数据的收集及控制，目前安在信息等注重终端安全的厂家主要采用此种方式实现

    3、网络与终端安全结合的产品，服务器兼顾网关功能，收集网络相关信息并对终端与网关收集的信息进行存放、分析与展示，终端收集桌面相关信息，并发送给网关服务器，销售上也比较灵活，即可以以硬件网关的方式出售，也可以以软件license方式出售，硬件由客户自己提供，一切由客户自己实际情况决定，现在以柏晓技术为代表的新兴信息安全厂家主要采用这种方案

上面从产品架构，产品功能，销售模式这些方面进行了分析，希望在上网行为管理选型方面能帮助到大家