看谁管的好！上网行为管理路由横评
　作者: 老方、海客　编辑:
　　【IT168专稿】随着业务的发展和建设步伐的加快，中小企业的和内网员工的互联网访问行为管控等问题日益严峻，虽然很多企业在网络出口处已部署了专门的设备，但无孔不入的病毒(尤其是木马、ARP欺骗等)、恶意软件、DOS攻击等仍然大肆泛滥，严重影响了中小企业应用系统的运行和业务的正常运作;另外，在针对方面(尤其是PC客户端准入安全检查)，由于缺少专门的客户端安全检查设备，无法查找和修复内网的安全短板，从而无法有效的保护整个内部网络的安全性。　　更为重要的是上班时间内部员工的网络访问行为没有很好的管理、控制方法，上班时间长时间使用QQ聊天、收发私人邮件、浏览无关网页、在BBS、论坛上发帖等，不仅导致员工工作效率低下，还潜在可能向公网泄露企业机构内部机密信息，并可能因访问非法网站或发表非法言论而违反法律。另外员工肆意使用BT、PPLive等P2P工具下载电影等、在线看电视、看电影、听歌等，严重吞噬了有限的带宽资源，影响了中小企业机构内部关键应用和业务的开展。　　通过对中小企业机构的网络状态的分析，我们可以看到大部分中小企业在管理、互联网访问行为管控方面存在或多或少的管理和监控的问题，如何有效的解决这些存在的问题，提升企业员工的工作效率，降低IT人员的管理成本是当务之急。　　对此，我们特别为大家选取了三款当前比较流行的，通过对它们更像功能的全面体验，来帮助大家了解产品，并在选购路由时做到心中有数。　　三款产品分别是：D-Link DI-7001上网行为管理、磊科NR255P宽带路由器、TP-Link TL-R473高速宽带路由器。下面，请跟我们一起，来看看这三款产品各自的特点。产品功能测试的环境简介　　测试环境简介：　　本次的环境为家用办公室环境，2Mb宽带接入，三款待测产品的前端为一带有功能的拨号路由器，待测产品主要起到内网安全管理及上网行为管理的角色，同时后端接有一八口的以及。带机量为10台左右，重点测试其上网行为管理功能。　　对比一、产品特性全扫描　　一款产品的特性直接反映了他的优势、特点和基本功能以及性能，因此，用户在购买产品前，充分了解其特性是必须的。下面我们就一起看看，三款来自不同厂商的上网行为管理产品都有着怎样的特性&&　　A：D-Link DI-7001　　DI-7001是D-Link专为小型企事业设计的宽带接入路由器，提供1个互联网端口和4个局域网端口。它采用网络专用处理器，性能优越，能满足20-40个用户同时上网的需求。功能强大，具有IP-MAC绑定、弹性流量控制、连接数限制、上网行为管理、VPN应用等功能。内置硬件防火墙，能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。　　DI-7001具备多样化的宽带接入方式，以及更能引起大家兴趣的对内网安全的管理以及上网行为管理，这也是本文测试验证的重点。带机量在20-40台的限制也可以看出是专门为中小企事业设计的。　　由于DI-7001多WAN口版本固件的推出，让数百元的DI-7001实现由单wan口向多WAN口的轻松升级，享受千元路由器才具备的多线路支持功能，同时四个LAN口均为10M/100M自适应，且LAN口为可交换式。放在一张A4纸上，约占有4/5的面积，小巧而精致。　　B：磊科NR255P　　下图来源于磊科官网，简要说明了将要测试的这款设备的功能特点，从中可以看出支持的网络协议(不同带宽接入方式、不同路由协议、不同的访问连接方式及DNS代理等)，可谓多种多样，完全满足中国中小企业的网络接入及应用。更能引起大家兴趣的也许是对内网安全的管理以及上网行为管理，当然这也是本文测试验证的重点。不过最大带机量60台的限制也是符合中小企业办公室特点的。　　本产品提供一个WAN口，四个LAN口，均为10M/100M自适应，且LAN口为可交换式。　　C：TP-Link TL-R473　　TL-R473是TP-LINK专为小型企业、办公室及小型网吧等网络环境开发的一款高速宽带路由器产品，具有转发能力强、功能丰富、部署成本低等特点。