經(jīng)常有用戶問到上網(wǎng)行為管理是軟件好還是硬件好，實(shí)際上硬件從本質(zhì)上來說也是軟件，只不過是預(yù)裝好的系統(tǒng)。所以從功能上來說，硬件和軟件并沒有區(qū)別，差別主要在穩(wěn)定性、兼容性和服務(wù)上。

本文將著重從穩(wěn)定性、兼容性、服務(wù)上討論上網(wǎng)行為管理軟件和硬件的區(qū)別。

企業(yè)在部署上網(wǎng)行為管理時(shí)，對(duì)方案的選擇需要考慮如下因素：

1. 是否需要改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)？

2. 是否需要對(duì)現(xiàn)有設(shè)備進(jìn)行重新配置？

3. 對(duì)現(xiàn)有網(wǎng)絡(luò)穩(wěn)定性和網(wǎng)速的影響。

4. 網(wǎng)絡(luò)結(jié)構(gòu)改造的工作量。

除非現(xiàn)有的設(shè)備面臨升級(jí)換代，我相信大部分人都不會(huì)選擇替換現(xiàn)有的設(shè)備和改變網(wǎng)絡(luò)結(jié)構(gòu)。那么首選的方案就是兩個(gè)：“旁路部署方案”和“網(wǎng)橋部署方案”。這兩個(gè)方案，都可以透明部署，無需改變現(xiàn)有結(jié)構(gòu)，也不會(huì)帶來對(duì)性能和網(wǎng)速的影響。具體的比較如下：

WFilter NGF上網(wǎng)行為管理系統(tǒng)專為企事業(yè)單位的局域網(wǎng)量身打造，今天我來介紹下為什么說WFilter NGF更適合做企業(yè)的局域網(wǎng)環(huán)境。

1. 上網(wǎng)行為管理、流控、防火墻、VPN、VLAN等N合一

很多廠商的上網(wǎng)行為管理、防火墻、VPN都是單獨(dú)的產(chǎn)品，企業(yè)實(shí)現(xiàn)這些功能必須要買多臺(tái)設(shè)備，不但導(dǎo)致高額的投入，而且設(shè)備的維護(hù)管理也比較麻煩。而WFilter NGF系統(tǒng)集成了“上網(wǎng)行為管理”、“防火墻”、“流控”、“VPN”以及劃分VLAN的功能。只需要一臺(tái)設(shè)備，即可滿足企業(yè)的多種需求，大大降低企業(yè)的運(yùn)營(yíng)成本，能夠防止外部攻擊及內(nèi)部威脅，并將復(fù)雜化的網(wǎng)絡(luò)環(huán)境簡(jiǎn)便化，方便后期的運(yùn)營(yíng)與維護(hù)。

軟路由系統(tǒng)是一個(gè)非常常熟開源的系統(tǒng)了，功能是以路由功能為主。很多網(wǎng)絡(luò)技術(shù)人員或者網(wǎng)絡(luò)部署小達(dá)人，自力更生，最小成本去找一個(gè)最大功能的路由。這個(gè)真的非常好，節(jié)約成本，且部署了很有成就感，但是路由系統(tǒng)畢竟功能有限，局域網(wǎng)管理，網(wǎng)絡(luò)層面的，應(yīng)用層面的，防火墻上的，如果方方面面都想管理到，那代價(jià)肯定不在小型局域網(wǎng)的范圍以內(nèi)。今天推薦一個(gè)比路由系統(tǒng)的要先進(jìn)很多的上網(wǎng)行為管理系統(tǒng)，這個(gè)系統(tǒng)灌在工控機(jī)里面或者安裝在電腦上，那就是個(gè)第二代防火墻設(shè)備，這樣的系統(tǒng)怎么就不能用小型局域網(wǎng)里面呢，笨驢技術(shù)給免費(fèi)提供給您，讓您的小網(wǎng)絡(luò)轉(zhuǎn)起來。

公司的庫(kù)房堆了一堆舊電腦無人問津，其實(shí)大部分電腦仍然具有很強(qiáng)的運(yùn)算能力。只要做一些小小的改造，就可以廢物利用哦。

本文，我將介紹如何把一臺(tái)舊電腦華麗變身為專業(yè)的上網(wǎng)行為管理設(shè)備。

1. 先來個(gè)全家福。

中小企業(yè)局域網(wǎng)都很簡(jiǎn)單，但是企業(yè)就是企業(yè)，即使規(guī)模不大，一樣需要管理。人員上網(wǎng)，帶寬管理，員工上網(wǎng)意識(shí)形態(tài)，趨勢(shì)，等等，都和工作內(nèi)容息息相關(guān)。這個(gè)也是企業(yè)人力成本的很大因素。這里說的中小企業(yè)是50人以內(nèi)的局域網(wǎng)。我們?yōu)槿澜缰行∑髽I(yè)提供一款全方位上網(wǎng)線行為管理系統(tǒng)。

