一位读者在给电脑报编辑来信称：“自己有一家餐饮公司，旗下有十几家门店，每家门店都为顾客提供了免费的WiFi上网服务，现在公司想通过各个门店的无线热点，让用户认证后才能上网，并进行一些网络调查，希望了解使用店里WiFi网络的顾客喜欢上什么网站，从而知道用户可能的需求和喜好。请问有网关或路由器能做到这些事吗？”答案是肯定的。虽然可通过编程、网页制作、上网设备控制等方案实现对用户行为的控制与监控，但从目前的流行趋势来看，通过各种企业上网行为管理软硬件，来实现对用户的上网行为控制是最直接有效的办法。

可定制之选：企业上网行为管理软件

显然，强制性要求WiFi 用户输入手机号和验证码才能共享上网的难度很高，单是程序定制的费用以及绕过手机和平板电脑杀毒软件/防火墙日益增强的弹窗拦截能力的难度就可想而知。而通过安装企业上网行为管理软件则不需要大动干戈就可达到同样的目的。

大家知道，上网行为管理软件是一种专为企业管理设计开发的网络行为分析和管理工具，它可帮助管理者全面了解员工或顾客上网的情况和网络使用情况，提高网络使用效率和工作效率，最大限度地避免不当的上网行为带来的潜在风险和损失。可实现实时监控、信息审计、访问控制、带宽管理、异常管理、邮件拦截、桌面管理、信息监听、统计分析、离线浏览等功能。上网行为管理采用先进的旁路侦听、数据包零拷贝技术等先进技术，可有效确保对网络速度的影响最低，权威检测的结果是造成网络延时在0.2毫秒以下，基本只相当于一台性能优越的交换机的影响。

从上网行为管理软件的常见功能来看，它已能很好地满足包括这位读者在内的各种中小企业用户的上网管理需求。上网行为管理软件可完整详细地记录用户在该“热点”访问网站的详细信息（访问者IP、访问时间、访问URL、URL中文标题等）；可实时监视“热点”上网用户通过POP/SMTP收发的或通过Web方式收发的邮件，可对各种邮件信息进行后台截取，记录邮件的发送方、接收方、主题、内容和附件等内容，同时系统可将邮件还原成副本保存，随时可以完全还原该邮件。上网行为管理软件还可以对QQ聊天、ICQ聊天、MSN等主流聊天行为进行监视（包括隐身登陆的监控），可以记录聊天的内容。所以说，企业部署安装一款主流的上网行为管理软件，就可有效地了解包括员工、顾客等用户在内的所有人的上网行为，并且相比硬件类产品，软件产品有一个较大的优点，那就是可以实现功能的定制，能更好地满足企业用户的特殊需求，软件的更新换代速度更快，也不影响现有的网络结构。

常见的企业上网行为管理软件包含WFilter（超级嗅探狗）、Websense、“第三只眼”、WorkWin、“网路岗”等。以WFilter（超级嗅探狗）网络监控软件为例（图1），该软件集聊天监控、上网监控、网络监控于一身，不用在客户端安装，在一台电脑上安装即可对整个局域网的上网行为进行网络监控管理，号称“监控5000台上网设备毫无压力”。该产品新版本具备“网页推送”功能，可以在满足指定条件时为上网终端推送Web页面，它可以用于企业公告、内容推送、报表推送、用户调查等方面。由于手机等移动设备一般都是自动获取IP且MAC地址也不方便管理和查看，所以对移动设备上网的管理长期以来都是企业局域网管理的一大难题，而WFilter可通过账号监控功能来管理移动设备的上网行为，“可以要求手机用户上网时先进行Web账号验证”，并支持域账号验证和自定义账号验证两种方式（图2）。验证后的账号可以在WFilter中查看到。只有进行Web验证后的手机才可以上网，这样企业便可有效地对手机和平板电脑用户的上网行为进行监控和管理。

而“第三只眼”聊天监控软件也颇具代表性，它是伴随着企业对QQ聊天监视以及监视员工QQ聊天需求应运而生的计算机监控软件，通过“第三只眼”监控软件的QQ聊天监视功能、邮件监控功能、MSN监视功能、上网监控功能以及远程监控软件功能，管理者可实现网页浏览监视，对员工或顾客浏览的网页进行监控，全面掌握他们浏览了哪些网站；可实现屏幕监控，可以对员工或顾客的屏幕画面进行记录，其操作记录会真实地在你眼前再现，默认最多支持对16台计算机或智能终端设备进行画面监控（图3）。并可通过手机查看员工或顾客的监控记录及实时桌面情况。显然，这样的产品值得这位读者试用一下。

小结：企业上网行为管理软件能较好地满足中小企业的管理需求，产品更新快，部署方便，可实现功能定制，一般都有试用版，用户可先试用再购买，价格一般在数百元到数千元，比同类硬件产品便宜很多。