该产品支持PPPoE、动态IP、静态IP及多种特殊拨号模式，可方便地实现高速互联网接入，同时支持IP带宽控制、IP/MAC地址绑定及DoS攻击防护等高级功能，有效保障网络服务质量及数据安全。对于带机量在30～50台的小型企业及网吧环境，该产品能够满足各种组网需求并可保障良好的网络体验。　　本产品提供一个WAN口，四个LAN口，均为10M/100M自适应，且LAN口为可交换式。　　总结：经过特性对比我们可以看出，三款产品在端口配置、主要功能和性能上基本相同，都是单WAN口，4LAN口模式。不过需要说明的是，D-Link DI-7001通过升级版本，可以支持多WAN口模式，这对用户来说是非常有价值的。　　对比二、WEB登录及基本配置　　产品的易用性同样是衡量网络产品优劣的重要参考。下面我们就一起看看三款设备在web登录和配置方面的特点。　　A、D-Link DI-7001　　本款路由器支持多种接入方式，可以根据企业机构的Internet接入情况的多样化而选择最适合的方式(考虑ISP的同时，也要考虑网络管理)。　　WEB登陆　　　　登录后的首个页面，给人一种绿色环保的感觉，的确，此款路由器耗电量相当少，最大能耗只有8W。由此，可以看出D-Link在用户使用体验及成本降低方面是下了一番功夫的：把一些常用的管理项集中在第一页，这就像桌面上的快捷方式一样，能迅速快捷定位到想要的功能;更值得赞赏的就是如上图所示的右侧帮助提示，你完全可以根据此简明扼要的说明完成所有的配置(类似于&傻瓜型&指南)，笔者就是看此完成所有的所需功能的设置的。　　基本配置　　基本配置，主要讲此路由器在本次架构中所担任的角色，NAT功能。产品中是通过&基础设置&-&外网配置&来完成的。从下图中亦可看出提供了几种网络接入的方式，基本上满足了小型企事业Internet接入的需要。此环境中设置成静态线路。　　　　B：磊科NR255P　　web登录　　登录后的界面，是我比较喜欢的，由此，也可以看出磊科在用户体验方式是下了一番功夫的：把一些常用的管理项集中在第一页，且色彩搭配较为合理，这就像桌面上的快捷方式一样。　　基本配置　　基本配置，主要讲此路由器在本次架构中所担任的角色，NAT功能。产品中是通过&网络配置&-&WAN设置&来完成的。从下图中亦可看出提供了多种网络接入的方式，满足了不同地区的需要。　　C：TP-Link TL-R473　　WEB登陆　　登录后的首个页面，并没有想要见到的多个功能点的&快捷方式&集中在一起，左侧是通用的树状结构型菜单。　　基本配置　　基本配置，主要讲此路由器在本次架构中所担任的角色，NAT功能。产品中是通过&基础设置&-&外网配置&来完成的。从下图中亦可看出提供了几种网络接入的方式，基本上满足了小型企业Internet接入的需要。此环境中设置成静态线路。　　对比三、IP地址分组　　企业均有不同部门的设置，或是有不同职位级别的划分，他们对上网行为或有不同，可以根据这些性质进行IP分组，如把老板们分在一个IP组中，可以让他们具有与别人不同的上网权限(视企业内部管理制度而定)。下面，我们就一起看看这三款产品在这个功能上的特点：　　A：D-Link DI-7001　　这就是DI-7001IP地址分组配置页面：　　　　这项功能，为接下来要进行的功能启用提供了一种前提，也就是可以根据不同的IP分组进行不同的网络行为的管理(阻断、记录、警告)　　接下来的功能点，也可以称为是规则或规则库，它的一个很重要的特点，就是变化性，要知道每天产生多少个网站，产生多少个应用或变化等，这些需要定期及时的更新的，而且DLink提供了这些规则或策略的升级通道。导航至&系统工具&&&策略升级&。　　　　根据网站的性质，D-Link分成了不同的类型，如休闲娱乐、新闻资讯等等，不好的一点缺少明确的分类特征，如果能细化也许全更好。不过通过文字描述一般也能分出不同来。而且对于这样一款价值几百元产品能做到如此已相当不错了。　　前面的IP地址分组，从这个功能点开始能派上用场了，通过&例外IP地址组&，Boss组在任意时间均可以访问所有的网址。　　