24
2017
02

WFilter上网行为管理和上网行为管理路由器相比的优缺点分析

上网行为管理路由器由于价格比较低,一直很受用户的欢迎。一个专业的上网行为管理软硬件,至少需要数千上万元的投入,而路由器只需要几百元就可以搞定。但是一分价钱一份货,本文将介绍为什么专业的上网行为管理产品价格要比路由器高的多。

1. 路由器的硬件缺陷

首先要从硬件条件来介绍,路由器的硬件包括CPU、内存、闪存、网卡。

  1. 路由器一般采用低功耗低成本的CPU,其运算能力,即使和x86中最低端的atom CPU(如:D525)相比,也不在一个数量级上。

  2. 路由器的内存一般只有128M或者256M,而x86的工控机至少1G起。

  3. 路由器是不带硬盘的,系统直接安装在闪存上。

路由器的硬件成本最高也就一两百元,而路由器的硬件条件,决定了其应用上面的缺陷,比如无法进行复杂的运算,无法保留监控记录、无法在线升级等等。

路由器具体的缺陷如下:

  1. 无法进行内容审计。内容审计需要大量的运算和大硬盘来做存储,路由器是无法实现的。

  2. 没有存储,所以无法实现上网统计的功能。

  3. 无法实现网址库过滤。路由器可怜的内存空间,即使是一个100万的网址库也无法支持。

  4. 无法进行在线升级。路由器的系统是烧制在闪存上的,每次的系统更新必须重新刷闪存。这也就决定了“在线更新”只能是一句空话。

  5. 上网行为管理路由器的厂商,都是传统的硬件路由厂商。本身就没有上网行为管理的基因和积累。其他功能上面的缺陷,不再一一列举。


2. WFilter上网行为管理软件

WFilter上网行为管理软件(WFilter ICF),可以和现有的路由器/交换机配合使用。您只需要在路由器/交换机上配置一个镜像端口,就可以旁路部署WFilter软件来实现上网内容审计、网址库过滤、上网统计报表等专业的上网行为管理功能。请参考:为什么WFilter ICF更适合企业局域网?

3. WFilter上网行为管理系统

WFilter上网行为管理系统(WFilter NGF),是企业级上网行为管理系统、下一代防火墙,集成了上网行为管理、VPN、流控、防火墙等功能。可以替换掉现有的路由器或者防火墙设备,也可以作为网桥串联在网络中进行部署。该系统和路由器相比的主要优势是:

  1. 采用x86的工控机架构,性能要强悍的多。

  2. 专业的上网行为管理功能,支持网址库过滤,应用过滤,聊天过滤等。

  3. 支持带宽优化,智能限速,多线叠加和均衡。

  4. 提供Ipsec VPN, PPTP, OpenVPN等VPN服务。

  5. 丰富的扩展插件:局域网扫描,DHCP扫描,私接路由和随身Wifi扫描等。

您可以下载该系统自行安装,也可以直接购买我们的WSG上网行为管理硬件。


综上所述,上网行为管理路由器只能满足基本的上网行为管理需求;如果您需要强大、细致的上网行为管理,最佳选择仍然是专业的上网行为管理软件,或者上网行为管理硬件

« 上一篇 下一篇 »