上網(wǎng)行為管理網(wǎng)關、防火墻、路由，不管是硬件還是軟件，其基本原理都是一樣的。硬件產品其實就是軟件包灌到硬件設備里面打包成一個整體設備。而上網(wǎng)行為管理、防火墻和路由的共同點，都是部署在局域網(wǎng)出口的，大部分都基于LINUX系統(tǒng)進行的定制開發(fā)。如果是軟件方式，安裝時需要用一臺專門的服務器。所以，產品性能的指標取決于兩方面：硬件配置和軟件系統(tǒng)。那么產品的選擇，主要在這兩方面進行優(yōu)選。以下是一些簡單的介紹：
一、從軟件內核角度來說，路由系統(tǒng)、防火墻系統(tǒng)、上網(wǎng)行為管理網(wǎng)關系統(tǒng)，都是在LINUX上裁剪開發(fā)出來的。但是這些系統(tǒng)各自的功能側重點、和性能指標都是完全不一樣的。如下圖：
二、如果采用軟件方式，安裝時建議配置高性能的服務器。只要服務器性能高，才可以發(fā)揮產品的功能。全球做路由、防火墻、上網(wǎng)行為管理，大部分都是硬件廠家，就如天上的繁星。就上網(wǎng)行為管理系統(tǒng)而言，既提供硬件方案，又把軟件單獨公開發(fā)售的，知名的品牌全球只有三家。硬件設備都是打包好的一個產品。但是敢把軟件公開發(fā)布，接受各種環(huán)境，各種用戶測試的，那么該系統(tǒng)的嚴謹，性能都要經(jīng)得起時間的考驗。這三家分別是：
來自英國，現(xiàn)在是全球大牌的SOPHOS，綜合性防火墻廠家，其中有一款名稱是XGFirewall .軟件系統(tǒng)和硬件設備都是這個名字，軟件系統(tǒng)可下載試用，購買，也可以直接購買帶系統(tǒng)的硬件設備。標準的Next Generation Firewall(第二代防火墻），價格需要實際咨詢，全球化公司，價格不菲。
來自中國的笨驢信息技術，專業(yè)上網(wǎng)行為管理廠家。軟件系統(tǒng)名稱是WFilter-NGF(WFilter-Next Generation Firewall），軟件系統(tǒng)可下載試用，購買。
硬件帶系統(tǒng)的設備名稱是WSG-E系列（WFilter Security Gateway--Enterprise). 這個系統(tǒng)在專業(yè)防火墻模塊上比較薄弱，定位的還是上網(wǎng)行為管理設備，后期發(fā)展趨勢也是往第二代防火墻這條路走的，但是他們的上網(wǎng)行為管理是這三家中最出彩的，坊間有傳聞，早期SOPHOS協(xié)議庫來自笨驢信息。沒有過多包裝專業(yè)產品
技術上個比較務實，嚴謹。態(tài)度也很開放，NGF系統(tǒng)在各種模塊，合作上比較靈活的。如果有服務器條件，可以直接用軟件系統(tǒng)。普通用戶購買硬件性價比非常高。從價格可以看出，他們的設備的利潤還是非常有限，合理的。
來自美國的Untangle.類似國內的笨驢信息，研發(fā)方向也很一致，專業(yè)做上網(wǎng)行為管理，趨勢第二代防火墻，軟件系統(tǒng)和SOPHOS的XGFirewall很像。銷售方式和前兩位有一點點不同，Untangle的NG Firewall用的是DIY方式的購買。系統(tǒng)軟件費用加硬件設備費用。可以只購買系統(tǒng)軟件，也可以軟件和硬件一起購買。不過價格非常昂貴，同類產品里面算暴利利潤了，下圖是他們用在150臺環(huán)境里面，系統(tǒng)只用三年，質保兩年的價格。軟件系統(tǒng)是好系統(tǒng)，就是價格太貴了，不談軟件系統(tǒng)價格，就看他們硬件裸機，國內一臺I3的電腦頂級3000RMB左右，他們的工控機裸機價格就要1500美元。可見昂貴是他們的特色，架不住產品好吧。
綜上所述，產品剖析出來就是這樣的，性價比上來看，如果自身有很好的硬件條件，可以直接購買軟件系統(tǒng)安裝，（軟件的授權靈活性比較大）。但是從性價比的考慮，購買專業(yè)的硬件設備未嘗不是一個很好的方案，主要還是看廠家系統(tǒng)以及硬件配置。研發(fā)專業(yè)性強，軟件系統(tǒng)開放，硬件配置透明話的廠家一定是最佳選擇。
