一、上网行为管理产品对比

（一）、硬件与软件之分

从产品形态来看，目前上网行为管理分为硬件和软件2种，但是国内以软件、硬件为主流，国外以软件为主流；硬件的优势：部署简单、升级方便、故障率低；硬件的劣势：成本较高,运输不方便,维护复杂,维修需要专业认识，技术支持不到位；软件的优势：成本适当,维护简单、安装容易、升级快速,可以在公司随便找个机器部署；软件的劣势：对于国企和政府来说，没有一个东西不放心,所以国内政府偏硬件，企业偏软件。以上对比，并不是绝对的说法。目前的软硬件结合模式越来越多。包括加入准入模式、VPN的上网行为管理,基于客户端的内网管理模式和文档管理模式，为的是内外兼修，从各种方向去弥补单一产品的不足。企业应该根据自身的应用需求，去选择自己需要而合理的方案。如果只是追求单一产品本身的应用，在信息化建设的综合成本上一定会超出很多预算，无谓地增加了更多的信息化成本。

（二）、产品适用范围之分：市面上目前能够提供全面或部分上网行为管理功能的产品，已经有几十种。如果以产品适用范围来区分，通常分为这样3类。

1，适合同时上网PC数量低于50台。这类产品一般以软件和低端宽带路由器集成QQ、MSN、BT等的过滤设备为主。此类监控设备产品通常成本低廉、稳定性较差，适合对上网行为管理有需求，但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能，同样以价格低廉胜出。在提供基本组网应用的同时，兼顾最基础的上网行为管理需求，较容易被价格敏感的用户接受。

2，适合同时上网PC数量在50~200台之间。这类产品一般也以纯软件架构为主，但需部署在性能相对较高的服务器上或者PC机上。通过综合使用DPI深度数据包检测和DFI深度流量检测方式，分析网络应用特征码，配合智能带宽管理、自动行为管控等综合策略，全面管理聊天、在线视频、股票、游戏、P2P下载、暴力及色情等非法网站等过滤，并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能，提供综合管理手段。通常价格较软件产品或低端路由器略高，但功能更全面，性能更稳定，性价比较能够为此等规模企业用户所接受。如ANYVIEW(网络警)网络监控软件。

3，适合200台以上的PC同时上网的管理。

这类产品通常是采用硬件与软件结合的方式。即同样的软件版本，安装在不同档次的工业计算机上，经过反复的测试后，根据所安装工业计算机的处理性能不同，可以涵盖到200~500，500~1000，甚至更大范围并发应用。由于有性能更为强大的工业计算机作为处理平台，这类产品能够提供功能更加丰富，部分产品甚至可缓存上网浏览或发送内容，检索出可能涉及泄露公司机密、触犯法律或不适合上班时间处理的内容，进而采取相应策略加以限制。对于规模较大的公司，IT管理对技术依赖更加侧重，需要管理内容和管理手段更加广泛，以适应大批量管理需要。此类产品由于其复杂功能需要高性能工业计算机才能够支撑，因此起步价格通常因硬件成本因素，只有规模和需求达到一定程度的中大型企业可以接受。目前也有部分此类厂家推出了适合中小规模用户产品，功能上没有太大差异，只是选择更为低廉工业计算机进行处理，从而降低了整体成本和适用范围，以满足中小规模用户的需求，价格也相应降到万元以下。

（三）产品定价

根据软件硬件产品、产品工业等级、产品硬件内核模组、产品管理规模、产品适用范围的区分，产品定价的幅度也有极大的变化。如低端产品线：价格从数百元至数千元不等。即便是软件产品。也有高达十万元的价位。而高端产品线，从主流厂商报价来看，从几万到几十万的价格不等。若是在高校、骨干线路的应用方案中，为了满足需求，采用双核、四核、G级的硬件模组的设备其价位更高。

（四）旁路与串接之分

从部署的方式来看，主要分为旁路与串接之分，这主要看用户对上网行为管理程度来决定。旁路：不容易造成单点故障，但是控制和管理的效果不理想；串接：控制和管理的效果好，但是容易造成单点故障；目前国内主流的厂商提供的产品都不是太稳定，单点故障率较高，建议用户在条件允许的情况下采用旁路的方式部署，同时这种方式对于以备份(邮件，聊天，网页审计)为主的局域网监控也是更好的选择。

（五）国外与国内之分

一直以来，很多用户都认为国外的产品和技术要优于国内厂商，但是上网行为管理产品并不如此。上网行为管理产品是用来管理互联网访问内容和互联网使用者的，这与企业的文化、管理制度、人文环境、法律法规都非常相关，例如：国外与中国在成人内容上的分级不同，导致对成人内容的过滤结果不同；国外与中国的流行网络应用不同，有很多是只有中国用户使用的网络应用，而国外的产品往往不能支持对这些应用的控制和管理；建议国内用户尽量选择使用国内厂商推出的上网行为管理产品，毕竟中国的厂商更了解中国用户的互联网环境和互联网使用习惯。