上網(wǎng)行為管理網(wǎng)關(guān)、防火墻、路由，不管是硬件還是軟件，其基本原理都是一樣的。硬件產(chǎn)品其實(shí)就是軟件包灌到硬件設(shè)備里面打包成一個(gè)整體設(shè)備。而上網(wǎng)行為管理、防火墻和路由的共同點(diǎn)，都是部署在局域網(wǎng)出口的，大部分都基于LINUX系統(tǒng)進(jìn)行的定制開發(fā)。如果是軟件方式，安裝時(shí)需要用一臺專門的服務(wù)器。所以，產(chǎn)品性能的指標(biāo)取決于兩方面：硬件配置和軟件系統(tǒng)。那么產(chǎn)品的選擇，主要在這兩方面進(jìn)行優(yōu)選。以下是一些簡單的介紹：
一、從軟件內(nèi)核角度來說，路由系統(tǒng)、防火墻系統(tǒng)、上網(wǎng)行為管理網(wǎng)關(guān)系統(tǒng)，都是在LINUX上裁剪開發(fā)出來的。但是這些系統(tǒng)各自的功能側(cè)重點(diǎn)、和性能指標(biāo)都是完全不一樣的。如下圖：
二、如果采用軟件方式，安裝時(shí)建議配置高性能的服務(wù)器。只要服務(wù)器性能高，才可以發(fā)揮產(chǎn)品的功能。全球做路由、防火墻、上網(wǎng)行為管理，大部分都是硬件廠家，就如天上的繁星。就上網(wǎng)行為管理系統(tǒng)而言，既提供硬件方案，又把軟件單獨(dú)公開發(fā)售的，知名的品牌全球只有三家。硬件設(shè)備都是打包好的一個(gè)產(chǎn)品。但是敢把軟件公開發(fā)布，接受各種環(huán)境，各種用戶測試的，那么該系統(tǒng)的嚴(yán)謹(jǐn)，性能都要經(jīng)得起時(shí)間的考驗(yàn)。這三家分別是：
來自英國，現(xiàn)在是全球大牌的SOPHOS，綜合性防火墻廠家，其中有一款名稱是XGFirewall .軟件系統(tǒng)和硬件設(shè)備都是這個(gè)名字，軟件系統(tǒng)可下載試用，購買，也可以直接購買帶系統(tǒng)的硬件設(shè)備。標(biāo)準(zhǔn)的Next Generation Firewall(第二代防火墻），價(jià)格需要實(shí)際咨詢，全球化公司，價(jià)格不菲。
來自中國的笨驢信息技術(shù)，專業(yè)上網(wǎng)行為管理廠家。軟件系統(tǒng)名稱是WFilter-NGF(WFilter-Next Generation Firewall），軟件系統(tǒng)可下載試用，購買。
硬件帶系統(tǒng)的設(shè)備名稱是WSG-E系列（WFilter Security Gateway--Enterprise). 這個(gè)系統(tǒng)在專業(yè)防火墻模塊上比較薄弱，定位的還是上網(wǎng)行為管理設(shè)備，后期發(fā)展趨勢也是往第二代防火墻這條路走的，但是他們的上網(wǎng)行為管理是這三家中最出彩的，坊間有傳聞，早期SOPHOS協(xié)議庫來自笨驢信息。沒有過多包裝專業(yè)產(chǎn)品
技術(shù)上個(gè)比較務(wù)實(shí)，嚴(yán)謹(jǐn)。態(tài)度也很開放，NGF系統(tǒng)在各種模塊，合作上比較靈活的。如果有服務(wù)器條件，可以直接用軟件系統(tǒng)。普通用戶購買硬件性價(jià)比非常高。從價(jià)格可以看出，他們的設(shè)備的利潤還是非常有限，合理的。
來自美國的Untangle.類似國內(nèi)的笨驢信息，研發(fā)方向也很一致，專業(yè)做上網(wǎng)行為管理，趨勢第二代防火墻，軟件系統(tǒng)和SOPHOS的XGFirewall很像。銷售方式和前兩位有一點(diǎn)點(diǎn)不同，Untangle的NG Firewall用的是DIY方式的購買。系統(tǒng)軟件費(fèi)用加硬件設(shè)備費(fèi)用。可以只購買系統(tǒng)軟件，也可以軟件和硬件一起購買。不過價(jià)格非常昂貴，同類產(chǎn)品里面算暴利利潤了，下圖是他們用在150臺環(huán)境里面，系統(tǒng)只用三年，質(zhì)保兩年的價(jià)格。軟件系統(tǒng)是好系統(tǒng)，就是價(jià)格太貴了，不談軟件系統(tǒng)價(jià)格，就看他們硬件裸機(jī)，國內(nèi)一臺I3的電腦頂級3000RMB左右，他們的工控機(jī)裸機(jī)價(jià)格就要1500美元。可見昂貴是他們的特色，架不住產(chǎn)品好吧。
綜上所述，產(chǎn)品剖析出來就是這樣的，性價(jià)比上來看，如果自身有很好的硬件條件，可以直接購買軟件系統(tǒng)安裝，（軟件的授權(quán)靈活性比較大）。但是從性價(jià)比的考慮，購買專業(yè)的硬件設(shè)備未嘗不是一個(gè)很好的方案，主要還是看廠家系統(tǒng)以及硬件配置。研發(fā)專業(yè)性強(qiáng)，軟件系統(tǒng)開放，硬件配置透明話的廠家一定是最佳選擇。