問：50人左右的網(wǎng)絡(luò)環(huán)境，不會(huì)太復(fù)雜，有個(gè)無線路由，公司預(yù)算有限，網(wǎng)絡(luò)資源有線，兩條線，家庭帶寬50M的，和一條專線10M的。雖然是小公司，一眼望到頭，但是也好幾個(gè)房間，真要管起來，也沒個(gè)正規(guī)的人力資源配件，那么作為領(lǐng)導(dǎo)的最大心腹，還是要搞定這方面的困擾的。

答：首先如果您的上網(wǎng)設(shè)備（電腦，手機(jī)，或者PAD)不超過50臺(tái)，那么可以滿足您一個(gè)最大的需求。

一起來看看WFilter NGF上網(wǎng)行為管理可以做到哪些功能吧：

1. 強(qiáng)大的上網(wǎng)統(tǒng)計(jì)功能。

這里說的中小型企業(yè)是50人以內(nèi)的企業(yè)，隨著互聯(lián)網(wǎng)，電子商務(wù)在企業(yè)中及其深入的使用，那么上網(wǎng)行為管理對(duì)企業(yè)的需求也越來越強(qiáng)，一說到網(wǎng)關(guān)，防火墻，上網(wǎng)行行為管理就想到大企業(yè)需要。其實(shí)未必然，中小企業(yè)的采購(gòu)預(yù)算可能有限，但是用到互聯(lián)網(wǎng)的企業(yè)不分規(guī)模大小，管理互聯(lián)網(wǎng)上網(wǎng)行為說透了目的也是對(duì)員工的工作行以及工作效率的管理。在這里推薦一款免費(fèi)的上網(wǎng)行為管理（免費(fèi)的，系統(tǒng)是免費(fèi)的，50人以內(nèi)的局域網(wǎng)用這個(gè)系統(tǒng)完全是免費(fèi)的，全功能開放），為您的小型局域網(wǎng)不管是上網(wǎng)行為管理還是網(wǎng)絡(luò)管理帶來更安全更踏實(shí)的防護(hù)。

100人的局域網(wǎng)環(huán)境，不管是路由上，還是交換機(jī)上，都需要有一定的承載，肯定不是幾十元或者小幾百的家庭路由可以做到的。路由網(wǎng)口至少千兆，即使申請(qǐng)帶寬很充足（50mb--100mb)，除了具備相應(yīng)的路由功能外，也一定需要上網(wǎng)管理和流控。否則網(wǎng)速慢，上網(wǎng)效率，工作效率就差強(qiáng)人意了。

本文將介紹“WSG上網(wǎng)行為管理網(wǎng)關(guān)”的“WSG-100P”可以如何來幫助您管理局域網(wǎng)的上網(wǎng)行為。

50人不到的普通企業(yè)，假如申請(qǐng)的帶寬是50Mb，互聯(lián)網(wǎng)的使用主要就是視頻、下載、網(wǎng)頁瀏覽、收發(fā)郵件，其他就是QQ微信聊天等應(yīng)用。之前使用也算流暢，但是現(xiàn)在手機(jī)wifi用的也猛，wifi視頻，下載，淘寶等等。有的時(shí)候流量用大了，耽誤了工作，肯定也不是個(gè)事。直到某天領(lǐng)導(dǎo)猛然發(fā)現(xiàn)，員工都抱著手機(jī)猛戳；就要抽風(fēng)開始找網(wǎng)管了、找人事、扣工資、扣獎(jiǎng)金，balabala...... 找了很多上網(wǎng)行為管理路由，但是總是效果不明顯，而且沒有多大的改善。為什么？沒有找到合適的產(chǎn)品唄。

