經常有用戶問到上網行為管理是軟件好還是硬件好，實際上硬件從本質上來說也是軟件，只不過是預裝好的系統(tǒng)。所以從功能上來說，硬件和軟件并沒有區(qū)別，差別主要在穩(wěn)定性、兼容性和服務上。

本文將著重從穩(wěn)定性、兼容性、服務上討論上網行為管理軟件和硬件的區(qū)別。

企業(yè)在部署上網行為管理時，對方案的選擇需要考慮如下因素：

1. 是否需要改變現(xiàn)有的網絡結構？

2. 是否需要對現(xiàn)有設備進行重新配置？

3. 對現(xiàn)有網絡穩(wěn)定性和網速的影響。

4. 網絡結構改造的工作量。

除非現(xiàn)有的設備面臨升級換代，我相信大部分人都不會選擇替換現(xiàn)有的設備和改變網絡結構。那么首選的方案就是兩個：“旁路部署方案”和“網橋部署方案”。這兩個方案，都可以透明部署，無需改變現(xiàn)有結構，也不會帶來對性能和網速的影響。具體的比較如下：

WFilter NGF上網行為管理系統(tǒng)專為企事業(yè)單位的局域網量身打造，今天我來介紹下為什么說WFilter NGF更適合做企業(yè)的局域網環(huán)境。

1. 上網行為管理、流控、防火墻、VPN、VLAN等N合一

很多廠商的上網行為管理、防火墻、VPN都是單獨的產品，企業(yè)實現(xiàn)這些功能必須要買多臺設備，不但導致高額的投入，而且設備的維護管理也比較麻煩。而WFilter NGF系統(tǒng)集成了“上網行為管理”、“防火墻”、“流控”、“VPN”以及劃分VLAN的功能。只需要一臺設備，即可滿足企業(yè)的多種需求，大大降低企業(yè)的運營成本，能夠防止外部攻擊及內部威脅，并將復雜化的網絡環(huán)境簡便化，方便后期的運營與維護。

軟路由系統(tǒng)是一個非常常熟開源的系統(tǒng)了，功能是以路由功能為主。很多網絡技術人員或者網絡部署小達人，自力更生，最小成本去找一個最大功能的路由。這個真的非常好，節(jié)約成本，且部署了很有成就感，但是路由系統(tǒng)畢竟功能有限，局域網管理，網絡層面的，應用層面的，防火墻上的，如果方方面面都想管理到，那代價肯定不在小型局域網的范圍以內。今天推薦一個比路由系統(tǒng)的要先進很多的上網行為管理系統(tǒng)，這個系統(tǒng)灌在工控機里面或者安裝在電腦上，那就是個第二代防火墻設備，這樣的系統(tǒng)怎么就不能用小型局域網里面呢，笨驢技術給免費提供給您，讓您的小網絡轉起來。

公司的庫房堆了一堆舊電腦無人問津，其實大部分電腦仍然具有很強的運算能力。只要做一些小小的改造，就可以廢物利用哦。

本文，我將介紹如何把一臺舊電腦華麗變身為專業(yè)的上網行為管理設備。

1. 先來個全家福。

中小企業(yè)局域網都很簡單，但是企業(yè)就是企業(yè)，即使規(guī)模不大，一樣需要管理。人員上網，帶寬管理，員工上網意識形態(tài)，趨勢，等等，都和工作內容息息相關。這個也是企業(yè)人力成本的很大因素。這里說的中小企業(yè)是50人以內的局域網。我們?yōu)槿澜缰行∑髽I(yè)提供一款全方位上網線行為管理系統(tǒng)。

問：50人左右的網絡環(huán)境，不會太復雜，有個無線路由，公司預算有限，網絡資源有線，兩條線，家庭帶寬50M的，和一條專線10M的。雖然是小公司，一眼望到頭，但是也好幾個房間，真要管起來，也沒個正規(guī)的人力資源配件，那么作為領導的最大心腹，還是要搞定這方面的困擾的。

