上網(wǎng)行為管理路由器由于價(jià)格比較低,一直很受用戶的歡迎。一個(gè)專業(yè)的上網(wǎng)行為管理軟硬件,至少需要數(shù)千上萬(wàn)元的投入,而路由器只需要幾百元就可以搞定。但是一分價(jià)錢一份貨,本文將介紹為什么專業(yè)的上網(wǎng)行為管理產(chǎn)品價(jià)格要比路由器高的多。
1. 路由器的硬件缺陷
首先要從硬件條件來介紹,路由器的硬件包括CPU、內(nèi)存、閃存、網(wǎng)卡。
路由器一般采用低功耗低成本的CPU,其運(yùn)算能力,即使和x86中最低端的atom CPU(如:D525)相比,也不在一個(gè)數(shù)量級(jí)上。
路由器的內(nèi)存一般只有128M或者256M,而x86的工控機(jī)至少1G起。
路由器是不帶硬盤的,系統(tǒng)直接安裝在閃存上。
路由器的硬件成本最高也就一兩百元,而路由器的硬件條件,決定了其應(yīng)用上面的缺陷,比如無(wú)法進(jìn)行復(fù)雜的運(yùn)算,無(wú)法保留監(jiān)控記錄、無(wú)法在線升級(jí)等等。
路由器具體的缺陷如下:
無(wú)法進(jìn)行內(nèi)容審計(jì)。內(nèi)容審計(jì)需要大量的運(yùn)算和大硬盤來做存儲(chǔ),路由器是無(wú)法實(shí)現(xiàn)的。
沒有存儲(chǔ),所以無(wú)法實(shí)現(xiàn)上網(wǎng)統(tǒng)計(jì)的功能。
無(wú)法實(shí)現(xiàn)網(wǎng)址庫(kù)過濾。路由器可憐的內(nèi)存空間,即使是一個(gè)100萬(wàn)的網(wǎng)址庫(kù)也無(wú)法支持。
無(wú)法進(jìn)行在線升級(jí)。路由器的系統(tǒng)是燒制在閃存上的,每次的系統(tǒng)更新必須重新刷閃存。這也就決定了“在線更新”只能是一句空話。
上網(wǎng)行為管理路由器的廠商,都是傳統(tǒng)的硬件路由廠商。本身就沒有上網(wǎng)行為管理的基因和積累。其他功能上面的缺陷,不再一一列舉。
2. WFilter上網(wǎng)行為管理軟件
WFilter上網(wǎng)行為管理軟件(WFilter ICF),可以和現(xiàn)有的路由器/交換機(jī)配合使用。您只需要在路由器/交換機(jī)上配置一個(gè)鏡像端口,就可以旁路部署WFilter軟件來實(shí)現(xiàn)上網(wǎng)內(nèi)容審計(jì)、網(wǎng)址庫(kù)過濾、上網(wǎng)統(tǒng)計(jì)報(bào)表等專業(yè)的上網(wǎng)行為管理功能。請(qǐng)參考:為什么WFilter ICF更適合企業(yè)局域網(wǎng)?
3. WFilter上網(wǎng)行為管理系統(tǒng)
WFilter上網(wǎng)行為管理系統(tǒng)(WFilter NGF),是企業(yè)級(jí)上網(wǎng)行為管理系統(tǒng)、下一代防火墻,集成了上網(wǎng)行為管理、VPN、流控、防火墻等功能。可以替換掉現(xiàn)有的路由器或者防火墻設(shè)備,也可以作為網(wǎng)橋串聯(lián)在網(wǎng)絡(luò)中進(jìn)行部署。該系統(tǒng)和路由器相比的主要優(yōu)勢(shì)是:
采用x86的工控機(jī)架構(gòu),性能要強(qiáng)悍的多。
專業(yè)的上網(wǎng)行為管理功能,支持網(wǎng)址庫(kù)過濾,應(yīng)用過濾,聊天過濾等。
支持帶寬優(yōu)化,智能限速,多線疊加和均衡。
提供Ipsec VPN, PPTP, OpenVPN等VPN服務(wù)。
豐富的擴(kuò)展插件:局域網(wǎng)掃描,DHCP掃描,私接路由和隨身Wifi掃描等。
您可以下載該系統(tǒng)自行安裝,也可以直接購(gòu)買我們的WSG上網(wǎng)行為管理硬件。
綜上所述,上網(wǎng)行為管理路由器只能滿足基本的上網(wǎng)行為管理需求;如果您需要強(qiáng)大、細(xì)致的上網(wǎng)行為管理,最佳選擇仍然是專業(yè)的上網(wǎng)行為管理軟件,或者上網(wǎng)行為管理硬件。