本文將以"WSG上網(wǎng)行為管理網(wǎng)關(guān)"的P系列為例，介紹上網(wǎng)行為管理，什么是管理，怎么個(gè)管理？

WSG上網(wǎng)行為管理網(wǎng)關(guān)，是企業(yè)級(jí)的上網(wǎng)行為管理硬件。用戶在選擇上網(wǎng)行為管理硬件產(chǎn)品時(shí)，必然要和同類的其他產(chǎn)品比較，本文將盡量列舉出WSG硬件的一些特點(diǎn)和優(yōu)缺點(diǎn)，協(xié)助您進(jìn)行購(gòu)買決策。另外，也請(qǐng)參閱：WFilter的軟件方案和上網(wǎng)行為管理硬件相比的優(yōu)缺點(diǎn)分析

WSG上網(wǎng)行為管理網(wǎng)關(guān)的優(yōu)勢(shì)

1. 功能更專注；我們專注于上網(wǎng)行為管理領(lǐng)域十余年，在功能的完整性和細(xì)致度上，都是同類產(chǎn)品中的佼佼者。

2. 方案更靈活；既提供硬件方案，也提供軟件方案。用戶可以根據(jù)需要自行選擇。您也可以DIY自己的上網(wǎng)行為管理硬件。
   

3. 服務(wù)更專業(yè)；提供工程師24*7一對(duì)一服務(wù)，產(chǎn)品問題立刻可以反饋到對(duì)應(yīng)的研發(fā)人員。
   

4. 性價(jià)比更高；價(jià)格完全透明，勘稱性價(jià)比最高的企業(yè)級(jí)上網(wǎng)行為管理方案，請(qǐng)參考WFilter價(jià)格。

WSG上網(wǎng)行為管理網(wǎng)關(guān)分為P和E兩個(gè)系列，P是Professional的縮寫，中文意義是“專業(yè)版”。E是Enterprise的縮寫，中文意義是“企業(yè)版”。

兩者的區(qū)別如下：

1. 硬件差異：P系列只有一個(gè)幾G的小硬盤，E系列有500G-2T的大硬盤。

2. 功能差異，E系列是全功能產(chǎn)品，比P系列多如下功能：內(nèi)容記錄和審計(jì)、運(yùn)營(yíng)管理、AD域集成、雙機(jī)備份，以及其他依賴于“內(nèi)容記錄”模塊的功能（如：隨身Wifi和私接路由檢測(cè)，客戶機(jī)操作系統(tǒng)檢測(cè)等）

3. 價(jià)格差異：P系列的售價(jià)僅相當(dāng)于上網(wǎng)行為管理路由器的價(jià)格，比E系列價(jià)格低很多。

兩者的“上網(wǎng)行為管理”、“帶寬優(yōu)化”、“VPN”等功能都是一致的。所以：

如果您需要內(nèi)容審計(jì)、域賬號(hào)這些功能，請(qǐng)選擇E系列的產(chǎn)品。否則可以選擇P系列的產(chǎn)品。

WSG上網(wǎng)行為管理網(wǎng)關(guān)是基于"WFilter NGF上網(wǎng)行為管理系統(tǒng)“的上網(wǎng)行為管理硬件，分為兩個(gè)系列：

• P系列（Professional），不含內(nèi)容審計(jì)、域賬號(hào)、運(yùn)營(yíng)管理等功能。

• E系列（Enterprise），包括"WFilter NGF上網(wǎng)行為管理系統(tǒng)“的所有功能。

    這里的小型局域網(wǎng)一般是指21--50臺(tái)的環(huán)境。這樣規(guī)模的企業(yè)局域網(wǎng)，很多不會(huì)有專業(yè)網(wǎng)管，有的領(lǐng)導(dǎo)、人事兼職就可以做到，借助一些上網(wǎng)行為管理產(chǎn)品，也能對(duì)員工上網(wǎng)行為管理，那么管理到什么程度，也看各家見仁見智了。所謂上網(wǎng)管理，就是上網(wǎng)的內(nèi)容和上網(wǎng)行為的管理。

    本文將以“WSG上網(wǎng)行為管理網(wǎng)關(guān)”的WSG-100E為例，介紹WSG可以如何協(xié)助您進(jìn)行全方位的上網(wǎng)行為管理。

上網(wǎng)行為管理路由器由于價(jià)格比較低，一直很受用戶的歡迎。一個(gè)專業(yè)的上網(wǎng)行為管理軟硬件，至少需要數(shù)千上萬元的投入，而路由器只需要幾百元就可以搞定。但是一分價(jià)錢一份貨，本文將介紹為什么專業(yè)的上網(wǎng)行為管理產(chǎn)品價(jià)格要比路由器高的多。

