上網行為管理（網路管理）用軟體好還是硬體好？

上網行為管理閘道器、防火牆、路由，不管是硬體還是軟體，其基本原理都是一樣的。硬體產品其實就是軟體包灌到硬體裝置裡面打包成一個整體裝置。而上網行為管理、防火牆和路由的共同點，都是部署在區域網出口的，大部分都基於LINUX系統進行的定製開發。如果是軟體方式，安裝時需要用一臺專門的伺服器。所以，產品效能的指標取決於兩方面：硬體配置和軟體系統。那麼產品的選擇，主要在這兩方面進行優選。以下是一些簡單的介紹：

一、從軟體核心角度來說，路由系統、防火牆系統、上網行為管理閘道器係統，都是在LINUX上裁剪開發出來的。但是這些系統各自的功能側重點、和效能指標都是完全不一樣的。如下圖：

 

二、如果採用軟體方式，安裝時建議配置高效能的伺服器。只要伺服器效能高，才可以發揮產品的功能。全球做路由、防火牆、上網行為管理，大部分都是硬體廠家，就如天上的繁星。就上網行為管理系統而言，既提供硬體方案，又把軟體單獨公開發售的，知名的品牌全球只有三家。硬體裝置都是打包好的一個產品。但是敢把軟體公開發布，接受各種環境，各種使用者測試的，那麼該系統的嚴謹，效能都要經得起時間的考驗。這三家分別是：

1.  來自英國，現在是全球大牌的SOPHOS，綜合性防火牆廠家，其中有一款名稱是XGFirewall .軟體系統和硬體裝置都是這個名字，軟體系統可下載試用，購買，也可以直接購買帶系統的硬體裝置。標準的Next Generation Firewall(第二代防火牆），價格需要實際諮詢，全球化公司，價格不菲。

   

2.  來自中國的笨驢資訊科技，專業上網行為管理廠家。軟體系統名稱是WFilter-NGF(WFilter-Next Generation Firewall），軟體系統可下載試用，購買。

   硬體帶系統的裝置名稱是WSG-E系列（WFilter Security Gateway–Enterprise). 這個系統在專業防火牆模組上比較薄弱，定位的還是上網行為管理裝置，後期發展趨勢也是往第二代防火牆這條路走的，但是他們的上網行為管理是這三家中最出彩的，坊間有傳聞，早期SOPHOS協議庫來自笨驢資訊。沒有過多包裝專業產品

   技術上個比較務實，嚴謹。態度也很開放，NGF系統在各種模組，合作上比較靈活的。如果有伺服器條件，可以直接用軟體系統。普通使用者購買硬體價效比非常高。從價格可以看出，他們的裝置的利潤還是非常有限，合理的。

   

   

3.  來自美國的Untangle.類似國內的笨驢資訊，研發方向也很一致，專業做上網行為管理，趨勢第二代防火牆，軟體系統和SOPHOS的XGFirewall很像。銷售方式和前兩位有一點點不同，Untangle的NG Firewall用的是DIY方式的購買。系統軟體費用加硬體裝置費用。可以只購買系統軟體，也可以軟體和硬體一起購買。不過價格非常昂貴，同類產品裡面算暴利利潤了，下圖是他們用在150臺環境裡面，系統只用三年，質保兩年的價格。軟體系統是好系統，就是價格太貴了，不談軟體系統價格，就看他們硬體裸機，國內一臺I3的電腦頂級3000RMB左右，他們的工控機裸機價格就要1500美元。可見昂貴是他們的特色，架不住產品好吧。

   

   
   

   
   

   綜上所述，產品剖析出來就是這樣的，價效比上來看，如果自身有很好的硬體條件，可以直接購買軟體系統安裝，（軟體的授權靈活性比較大）。但是從價效比的考慮，購買專業的硬體裝置未嘗不是一個很好的方案，主要還是看廠家系統以及硬體配置。研發專業性強，軟體系統開放，硬體配置透明話的廠家一定是最佳選擇。