盯着日志才发现，企业网络真的越来越复杂了，员工电脑、办公系统、云平台、分支机构全都在产生访问记录，以前管网络可能只需要弄好出口防火墙，现在单纯能上网是绝对不够了，网站访问、应用使用、流量消耗、异常访问等行为都需要留下记录。

所以企业选上网行为审计软件时除了看功能，还得弄清到底怎么部署，目前常见方式有网关、旁路、网桥、终端客户端，加上云端集中部署，不同方式适合的办公环境并不一样？

这里不得不提信企卫软件，并不是单纯的审计工具，而是把上网行为审计、终端安全管理、数据防泄密、网络准入控制放在了一套安全体系中，公开资料显示信企卫支持局域网跨网段、公网及企业私有化部署，能根据需求选不同安全模块，在管理方面可针对网页访问、应用程序、网络行为进行记录，还能结合网站访问控制、程序黑白名单、终端审计等功能，对办公电脑进行统一管理。

网关部署适合统一管理出口，就是把设备直接放在互联网出口位置，员工访问外网的流量统一经过设备，再进行身份识别、网站访问控制、应用管理、流量统计和行为审计，这非常适合办公地点集中且出口统一的企业，优点是管理十分直观，网络策略能集中下发，不用逐台电脑去设置。

有些网络已经运行多年，贸然调整出口设备很容易影响正常办公，这时候就可以考虑旁路部署，一般是靠交换机镜像流量，把要审计的数据送去审计设备分析，完全不直接承担业务流量转发，对原有网络结构影响相对较小。

网桥模式通常部署在指定链路中，能在不大幅调整原有架构的情况下，对经过链路的流量进行管理和审计，对于需重点关注网络访问情况的企业，可以根据网络拓扑选择这套方案，部署之前评估好链路带宽、设备性能以及故障旁路能力就好。

终端客户端部署能精细到员工电脑，跟前面最大的区别是管理范围从网络流量进一步下沉到电脑终端，在安装客户端后，能根据人员、部门、终端设置策略，对网页访问、程序使用、文件操作等行为进行审计，这对于需精细管理电脑的企业更实用。