1. 路由器的硬件缺陷

首先要從硬件條件來介紹，路由器的硬件包括CPU、內(nèi)存、閃存、網(wǎng)卡。

1. 路由器一般采用低功耗低成本的CPU，其運(yùn)算能力，即使和x86中最低端的atom CPU（如：D525）相比，也不在一個(gè)數(shù)量級(jí)上。

2. 路由器的內(nèi)存一般只有128M或者256M，而x86的工控機(jī)至少1G起。

3. 路由器是不帶硬盤的，系統(tǒng)直接安裝在閃存上。

路由器的硬件成本最高也就一兩百元，而路由器的硬件條件，決定了其應(yīng)用上面的缺陷，比如無法進(jìn)行復(fù)雜的運(yùn)算，無法保留監(jiān)控記錄、無法在線升級(jí)等等。

很多客戶在選擇上網(wǎng)行為管理的時(shí)候，都會(huì)面臨軟件方案還是硬件方案的選擇。本文將詳細(xì)介紹這兩種方案的優(yōu)缺點(diǎn)，來提供您決策的依據(jù)。

1. 上網(wǎng)行為管理軟件方案

軟件方案是指用戶在PC機(jī)上安裝上網(wǎng)行為管理軟件或者系統(tǒng)，來對(duì)局域網(wǎng)進(jìn)行上網(wǎng)行為管理。該方案的優(yōu)點(diǎn)如下：

1. 旁路部署時(shí)不用改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，對(duì)現(xiàn)有網(wǎng)絡(luò)零影響。

2. 節(jié)約成本。可以充分利用現(xiàn)有的硬件，無需購(gòu)買新的網(wǎng)絡(luò)設(shè)備。
   

3. License可以轉(zhuǎn)移和升級(jí)。一旦之前的電腦損壞，軟件的License可以移到新的電腦上；也可以增加監(jiān)控的設(shè)備臺(tái)數(shù)。

    這里說的小型局域網(wǎng)主要指企業(yè)環(huán)境，上網(wǎng)人數(shù)在21-50人之間的局域網(wǎng)。這樣的企業(yè)規(guī)模，已經(jīng)有了初步的部門劃分，員工的職能也比較清晰的。網(wǎng)絡(luò)部署來講，并不需要太復(fù)雜的部署，最普通的路由加最普通的交換機(jī)就能把網(wǎng)絡(luò)架構(gòu)起來。價(jià)格貴的華為，思科，價(jià)格低的普聯(lián)，騰達(dá)等等，都能架構(gòu)。

      對(duì)于任何企業(yè)網(wǎng)絡(luò)環(huán)境環(huán)境來說，性價(jià)比非常重要，實(shí)用性才是第一。很多上網(wǎng)管理路由的概念性很強(qiáng)，貌似很強(qiáng)大的功能都有，但是21-50的企業(yè)環(huán)境實(shí)踐使用，很多功能是用不到的，比如虛擬化建設(shè)，多樣化接口，骨干網(wǎng)絡(luò)這對(duì)小型局域網(wǎng)幾乎都用不到。對(duì)于50臺(tái)以內(nèi)的環(huán)境，只要路由的硬件性能可靠，普通功能就已經(jīng)能滿足網(wǎng)絡(luò)架構(gòu)，那么側(cè)重點(diǎn)應(yīng)該還是上網(wǎng)行為管理。一臺(tái)帶有路由功能的上網(wǎng)行為管理網(wǎng)關(guān)幾乎就解決了整個(gè)局域網(wǎng)的上網(wǎng)管理工作,且性價(jià)比非常高。以我們的WSG上網(wǎng)行為管理網(wǎng)關(guān)為例：

我們的WFilter上網(wǎng)行為管理系列，有兩個(gè)軟件產(chǎn)品：”WFilter NGF上網(wǎng)行為管理系統(tǒng)“和”WFilter ICF上網(wǎng)行為管理軟件“。有些用戶經(jīng)常會(huì)混淆這兩個(gè)產(chǎn)品，本文將簡(jiǎn)單介紹這兩個(gè)產(chǎn)品的區(qū)別。

1. 產(chǎn)品差別

簡(jiǎn)單點(diǎn)來說："WFilter ICF上網(wǎng)行為管理軟件”是旁路方式部署的windows下的上網(wǎng)行為管理軟件，而“WFilter NGF上網(wǎng)行為管理系統(tǒng)”是串聯(lián)模式部署的基于linux的專用上網(wǎng)行為管理系統(tǒng)、下一代防火墻。