&黑、白名单&提供了用户不能访问的或是能访问的网址，这是&网址分类管理&的一种细化或补充。如开心网，虽然可能在&网址分类管理&中阻断，但如果在白名单的话，亦能让大家访问。　　&跳转地址设置&，笔者以为是一项很好的功能，如果你访问了一个被阻断的网站或是黑名单中的网站，就会跳转到这个页面，而且这个页面可以是公司的官网，也可以自定义。　　B：磊科NR255P　　可以根据员工上下班的时间进行管理的弹性限制，这样既能做到上班期间员工专心于工作，亦能使员工下班后根据情况进行一些休闲娱乐的网上行为。同时也配合分组，根据不同的时间进行不同上网带宽或行为保障等。　　注意：此处的时间段不是生效的时间段，而是不受限制的例外时间段。　　企业均有不同部门的设置，或是有不同职位级别的划分，他们对上网时间及上网行为或有不同，可以根据这些性质进行用户分组或IP分组(实质上均是IP分组，这款产品没有发现和域相结合的功能点)。　　这两项功能，为接下来要进行的功能启用或是禁用提供了一种前提，也就是可以根据不同的IP分组及不同的时间段来进行不同的网络行为的管理(启用、禁用、记录)　　接下来的功能点，也可以称为是规则或规则库，它的一个很重要的特点，就是变化性，要知道每天产生多少个网站，产生多少个应用或变化等，这些需要定期及时的更新的，但在整个操作过程中并没有发现单独针对规则库的更新，只能通过其内置的产品升级来完成升级了，时效性上可能要差一些。　　根据网站的性质，磊科分成了不同的类型，如休闲娱乐、新闻资讯等等，不好的一点缺少明确的分类特征，如果能细化也许全更好。不过通过文字描述一般也能分出不同来。而且对于这样一款价值几百元产品能做到如此已相当不错了。　　前面的时间分段以及IP分组，在这个功能点能派上用场了，通过&设置例外&，Boss-Office组在所有的时间均可以访问所有的网址。　　&网址黑白名单&提供了用户不能访问的或是能访问的网址，这是&网址分类管理&的一种细化或补充。如开心网，虽然可能在网址分类管理中禁用，但如果在白名单的话，亦能让大家访问。即使是位于例外的IP分组，在黑名单中的网址也是不能被访问的。　　C：TP-Link TL-R473　　导航至&安全设置&--&防火墙设置&界面，对相应的IP地址过滤、域名过滤、MAC地址过滤、攻击防护进行设置，需启用&开启防火墙&功能后，才能进行过滤设置。　　通过对不同IP地址范围的分类，控制其访问网络应用，这样就可以控制对一些P2P应用或是一些游戏网站的控制(对其广域网的IP地址以及端口进行封杀)，从而达到上网行管理的目的。注意其中的帮助提示。结合接下来的域名过滤，会有更好的效果。　　对不同网址(域名)进行限制，如常见的网页游戏开心网、QQ农场等。同时亦能对不同时间段访问进行控制。　　当开启防火墙功能及域名过滤功能，规则才能生效，在进行设置时，定要根据企业人员对网站访问的时间及类别特点进行分类，从而建立不同的且灵活的网址过滤规则。　　对比四、Web安全管理　　A：D-Link DI-7001　　WEB的安全管理，主要是对一些文件扩展类型的过滤，以及对一些URL关键字的过滤，同样也提供了&例外IP地址组&。如果担心用户下载的EXE或RAR文件有病毒等，启用此功能后填入后面的框中就可以了。　　　　　　结合着&WEB访问控制&，可以进行一些细化的设置，但注意策略或规则生效的先后顺序，sina网站在白名单中，QQ网站不在白名单中。　　B：磊科NR255P　　URL关键字过滤，可以是整个网址，也可以是部分字符串，亦或是中文名称。提醒大家设置时，要慎之又慎，且设置后定要测试使用，且在老板或同事使用前进行测试，以免误事。　　C：TP-Link TL-R473（无此项功能）　　对比五、软件过滤　　对于上网行为管理产品来说，针对各种常用软件设置过滤功能是很重要的。这三款产品中，D-Link DI-7001和磊科NR255都提供了针对不同类型软件的过滤和限制功能，其中D-Link DI-7001支持聊天软件过滤、P2P软件过滤、过滤、网页游戏过滤等，而磊科NR255支持聊天软件过滤、P2P软件过滤、视频软件过滤等功能。