上網(wǎng)行為管理路由器由于價(jià)格比較低，一直很受用戶的歡迎。一個專業(yè)的上網(wǎng)行為管理軟硬件，至少需要數(shù)千上萬元的投入，而路由器只需要幾百元就可以搞定。但是一分價(jià)錢一份貨，本文將介紹為什么專業(yè)的上網(wǎng)行為管理產(chǎn)品價(jià)格要比路由器高的多。
1. 路由器的硬件缺陷
首先要從硬件條件來介紹，路由器的硬件包括CPU、內(nèi)存、閃存、網(wǎng)卡。
路由器一般采用低功耗低成本的CPU，其運(yùn)算能力，即使和x86中最低端的atom CPU（如：D525）相比，也不在一個數(shù)量級上。
路由器的內(nèi)存一般只有128M或者256M，而x86的工控機(jī)至少1G起。
路由器是不帶硬盤的，系統(tǒng)直接安裝在閃存上。
路由器的硬件成本最高也就一兩百元，而路由器的硬件條件，決定了其應(yīng)用上面的缺陷，比如無法進(jìn)行復(fù)雜的運(yùn)算，無法保留監(jiān)控記錄、無法在線升級等等。
路由器具體的缺陷如下：
無法進(jìn)行內(nèi)容審計(jì)。內(nèi)容審計(jì)需要大量的運(yùn)算和大硬盤來做存儲，路由器是無法實(shí)現(xiàn)的。
沒有存儲，所以無法實(shí)現(xiàn)上網(wǎng)統(tǒng)計(jì)的功能。
無法實(shí)現(xiàn)網(wǎng)址庫過濾。路由器可憐的內(nèi)存空間，即使是一個100萬的網(wǎng)址庫也無法支持。
無法進(jìn)行在線升級。路由器的系統(tǒng)是燒制在閃存上的，每次的系統(tǒng)更新必須重新刷閃存。這也就決定了“在線更新”只能是一句空話。
上網(wǎng)行為管理路由器的廠商，都是傳統(tǒng)的硬件路由廠商。本身就沒有上網(wǎng)行為管理的基因和積累。其他功能上面的缺陷，不再一一列舉。
2. WFilter上網(wǎng)行為管理軟件
WFilter上網(wǎng)行為管理軟件（WFilter ICF），可以和現(xiàn)有的路由器/交換機(jī)配合使用。您只需要在路由器/交換機(jī)上配置一個鏡像端口，就可以旁路部署WFilter軟件來實(shí)現(xiàn)上網(wǎng)內(nèi)容審計(jì)、網(wǎng)址庫過濾、上網(wǎng)統(tǒng)計(jì)報(bào)表等專業(yè)的上網(wǎng)行為管理功能。請參考：為什么WFilter ICF更適合企業(yè)局域網(wǎng)？
3. WFilter上網(wǎng)行為管理系統(tǒng)
WFilter上網(wǎng)行為管理系統(tǒng)（WFilter NGF），是企業(yè)級上網(wǎng)行為管理系統(tǒng)、下一代防火墻，集成了上網(wǎng)行為管理、VPN、流控、防火墻等功能。可以替換掉現(xiàn)有的路由器或者防火墻設(shè)備，也可以作為網(wǎng)橋串聯(lián)在網(wǎng)絡(luò)中進(jìn)行部署。該系統(tǒng)和路由器相比的主要優(yōu)勢是：
采用x86的工控機(jī)架構(gòu)，性能要強(qiáng)悍的多。
專業(yè)的上網(wǎng)行為管理功能，支持網(wǎng)址庫過濾，應(yīng)用過濾，聊天過濾等。
支持帶寬優(yōu)化，智能限速，多線疊加和均衡。
提供Ipsec VPN, PPTP, OpenVPN等VPN服務(wù)。
豐富的擴(kuò)展插件：局域網(wǎng)掃描，DHCP掃描，私接路由和隨身Wifi掃描等。
您可以下載該系統(tǒng)自行安裝，也可以直接購買我們的WSG上網(wǎng)行為管理硬件。
綜上所述，上網(wǎng)行為管理路由器只能滿足基本的上網(wǎng)行為管理需求；如果您需要強(qiáng)大、細(xì)致的上網(wǎng)行為管理，最佳選擇仍然是專業(yè)的上網(wǎng)行為管理軟件，或者上網(wǎng)行為管理硬件。
