为了保障网络安全，提高员工工作效率，企业有必要部署上网行为管理。上网行为管理可对企业内部员工的上网行为进行全方位有效管理，保护Web访问安全，降低互联网使用风险，避免机密信息泄露，提升工作效率，限制下载和视频P等严重消耗带宽的应用，保障企业核心业务带宽。
1. 上网行为管理应该选择软件还是硬件？
软件方式的上网行为管理有两种形式：一种是在每台电脑上安装的电脑监控软件，还有一种是旁路部署的上网行为管理软件，比如WFilter ICF，该方案部署的成本比较高，需要有三层交换机支持，而且需要单独的一台电脑来安装软件。上网行为管理硬件就方便多了，直接购买一台硬件部署上就可以，上网行为管理硬件都可以上机架，即插即用。所以，上网行为管理应该选择软件还是硬件，可以考虑以下几点：
如果电脑台数不多，且只需要对windows电脑做管控。可以选择在每台电脑上安装电脑监控软件的方式。
如果有支持端口镜像的交换机，并且只需要做旁路过滤和上网记录，也可以选择旁路部署的软件方案。
对于绝大部分企事业单位来说，最合适的方案还是上网行为管理硬件。硬件设备可以直接替代路由器，也可以透明桥接部署，安装方便且功能强大。
2. 上网行为管理硬件如何部署？
上网行为管理硬件一般都可以直接上机架，支持网关部署（替代路由器）和透明网桥的方式，以WSG上网行为管理网关为例，部署的网络拓扑图如下：
网关部署：
网桥部署：
综上所述，除非有特别需要（比如只能采用旁路部署或者只能采用软件方案），对绝大部分企业而言，购买一台上网行为管理硬件是进行上网行为管理的最佳方式。