下面是具体的使用配置介绍：　　A：D-Link DI-7001　　聊天软件过滤　　这个功能是相当多的企业都需要在企业机构实现控制的，常见的几种聊天工具和即时都在列，可以进行开启、关闭、记录(虽然QQ有记录选项，但本产品并没有提供上网行为管理审计功能)。　　　　&例外的QQ号&配合着&聊天软件过滤&可以实现灵活的管理，被例外后，是不受过滤功能影响的。　　　　P2P软件过滤　　本来带宽就有限，可又被一些&可恶&同事用来在上班期间疯狂BT、迅雷等，有限的带宽变成了无限的等待了，而企业网络管理人员又束手无策。现在好啦，本产品所提供的这个功能让你在有限的带宽中无限畅游。　　你只需要&开启&就可限制，亦可通过&例外IP地址组&把一些需要特殊使用的人员不受限制。　　受控的类型较全面了，不但是下载软件，还有等，常见的使用P2P技术的软件或网站一网打禁。　　　　股票软件过滤　　上班期间玩股票的人真个不少，可是影响工作的，怎么办?要控制。老板需要，又要怎么办?排除掉。　　　　网页游戏过滤　　现在的网页游戏网站是相当的多，尤其是开心网和QQ农场，笔者曾经有段时间，月黑风高之时起床偷菜，虽然公司上班基本白天，但也严重影响工作效率，那就利用DI 7001来限制吧，最好能结合&URL关键字过滤&及&WEB访问控制功能&。　　　　B：磊科NR255P　　聊天软件过滤　　这个功能是相当多的企业都需要在企业机构实现控制的，常见的几种聊天工具和即时都在列，可以进行阻断和记录(上网行为管理日志中查看，接下来会讲到)。　　MSN软件被设置成阻断和记录，登录就不能进行了。　　&QQ黑白名单&配合着&聊天软件过滤&可以实现灵活的管理，在&QQ黑白名单&可以设置不能登录QQ的黑名单，以及能登录QQ的白名单。如果启用了&QQ登录记录&，就可以查看到QQ登录情况了(当然，聊天内容无法查看到)　　P2P软件过滤　　本来带宽就有限，可又被一些&可恶&同事用来在上班期间疯狂BT、迅雷等，有限的带宽变成了无限的等待了，而企业网络管理人员又束手无策。现在好啦，本产品所提供的这个功能让你在有限的带宽中无限畅游。　　你只需要&启用&就可限制，亦可通过&设置例外&在下班时间内小玩一把BT，把心爱的电影下来欣赏哟。　　视频软件过滤　　和前面的P2P软件占用带宽一样，一些在线视频也是如此，很多也采用了P2P技术的。如果结合&URL关键字过滤&，或&网址分类管理&中的黑白名单。能管控一些常见的。本产品所能提供的视频网站较少了点。　　C：TP-Link TL-R473（不支持此功能）　　其他特色功能之D-Link DI-7001除了刚刚对比过的5项外，这三款产品还各自具有了很多特色功能。下面我们就先看看D-Link DI-7001有哪些独特之处：　1、电子公告　　公告功能可以按照设置的周期向员工发送公告内容，且是通过浏览器在你浏览时自动显示的。很好的功能哟，启用后，就可以用来发送对员工的表扬，或是放假通知啦。　　2、及管理　　也是一项重要内容，如ARP病毒的防御，如一些FLOOD的攻击等，本产品提供了一些防御功能。当然也可与&上网行为管理&&&设置&相配合，以灵活管理。　　内网的管理方式，也提供了如IP与MAC地址过滤和绑定的功能，ARP监控等等，这些功能结合着上网行为管理，能帮助IT管理人员定位及排除网络问题的。　　3、 流量控制　　这也是一个很好的功能点，可以通过对主机流量的限制，来避免因一个带宽占用过多而影响全局的情况。　　再结合着P2P的阻断功能，可以灵活、有效、多样的进行带宽管理，充分利用有限带宽，提高工作效率，也能显现IT人员的水平和能力哟。　　4、VPN　　没想到这样一款专注于上网行为管理的，竟然内置了VPN功能，而且还有IPSEC网对网式的VPN(也就是所谓的站点到站点的VPN连接，常用于分支公司与总公司之前的网络连接)。　　5、内网监控　　通过&系统状态&&&内网监控&，可以对内网主机的流量进行统计，如果发现异常，亦能阻断此IP或主机的连网。　　6、端口映射　　端口映射功能，可以将内网的发布到公网上，实现通过访问外网IP和端口从而达到访问内部服务的功能。　　