上網行為管理網關、防火墻、路由，不管是硬件還是軟件，其基本原理都是一樣的。硬件產品其實就是軟件包灌到硬件設備里面打包成一個整體設備。而上網行為管理、防火墻和路由的共同點，都是部署在局域網出口的，大部分都基于LINUX系統進行的定制開發。如果是軟件方式，安裝時需要用一臺專門的服務器。所以，產品性能的指標取決于兩方面：硬件配置和軟件系統。那么產品的選擇，主要在這兩方面進行優選。以下是一些簡單的介紹：
一、從軟件內核角度來說，路由系統、防火墻系統、上網行為管理網關系統，都是在LINUX上裁剪開發出來的。但是這些系統各自的功能側重點、和性能指標都是完全不一樣的。如下圖：
二、如果采用軟件方式，安裝時建議配置高性能的服務器。只要服務器性能高，才可以發揮產品的功能。全球做路由、防火墻、上網行為管理，大部分都是硬件廠家，就如天上的繁星。就上網行為管理系統而言，既提供硬件方案，又把軟件單獨公開發售的，知名的品牌全球只有三家。硬件設備都是打包好的一個產品。但是敢把軟件公開發布，接受各種環境，各種用戶測試的，那么該系統的嚴謹，性能都要經得起時間的考驗。這三家分別是：
來自英國，現在是全球大牌的SOPHOS，綜合性防火墻廠家，其中有一款名稱是XGFirewall .軟件系統和硬件設備都是這個名字，軟件系統可下載試用，購買，也可以直接購買帶系統的硬件設備。標準的Next Generation Firewall(第二代防火墻），價格需要實際咨詢，全球化公司，價格不菲。
來自中國的笨驢信息技術，專業上網行為管理廠家。軟件系統名稱是WFilter-NGF(WFilter-Next Generation Firewall），軟件系統可下載試用，購買。
硬件帶系統的設備名稱是WSG-E系列（WFilter Security Gateway--Enterprise). 這個系統在專業防火墻模塊上比較薄弱，定位的還是上網行為管理設備，后期發展趨勢也是往第二代防火墻這條路走的，但是他們的上網行為管理是這三家中最出彩的，坊間有傳聞，早期SOPHOS協議庫來自笨驢信息。沒有過多包裝專業產品
技術上個比較務實，嚴謹。態度也很開放，NGF系統在各種模塊，合作上比較靈活的。如果有服務器條件，可以直接用軟件系統。普通用戶購買硬件性價比非常高。從價格可以看出，他們的設備的利潤還是非常有限，合理的。
來自美國的Untangle.類似國內的笨驢信息，研發方向也很一致，專業做上網行為管理，趨勢第二代防火墻，軟件系統和SOPHOS的XGFirewall很像。銷售方式和前兩位有一點點不同，Untangle的NG Firewall用的是DIY方式的購買。系統軟件費用加硬件設備費用。可以只購買系統軟件，也可以軟件和硬件一起購買。不過價格非常昂貴，同類產品里面算暴利利潤了，下圖是他們用在150臺環境里面，系統只用三年，質保兩年的價格。軟件系統是好系統，就是價格太貴了，不談軟件系統價格，就看他們硬件裸機，國內一臺I3的電腦頂級3000RMB左右，他們的工控機裸機價格就要1500美元。可見昂貴是他們的特色，架不住產品好吧。
綜上所述，產品剖析出來就是這樣的，性價比上來看，如果自身有很好的硬件條件，可以直接購買軟件系統安裝，（軟件的授權靈活性比較大）。但是從性價比的考慮，購買專業的硬件設備未嘗不是一個很好的方案，主要還是看廠家系統以及硬件配置。研發專業性強，軟件系統開放，硬件配置透明話的廠家一定是最佳選擇。