兩者的部署模式、安裝方式、功能都有著很大的差異。詳述如下：

“網(wǎng)頁推送”，即員工打開任何一個(gè)網(wǎng)頁或者指定網(wǎng)頁，局域網(wǎng)內(nèi)部會(huì)在瀏覽頁面發(fā)出一個(gè)通知，這個(gè)是WFilter上網(wǎng)管理的附加小工具，比郵箱推送要方便很多。便于網(wǎng)管或者主管人員對(duì)員工發(fā)出公告。

本文將簡(jiǎn)單介紹“WFilter上網(wǎng)行為管理系統(tǒng)”中的“網(wǎng)頁推送”功能。

WSG系列硬件產(chǎn)品，有兩種型號(hào)：

1. 硬件企業(yè)版（如：WSG100E，最后一位E指Enterprise）

2. 硬件專業(yè)版（如：WSG100P，最后一位P指Professional）

  微軟的AD域控方案給企業(yè)的信息管理帶來了很大的便利。但是由于域控并不能進(jìn)行上網(wǎng)行為管理，企業(yè)的上網(wǎng)行為管理一般還需要專業(yè)的上網(wǎng)行為管理產(chǎn)品。

  大部分上網(wǎng)行為管理產(chǎn)品都可以提供基于IP和MAC地址進(jìn)行管理的方案，但是根據(jù)MAC地址監(jiān)控”或者“根據(jù)IP地址監(jiān)控”都有各自的優(yōu)缺點(diǎn)，如果用戶修改IP或者M(jìn)AC地址，都有可能繞開監(jiān)管。

  為了更好的對(duì)上網(wǎng)行為進(jìn)行管理，WFilter還可以支持“域帳戶監(jiān)控”和“自定義帳戶監(jiān)控”。 利用帳戶監(jiān)控功能，您可以直接根據(jù)用戶的帳號(hào)進(jìn)行監(jiān)控管理，避免了IP更改或者M(jìn)AC更改引起的麻煩。

  本文將介紹WFilter上網(wǎng)行為管理產(chǎn)品的域集成方案。WFilter上網(wǎng)行為管理軟件（超級(jí)嗅探狗）和WFilter上網(wǎng)行為管理系統(tǒng)，都可以和企業(yè)現(xiàn)有的AD域集成。并且可以做到如下功能：

1. 顯示每臺(tái)客戶機(jī)登錄的域賬號(hào)。

2. 記錄域賬號(hào)的上網(wǎng)內(nèi)容。

3. 基于域賬號(hào)進(jìn)行上網(wǎng)統(tǒng)計(jì)。

4. 基于域賬號(hào)配置上網(wǎng)策略。

WFilter上網(wǎng)行為管理系統(tǒng)（WFilter NGF）， 基于此系統(tǒng)共有3種License，分別是：

1. 軟件License企業(yè)版。

2. 硬件企業(yè)版License（如：WSG100E，最后一位E指Enterprise）

3. 硬件專業(yè)版License（如：WSG100P，最后一位P指Professional）

這里的”軟件“指”WFilter上網(wǎng)行為管理系統(tǒng)“的軟件版本，請(qǐng)不要和”WFilter上網(wǎng)行為管理軟件（超級(jí)嗅探狗）“相混淆。

本文將介紹這3種License之間的區(qū)別。

我整理了一些網(wǎng)友貢獻(xiàn)的關(guān)于WFilter的百度知道答題。供大家參考：

上網(wǎng)行為管理設(shè)備哪家比較好?
公司網(wǎng)絡(luò)監(jiān)控方案
有好的上網(wǎng)行為管理軟件嗎？
想找一款局域網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)管理的軟件
求一款免費(fèi)的局域網(wǎng)限速軟件！

WFilter上網(wǎng)行為管理系統(tǒng)（WFilter NG Firewall）的更新分為三種：

1. 協(xié)議特征庫(kù)的更新

2. 網(wǎng)址庫(kù)的更新

3. 系統(tǒng)的更新

其中，協(xié)議特征庫(kù)和網(wǎng)址庫(kù)的更新都是自動(dòng)進(jìn)行的，只需要在”配置“->”更新設(shè)置“允許”自動(dòng)更新“即可。但是，WFilter的系統(tǒng)更新，涉及到系統(tǒng)的重新啟動(dòng)，必須要手動(dòng)操作才可以。

本文將介紹，如何手動(dòng)更新WFilter系統(tǒng)？