7、固件升级及新功能体验　　产品的功能强与否，很大程度上取决于厂商的支持与后期的开发，如固件升级及规则库升级，在测试使用的过程中，D-Link已发布了针对此产品新的固件版本，新增了两个很切合企业使用的功能。　　固件升级　　从官网.cn/products/?pid=DI-7001下载新的固件文件，通过向导进行升级，方便快捷。　　新增功能之共享破解　　一些省市的ISP会对接入网络尤其是等进行机器使用数限制，导致带宽不能共享使用，而在新版本中的这个功能，对这些用户来说是一个很好的福音，可以说这个产新增的功能很是符合小型企业以及多台电脑家庭网络使用：　　新增功能之多WAN模式　　此功能可以让企业在有多条ISP线路接入时均能使用，不但负载分流还能实现冗余。是相当实用的功能，且配置起来简单，只需要通过帮助就能轻松搞定：&　　其他特色功能之磊科NR255P　　1、代理过滤　　企业中避免不了有一些除IT管理人员之外的懂点IT知识的人，他们也许会通过一些代理跳转到本来被禁止访问的网络应用等。这里便杜绝了这种可能。　　2、上网行为审计　　现在的企业不但要求能控制住上网行为，还想着能审计上网行为，如谁在什么时间上了什么网站或是QQ等，NR255P提供了这样的功能---上网行为记录，虽然是日志形式的，功能简单了点，但毕竟还是有帮助的。　　3、内网安全及管理　　内网安全也是一项重要内容，如ARP病毒的防御，如一些FLOOD的攻击等，本产品提供了一些防御功能。　　内网的管理方式，也提供了如IP与MAC地址过滤和绑定的功能，ARP监控等等，这些功能结合着上网行为管理，能帮助IT管理人员定位及排除网络问题的。　　4、QOS(IP速度限制)　　这也是一个很好的功能点，可以通过对主机网络速度的限制，来避免因一个带宽占用过多而影响全局的情况。也可以通过带宽控制来保证个别人的网络使用。　　再结合着P2P的阻断功能，可以灵活、有效、多样的进行带宽管理，充分利用有限带宽，提高工作效率，也能显现IT人员的水平和能力哟。　　5、应用服务中的虚拟服务　　所谓&虚拟服务&，就是对外发布一个应用，相当于端口映射的特点，只是由以前的命令变成现在的图形化了。　　6、应用服务中的应用　　此功能提供对某些应用的支持，如FTP自适应主被动等。　　7、网络尖兵　　有些地方的ISP是限制接入共享的，不能实现多IP共享上网的限制，相信这个功能的提供，是非常受部分地区用户的欢迎的。　　8、主机监控　　在本款产品的系统状态荐，也有不错的功能点值得大家使用，如日志服务中的系统日志，如主机监控。通过主机监控可以很清楚的看到不同主机的网络流量等。对于管理人员了解用户的带宽使用情况，非常有帮助。　　其他特色功能之TP-Link TL-R473　　1、MAC地址过滤　　MAC地址过滤，可以充许或是禁止MAC地址访问Internet，此功能是IP地址过滤有效的补充，如果再配合IP与MAC地址的绑定，是相当不错的组合管理功能。　　在没有实现IP与MAC地址前，如果是DHCP自动分配IP，通过MAC地址的过滤会更好。　　2、连接数限制　　此功能主要是限制一些P2P软件，或是一些员工在上班期间的大量下载。通过限制连接数，有效降低带宽占用，保证真正需要的人的使用。配合着&IP地址过滤&功能，带宽控制的粒度更精细，管控效果更好。　　3、攻击防护　　内网安全也是一项重要内容，如ARP病毒的防御，如一些FLOOD的攻击等，本产品提供了一些防御功能。当然也可与&IP与MAC绑定&功能相配合，以灵活管理。　　虽然功能不错，但需要进行一些测试，以防止&误伤&正常的网络行为。　　攻击防护不但可以对LAN生效，亦能保护WAN口。　　4、IP与MAC绑定　　A、静态ARP绑定设置：可设置单机的MAC地址与IP地址的匹配规则。　　B、IP与MAC扫描：对网络内的主机进行主动扫描，主要是为了方便进行IP与MAC的绑定。IP地址与MAC的绑定，可以有效的防止ARP病毒造成的内部上网问题(被劫持)，也能有效的防止因擅改IP地址而影响&IP地址过滤&规则的执行。　　C、ARP映射表：通过B中的扫描，结果就会显示在映射表中。　　