答：首先如果您的上網設備（電腦，手機，或者PAD)不超過50臺，那么可以滿足您一個最大的需求。

一起來看看WFilter NGF上網行為管理可以做到哪些功能吧：

1. 強大的上網統(tǒng)計功能。

這里說的中小型企業(yè)是50人以內的企業(yè)，隨著互聯(lián)網，電子商務在企業(yè)中及其深入的使用，那么上網行為管理對企業(yè)的需求也越來越強，一說到網關，防火墻，上網行行為管理就想到大企業(yè)需要。其實未必然，中小企業(yè)的采購預算可能有限，但是用到互聯(lián)網的企業(yè)不分規(guī)模大小，管理互聯(lián)網上網行為說透了目的也是對員工的工作行以及工作效率的管理。在這里推薦一款免費的上網行為管理（免費的，系統(tǒng)是免費的，50人以內的局域網用這個系統(tǒng)完全是免費的，全功能開放），為您的小型局域網不管是上網行為管理還是網絡管理帶來更安全更踏實的防護。

100人的局域網環(huán)境，不管是路由上，還是交換機上，都需要有一定的承載，肯定不是幾十元或者小幾百的家庭路由可以做到的。路由網口至少千兆，即使申請帶寬很充足（50mb--100mb)，除了具備相應的路由功能外，也一定需要上網管理和流控。否則網速慢，上網效率，工作效率就差強人意了。

本文將介紹“WSG上網行為管理網關”的“WSG-100P”可以如何來幫助您管理局域網的上網行為。

50人不到的普通企業(yè)，假如申請的帶寬是50Mb，互聯(lián)網的使用主要就是視頻、下載、網頁瀏覽、收發(fā)郵件，其他就是QQ微信聊天等應用。之前使用也算流暢，但是現(xiàn)在手機wifi用的也猛，wifi視頻，下載，淘寶等等。有的時候流量用大了，耽誤了工作，肯定也不是個事。直到某天領導猛然發(fā)現(xiàn)，員工都抱著手機猛戳；就要抽風開始找網管了、找人事、扣工資、扣獎金，balabala...... 找了很多上網行為管理路由，但是總是效果不明顯，而且沒有多大的改善。為什么？沒有找到合適的產品唄。

本文將以"WSG上網行為管理網關"的P系列為例，介紹上網行為管理，什么是管理，怎么個管理？

WSG上網行為管理網關，是企業(yè)級的上網行為管理硬件。用戶在選擇上網行為管理硬件產品時，必然要和同類的其他產品比較，本文將盡量列舉出WSG硬件的一些特點和優(yōu)缺點，協(xié)助您進行購買決策。另外，也請參閱：WFilter的軟件方案和上網行為管理硬件相比的優(yōu)缺點分析

WSG上網行為管理網關的優(yōu)勢

1. 功能更專注；我們專注于上網行為管理領域十余年，在功能的完整性和細致度上，都是同類產品中的佼佼者。

2. 方案更靈活；既提供硬件方案，也提供軟件方案。用戶可以根據需要自行選擇。您也可以DIY自己的上網行為管理硬件。
   

3. 服務更專業(yè)；提供工程師24*7一對一服務，產品問題立刻可以反饋到對應的研發(fā)人員。
   

4. 性價比更高；價格完全透明，勘稱性價比最高的企業(yè)級上網行為管理方案，請參考WFilter價格。

WSG上網行為管理網關分為P和E兩個系列，P是Professional的縮寫，中文意義是“專業(yè)版”。E是Enterprise的縮寫，中文意義是“企業(yè)版”。

兩者的區(qū)別如下：

1. 硬件差異：P系列只有一個幾G的小硬盤，E系列有500G-2T的大硬盤。

2. 功能差異，E系列是全功能產品，比P系列多如下功能：內容記錄和審計、運營管理、AD域集成、雙機備份，以及其他依賴于“內容記錄”模塊的功能（如：隨身Wifi和私接路由檢測，客戶機操作系統(tǒng)檢測等）

