上網(wǎng)行為管理路由器由于價格比較低,一直很受用戶的歡迎。一個專業(yè)的上網(wǎng)行為管理軟硬件,至少需要數(shù)千上萬元的投入,而路由器只需要幾百元就可以搞定。但是一分價錢一份貨,本文將介紹為什么專業(yè)的上網(wǎng)行為管理產(chǎn)品價格要比路由器高的多。
1. 路由器的硬件缺陷
首先要從硬件條件來介紹,路由器的硬件包括CPU、內(nèi)存、閃存、網(wǎng)卡。
路由器一般采用低功耗低成本的CPU,其運算能力,即使和x86中最低端的atom CPU(如:D525)相比,也不在一個數(shù)量級上。
路由器的內(nèi)存一般只有128M或者256M,而x86的工控機至少1G起。
路由器是不帶硬盤的,系統(tǒng)直接安裝在閃存上。
路由器的硬件成本最高也就一兩百元,而路由器的硬件條件,決定了其應(yīng)用上面的缺陷,比如無法進行復(fù)雜的運算,無法保留監(jiān)控記錄、無法在線升級等等。
路由器具體的缺陷如下:
無法進行內(nèi)容審計。內(nèi)容審計需要大量的運算和大硬盤來做存儲,路由器是無法實現(xiàn)的。
沒有存儲,所以無法實現(xiàn)上網(wǎng)統(tǒng)計的功能。
無法實現(xiàn)網(wǎng)址庫過濾。路由器可憐的內(nèi)存空間,即使是一個100萬的網(wǎng)址庫也無法支持。
無法進行在線升級。路由器的系統(tǒng)是燒制在閃存上的,每次的系統(tǒng)更新必須重新刷閃存。這也就決定了“在線更新”只能是一句空話。
上網(wǎng)行為管理路由器的廠商,都是傳統(tǒng)的硬件路由廠商。本身就沒有上網(wǎng)行為管理的基因和積累。其他功能上面的缺陷,不再一一列舉。
2. WFilter上網(wǎng)行為管理軟件
WFilter上網(wǎng)行為管理軟件(WFilter ICF),可以和現(xiàn)有的路由器/交換機配合使用。您只需要在路由器/交換機上配置一個鏡像端口,就可以旁路部署WFilter軟件來實現(xiàn)上網(wǎng)內(nèi)容審計、網(wǎng)址庫過濾、上網(wǎng)統(tǒng)計報表等專業(yè)的上網(wǎng)行為管理功能。請參考:為什么WFilter ICF更適合企業(yè)局域網(wǎng)?
3. WFilter上網(wǎng)行為管理系統(tǒng)
WFilter上網(wǎng)行為管理系統(tǒng)(WFilter NGF),是企業(yè)級上網(wǎng)行為管理系統(tǒng)、下一代防火墻,集成了上網(wǎng)行為管理、VPN、流控、防火墻等功能。可以替換掉現(xiàn)有的路由器或者防火墻設(shè)備,也可以作為網(wǎng)橋串聯(lián)在網(wǎng)絡(luò)中進行部署。該系統(tǒng)和路由器相比的主要優(yōu)勢是:
采用x86的工控機架構(gòu),性能要強悍的多。
專業(yè)的上網(wǎng)行為管理功能,支持網(wǎng)址庫過濾,應(yīng)用過濾,聊天過濾等。
支持帶寬優(yōu)化,智能限速,多線疊加和均衡。
提供Ipsec VPN, PPTP, OpenVPN等VPN服務(wù)。
豐富的擴展插件:局域網(wǎng)掃描,DHCP掃描,私接路由和隨身Wifi掃描等。
您可以下載該系統(tǒng)自行安裝,也可以直接購買我們的WSG上網(wǎng)行為管理硬件。
綜上所述,上網(wǎng)行為管理路由器只能滿足基本的上網(wǎng)行為管理需求;如果您需要強大、細(xì)致的上網(wǎng)行為管理,最佳選擇仍然是專業(yè)的上網(wǎng)行為管理軟件,或者上網(wǎng)行為管理硬件。