5、QOS　　是一个很好的功能点，可以通过对主机流量的限制，来避免因一个带宽占用过多而影响全局的情况。　　再结合IP连接数的限制功能，可以灵活、有效、多样的进行带宽管理，充分利用有限带宽，提高工作效率，也能显现IT人员的水平和能力。　　6、功能&端口监控：可以选择不同的端口进行输入或输出监控。　　7、交换机功能&端口流量限制：可以限制所有端口的入口与出口的速率。　　8、运行状态：可以查看不同端口的包括IP地址在内的状态以及流量状态。　　9、转发规则--虚拟服务器：就是端口映射，通过访问路由器的公网IP地址及端口来实现对内部网络的服务器服务进行访问。　　设置好后，便可以通过访问WAN口的IP地址来访问内网中的服务器服务。　　10、转发规则&特殊应用程序：有些程序可能在简单的NAT路由下工作的不好，如，等。通过配置，来达到对这些特殊应用程序很好的支持。　　本次测试虽然没有针对三款产品所提供的功能进行面面俱到的使用，但中小企业常见的产品所能提供的功能均进行了测试，现在将三款产品的测试总结分享给大家：　　A、D-LINK DI 7001　　1、DI 7001这款产品的用户界面友好，配置不但简单，亦可通过通俗易懂的帮助，让管理人员快速上手，非常有利用于快速部署及使用。　　2、上网行为管理功能强大，结合国内中小型企事业的网络行为特点，提供了针对的管控功能，如果配合使用，更能发挥作用。　　3、针对内网安全不但提供了防御功能，还提供了快速定位及处理主机(IP地址)的工具。对内网管理亦如此，且提供了公告功能，这些对管理人员(含行政管理人员)的管理帮助较大。　　4、宽带接入方面，动、静结合，又加上各地均支持的ADSL接入方式，符合企业Internet接入方式多样化，同时新版本中的共享破解和多WAN功能，更是切合企业及家庭访问Internet时需求。　　5、上网行为管理中的控制部分虽然提供了解决方案，但如果能有相应的审计功能(记录或报表)会更加适应企业需求。　　6、通过固件升级可以令单WAN口升级到了多WAN口，让中小企业花费单WAN口路由器的成本，享受到多WAN口设备的功能体验。&　　B：磊科NR255P　　1、NR255P产品的用户体验较好，安装配置简单快捷，利用于快速部署及使用。　　2、面向中小企业网络管理的需要，对较为突出的上网行为管理问题都有相应的解决方案，且可交叉配置，灵活使用。这样相对全面的功能点配合使用，已可满足中小企业选择。　　3、针对内网安全不但提供了防御功能，还提供了图形化的工具。同时对内网管理亦如此，这些对IT管理人员的管理帮助较大。　　4、带宽接入方式多样化，满足不同地区的企业Internet接入需要。　　5、上网行为管理中的部分控制虽然提供了解决方案，但如果能增加更多的软件供选择会更好，如视频过滤等。　　6、对于上网行为审计功能来说，虽然提供了，但在使用时，偶尔会出现不能正常显示，需重启路由器的问题。同时，如果能提供更为详细的报表功能及导出EXCEL或是PDF功能，会更好。　　C：TP-Link TL-R473　　1、全中文WEB界面管理，功能简明易懂。并且支持远程管理及软件升级，维护简单。　　2、集成防火墙功能，能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。　　3、宽带接入方面，动、静结合，又加上各地均支持的ADSL接入方式，符合企业Internet接入方式多样化。　　4、在上网行为管理方面，集成多种QoS服务，通过IP过滤、连接数限制、域名过滤等功能实现有效的对P2P的控制等。但如果能提供更为丰富且细化的分类控制会更能贴用用户使用需求(如网址分类、关键字过滤、IP地址及端口变化较大的聊天工具等)。　　5、上网行为管理中的控制部分虽然提供了解决方案，但如果能有相应的审计功能(记录或报表)会更加适应企业需求。　　产品没有真正的好与坏，只有适合与否，相信通过笔者的使用体验，你会对这三款上网行为管理路由器最大程度给予肯定的。到底该选谁，相信用户朋友们根据自己的需求已经会有了结论。&&&
IT168企业级
鏂囧簱鏂囬泦
涓}