3. 價格差異：P系列的售價僅相當于上網行為管理路由器的價格，比E系列價格低很多。

兩者的“上網行為管理”、“帶寬優(yōu)化”、“VPN”等功能都是一致的。所以：

如果您需要內容審計、域賬號這些功能，請選擇E系列的產品。否則可以選擇P系列的產品。

WSG上網行為管理網關是基于"WFilter NGF上網行為管理系統(tǒng)“的上網行為管理硬件，分為兩個系列：

• P系列（Professional），不含內容審計、域賬號、運營管理等功能。

• E系列（Enterprise），包括"WFilter NGF上網行為管理系統(tǒng)“的所有功能。

    這里的小型局域網一般是指21--50臺的環(huán)境。這樣規(guī)模的企業(yè)局域網，很多不會有專業(yè)網管，有的領導、人事兼職就可以做到，借助一些上網行為管理產品，也能對員工上網行為管理，那么管理到什么程度，也看各家見仁見智了。所謂上網管理，就是上網的內容和上網行為的管理。

    本文將以“WSG上網行為管理網關”的WSG-100E為例，介紹WSG可以如何協(xié)助您進行全方位的上網行為管理。

上網行為管理路由器由于價格比較低，一直很受用戶的歡迎。一個專業(yè)的上網行為管理軟硬件，至少需要數(shù)千上萬元的投入，而路由器只需要幾百元就可以搞定。但是一分價錢一份貨，本文將介紹為什么專業(yè)的上網行為管理產品價格要比路由器高的多。

1. 路由器的硬件缺陷

首先要從硬件條件來介紹，路由器的硬件包括CPU、內存、閃存、網卡。

1. 路由器一般采用低功耗低成本的CPU，其運算能力，即使和x86中最低端的atom CPU（如：D525）相比，也不在一個數(shù)量級上。

2. 路由器的內存一般只有128M或者256M，而x86的工控機至少1G起。

3. 路由器是不帶硬盤的，系統(tǒng)直接安裝在閃存上。

路由器的硬件成本最高也就一兩百元，而路由器的硬件條件，決定了其應用上面的缺陷，比如無法進行復雜的運算，無法保留監(jiān)控記錄、無法在線升級等等。

很多客戶在選擇上網行為管理的時候，都會面臨軟件方案還是硬件方案的選擇。本文將詳細介紹這兩種方案的優(yōu)缺點，來提供您決策的依據。

1. 上網行為管理軟件方案

軟件方案是指用戶在PC機上安裝上網行為管理軟件或者系統(tǒng)，來對局域網進行上網行為管理。該方案的優(yōu)點如下：

1. 旁路部署時不用改變現(xiàn)有的網絡結構，對現(xiàn)有網絡零影響。

2. 節(jié)約成本。可以充分利用現(xiàn)有的硬件，無需購買新的網絡設備。
   

3. License可以轉移和升級。一旦之前的電腦損壞，軟件的License可以移到新的電腦上；也可以增加監(jiān)控的設備臺數(shù)。

    這里說的小型局域網主要指企業(yè)環(huán)境，上網人數(shù)在21-50人之間的局域網。這樣的企業(yè)規(guī)模，已經有了初步的部門劃分，員工的職能也比較清晰的。網絡部署來講，并不需要太復雜的部署，最普通的路由加最普通的交換機就能把網絡架構起來。價格貴的華為，思科，價格低的普聯(lián)，騰達等等，都能架構。

      對于任何企業(yè)網絡環(huán)境環(huán)境來說，性價比非常重要，實用性才是第一。很多上網管理路由的概念性很強，貌似很強大的功能都有，但是21-50的企業(yè)環(huán)境實踐使用，很多功能是用不到的，比如虛擬化建設，多樣化接口，骨干網絡這對小型局域網幾乎都用不到。對于50臺以內的環(huán)境，只要路由的硬件性能可靠，普通功能就已經能滿足網絡架構，那么側重點應該還是上網行為管理。一臺帶有路由功能的上網行為管理網關幾乎就解決了整個局域網的上網管理工作,且性價比非常高。以我們的WSG上網行為管理網關為例：

