作为企业网络管理者，常常会有这样的疑虑：明明已经给公司网络安装了上网行为管理设备，为何员工的工作效率还是上不来？为何明明已经禁止了视频网站等占流量的应用类型，带宽资源还是消耗非常大？深窥企业网络管理的“漏网之鱼”

作为一家小型创业公司的创始人，老王时常有些疑虑：公司早就安装了上网行为管理路由，淘宝Q Q和在线视频都已经被屏蔽，可总是有那么几个员工，很少的工作量也总得靠加班完成。论能力和资历，这批员工都不太可能需要花费这样大的精力，那么，问题究竟出在哪儿呢?

其实，和老王有同样困惑的人还有很多。殊不知，其实仅是一些简单的“漏网之鱼”，比如用手机上网等行为，让效率停滞不前，真正成为了一件“情理之中而又意料之外”的事情。

原来，关于行为管理，里面还有很大的文章。之所以会有“漏网之鱼”，一方面，是由于传统设备应用识别技术落后，仅能根据传输协议端口来粗略判别具体软件应用(或移动APP应用)。就像通过面部特征，而非指纹和DNA来判断每个人的身份，精准度可想而知。

另一方面，传统设备不具备强大的内置应用/URL特征库，就像即使掌握了每个人的指纹和DNA，但由于数据库的匮乏，缺少比对依据，因而仍无法真正了解每个人的身份。就像即使禁掉了淘宝和微博，但千奇百怪的网络应用应接不暇，今天是陌陌，明天变比邻，上有政策，下有对策，缺乏足够完整的数据库，在上网行为的管理上，便也总是慢了那么一丢丢。

此外，更多的现实困难是，即使禁止了PC端的各种娱乐和社交应用，员工早已转变阵地，在手机上继续着一切“工作”。

上网行为管理革命，从下一代企业路由开始

可以说，有关上网行为管理的种种疑虑，正是源于一些设备和技术上的细节。然而，也正是这些细节，造成了网络管理中的巨大漏洞：虽然控制了PC端的购物和社交网站，但也许员工已经用手机结束了“一天的工作”。而也是为了弥补这些缺陷，实现所有网络行为的真正可控，D-Link带来了一款革命性的，被其誉为“下一代企业路由”的DI-9000系列企业上网行为安全路由产品。

那么，这一款革命性的产品，究竟如何让所有网络行为完全可控的呢?

首先，DI-9000以DPI深度包监测和DFI深度/动态流测为核心识别技术，准确剖析应用软件中的“指纹”与“DNA”特征，在无误判识别的情况下，有效管理用户的每项应用，内置千种应用特征(包含百种移动APP特征)、千万级条数URL特征，来保障支撑对比精准性，将用户上网行为做到真正的可视化、可控化。从此，类似果壳豆瓣傻傻分不清楚、PC端淘宝和手机端天猫，只见其一不见其二的现象，再也不会发生。

同时，作为一款有着超高性价比的产品，DI-9000系列产品也解决了用户网络又慢又卡，带宽无法升级，又苦于买不起专业流控设备的苦恼。由于传统设备管理之下，没有深入分配每个用户使用应用的带宽阀值，导致同一个用户的一款应用占用另一款应用的带宽资源。对此，DI-9000提出了用户带宽颗粒化管理方案，针对企业业务需求，将不同用户最大阀值设定后，根据业务需求，深度分配用户的应用带宽细分，保障每一个用户的带宽合理分配。从此，此方连不上公司邮箱，彼方电影下载飞速的状况再也不会发生。工作以邮件为主的，网络带宽有一个限度;工作需要用到SAP系统的，带宽又是另一个限度。对于网络资源的使用，再也不是你争我抢，而做到了按需分配。

打造为用户创造更大价值的路由

自从被誉为“下一代企业路由”的那一刻，DI-9000所肩负的使命和价值，就远远超出了传统企业路由的范畴。它需要更智能，轻松识别PC和移动端的各种流量源泉；它需要更强大，足以抵挡各种潜在隐患的侵袭，当然，它还需要更具性价比，成为一款中小企业用户都用得起的路由器。

为此，DI-9000下一代企业路由不仅为众多网络卡顿，带宽无法升级，又不便采购专业流控的企业客户们，带来了福音，同时，也让众多的网络管理员，有了一次前所未有的轻松体验：

移动端行为管控，行为管理更全面，从此，员工的上网行为再也不是“一知半解”的混沌状态，利用手机“磨洋工”也便再也不是一件轻松的事情。

应用层技术识别，直接剖析应用DNA特征，行为判别更精准，这正可谓是“既不错杀三千，也不放过一例”功能的绝佳描述。从此，正在上网淘宝，和正在上网进行项目采购的行为，完全都将“区别对待”。

从数据根源上主动式防御，将网络风险屏蔽在安全堡垒之外。

移动终端全面管控、应用层精准识别、未知风险更强管理——网络管理上去了，效率自然也就提高了。真正让员工按时下班，让老板安心管理，让网络管理员轻松把控——这，也正是作为下一代企业路由DI-9000系列所带来的惊喜。