我們的WFilter上網行為管理系列，有兩個軟件產品：”WFilter NGF上網行為管理系統(tǒng)“和”WFilter ICF上網行為管理軟件“。有些用戶經常會混淆這兩個產品，本文將簡單介紹這兩個產品的區(qū)別。

1. 產品差別

簡單點來說："WFilter ICF上網行為管理軟件”是旁路方式部署的windows下的上網行為管理軟件，而“WFilter NGF上網行為管理系統(tǒng)”是串聯(lián)模式部署的基于linux的專用上網行為管理系統(tǒng)、下一代防火墻。

兩者的部署模式、安裝方式、功能都有著很大的差異。詳述如下：

“網頁推送”，即員工打開任何一個網頁或者指定網頁，局域網內部會在瀏覽頁面發(fā)出一個通知，這個是WFilter上網管理的附加小工具，比郵箱推送要方便很多。便于網管或者主管人員對員工發(fā)出公告。

本文將簡單介紹“WFilter上網行為管理系統(tǒng)”中的“網頁推送”功能。

WSG系列硬件產品，有兩種型號：

1. 硬件企業(yè)版（如：WSG100E，最后一位E指Enterprise）

2. 硬件專業(yè)版（如：WSG100P，最后一位P指Professional）

  微軟的AD域控方案給企業(yè)的信息管理帶來了很大的便利。但是由于域控并不能進行上網行為管理，企業(yè)的上網行為管理一般還需要專業(yè)的上網行為管理產品。

  大部分上網行為管理產品都可以提供基于IP和MAC地址進行管理的方案，但是根據MAC地址監(jiān)控”或者“根據IP地址監(jiān)控”都有各自的優(yōu)缺點，如果用戶修改IP或者MAC地址，都有可能繞開監(jiān)管。

  為了更好的對上網行為進行管理，WFilter還可以支持“域帳戶監(jiān)控”和“自定義帳戶監(jiān)控”。 利用帳戶監(jiān)控功能，您可以直接根據用戶的帳號進行監(jiān)控管理，避免了IP更改或者MAC更改引起的麻煩。

  本文將介紹WFilter上網行為管理產品的域集成方案。WFilter上網行為管理軟件（超級嗅探狗）和WFilter上網行為管理系統(tǒng)，都可以和企業(yè)現(xiàn)有的AD域集成。并且可以做到如下功能：

1. 顯示每臺客戶機登錄的域賬號。

2. 記錄域賬號的上網內容。

3. 基于域賬號進行上網統(tǒng)計。

4. 基于域賬號配置上網策略。

WFilter上網行為管理系統(tǒng)（WFilter NGF）， 基于此系統(tǒng)共有3種License，分別是：

1. 軟件License企業(yè)版。

2. 硬件企業(yè)版License（如：WSG100E，最后一位E指Enterprise）

3. 硬件專業(yè)版License（如：WSG100P，最后一位P指Professional）

這里的”軟件“指”WFilter上網行為管理系統(tǒng)“的軟件版本，請不要和”WFilter上網行為管理軟件（超級嗅探狗）“相混淆。

本文將介紹這3種License之間的區(qū)別。

我整理了一些網友貢獻的關于WFilter的百度知道答題。供大家參考：

上網行為管理設備哪家比較好?
公司網絡監(jiān)控方案
有好的上網行為管理軟件嗎？
想找一款局域網內網網絡管理的軟件
求一款免費的局域網限速軟件！

WFilter上網行為管理系統(tǒng)（WFilter NG Firewall）的更新分為三種：

1. 協(xié)議特征庫的更新

2. 網址庫的更新

3. 系統(tǒng)的更新

其中，協(xié)議特征庫和網址庫的更新都是自動進行的，只需要在”配置“->”更新設置“允許”自動更新“即可。但是，WFilter的系統(tǒng)更新，涉及到系統(tǒng)的重新啟動，必須要手動操作才可以。

本文將介紹，如何手動更新WFilter系統(tǒng)？