封杀员工QQ能力比拼 上网行为管理横评

　　员工上班聊QQ怎么办？员工上班刷微博怎么办？员工上班玩游戏怎么办？员工上班炒股票怎么办？…网络应用越来越多，诱惑越来越大，而那些没良心的网络应用厂商更是步步紧逼，做任务、送奖品、弹窗推广，让你的员工欲罢不能，如何让员工上班时间收心工作？这是目前所有企业面临的重大挑战。

　　对于大中型企业，要想控制员工上网行为可能要随心随意的多，因为大中型企业有足够的资金购买各种网络、安全设备和应用。但是，对于小微型企业来说，就有些犯难了，花钱购买网络安全设备真的是需要眼光和和决心。那么，如何让自己的钱花的恰到好处，是每个企业决策者所欣慰的。

　　2012年已经过去大半年了，也到了我们回顾总结的时候了，针对小微型企业目前面临的窘境，我们就拿出时间为大家挑选几款上网行为管理设备，细细的分析它们的优劣和适用范围。希望能够给正在遭受员工上网行为管理困扰的朋友以启发。

　　针对不同的小微型企业规模，我们选择了三款不同价位、不同功用的上网行为管理设备，它们分别是百卓Smart S85F上网行为管理器、飞鱼星VE760W、netcore NR256，我们分别从产品定位、产品外观、产品接口、产品配置和产品功能等，来分别分析这三款产品，以求全面、公道的展示给有不同需求的用户。

　　百卓Smart S85F市场均价在6699元，适用于120个用户以下的企业使用。百卓Smart S85F采用深蓝色外观设计，符合其专业上网行为管理设备的身份。机体"三围"300×155×44mm）可以采用桌面式部署，也可以采用机架式部署，随机包装里附带了两个机架安装的挂件。

百卓Smart S85F正面

　　Smart S85F使用被动散热设计，无风扇静音配合两侧大面积的散热孔，在减少机械故障点的同时，进一步降低了主机的维护率，保证了设备运行的稳定性。

 

　　Smart S85F拥有2个10/100/1000M LAN口，2个10/100/1000M WAN口、1个SFP 100/1000M WAN口，以及一个Console端口。

百卓Smart S85F背面

　　Smart S85F的随机配件相当丰富，指导光盘、保修卡、内容审查KEY、网线、电源线等一应俱全。其中特别值得一提的是指导光盘中的"Smart培训视频"，通过视频讲解的方式详细介绍了Smart系列产品的设置方法，非常的人性化，值得其它网络设备厂商学习。

　　磊科NR256上网行为管理路由器，市场均价369元，标准带机量为32台。它采用精钢外壳，深灰漆面，螺丝契合，做工扎实，造型稳重大气。正面是指示灯面板，机身背后则安排了所有的接口，合理而人性化。

磊科NR256正面

　　正面的指示灯面板为白色镶嵌硬塑材质，最左侧是"netcore磊科"的logo，再往右一字排开七个指示灯，分别是三个LAN口状态指示灯，和两个WAN口状态指示灯，都用数字后缀加以区分。最右边是电源和系统状态指示灯，分别用"PWR"和"CPU"标识。

 

　　指示灯面板最下面是"NR256"的产品型号和"双WAN口上行为管理路由器"产品类型。作为一款小微型企业级产品，NR256的散热设置在了产品的两侧，散热窗呈流线型，给沉稳的机身带来几分动感。

磊科NR256背面

　　磊科NR256标配双WAN口和三个LAN口，可以同时接入两条宽带。这些接口都设置在了机身的背后，从左往右一字排开，网口采用金属卡边，坚固耐用，网口左右上方各有一颗绿色和黄色的指示灯。机身背部的左边还有一个电源接口（PWR）和一个重置按钮（Default）。

　　飞鱼星VE760W市场均价1298元，典型带机量为30台。无线网络功能是其一大特点。它的机身呈蓝色，采用金属外壳，使用螺丝固定，做工扎实，符合企业级产品的要求。在包装盒内，除了飞鱼星VE760W主机之外，还有两根黑色的天线，可以做360度旋转和45度/90度折叠。

飞鱼星VE760W正面

　　飞鱼星VE760W外置两根可拆卸天线，使用SMA接口，在飞鱼星VE760W机身背部，一左一右对称分布。除了SMA天线接口，机身背部还有两个WAN口和三个LAN口，分别用LAN/WAN+数字进行区分。USB插口和DC电源接口也在这里，与RESET（路由器重置）按键和WPS按键左右呼应。

 

　　飞鱼星VE760W机顶的VOLANS标志使用了"阴刻手法"，大气十足。在机身正面，设置了9个指示灯，从左往右依次为"POWER"、"SYS"、"WPS"、"WLAN"和两个WAN口和3个LAN口状态指示灯。在这些指示灯的左边，是VOLANS标志和VE700W Series产品系列类型的标志。

飞鱼星VE760W背部

　　路由器的散热很重要，飞鱼星VE760W采用被动散热设计，在机身的两边各设有一排散热窗，能够保证热量的及时排出。路由器的安置也很重要，飞鱼星VE760W可以采用桌面式摆放，还可以采用壁挂式安置。在机身的底部四角，有四个黑色的脚贴，在采用桌面是摆放的时候可以起到防滑减震的作用。而在机身的两侧，还有两个十字型的壁挂槽，对于喜欢采用壁挂安置的朋友来说非常方便。

　　百卓Smart S85F提供了基于HTTPS安全协议的Web管理界面、CLI命令行配置界面、分级分权的设备管理授权。现在就让我们首先进入其WEB管理界面，看看它为我们提供了哪些丰富功能吧。

Smart S85F的登录界面

　　Smart S85F的LAN0接口默认IP地址为192.168.1.254，并默认开启了DHCP服务器功能，用户可通过此接口与用于管理Smart S85F的计算机相连，然后打开Web浏览器，并在地址栏中输入https：//192.168.1.254：8433，即可看到Smart S85F的登录界面。

Smart S85F配置主界面

　　在Smart S85F的登录界面中，我们可以看到有普通登录和USBKEY登录两种方式，我们首先介绍普通登录，输入默认的用户名和密码（admin）即可登录成功。

基础配置

时间计划

VPN配置

　　进入Smart S85F的Web界面，左侧为主菜单，中间部分为Smart S85F的系统运行状态，包括基本信息、实时流量、排名信息和接口信息等。通过查看此页面，用户可以快速了解设备及网络的当前基本运行状态。

　　磊科NR256路由器默认IP地址为192.168.1.1，登录用户名和密码都是"guest"。登入配置界面，你会发现整个界面简洁而又功能丰富。配置界面依旧采用的是蓝色的主色调，界面分为三大区域，分别是顶部的 厂商信息/售后服务等信息栏，左侧的主菜单栏，还有中间的主内容区域。

配置首页

　　顶部磊科logo右边，是"公司网站、解决方案、相关产品、固件下载、联系我们"五个快捷方式，可以便捷查询信息，联系厂商售后以及查找路由器更新固件等。

系统状态

　　左侧菜单栏默认展开的是"内网接入配置"菜单，而中间的主内容区域默认显示的是"首页"菜单的内容。"首页"内容分为"快速配置"和"功能介绍"两部分，"快速配置"以图形化的方式显示外网双WAN口和内网三个LAN口状态，以及QOS状态。通过点击这几个图标可以查看相关详细信息，并配置相关功能。"功能介绍"有些"名不副实"，因为它其实是六个大功能的快捷方式，而并非"介绍六个功能"，点击相关功能名称即可直达该功能的设置页面。

网络安全

VPN

高级设置

系统工具

　　左侧菜单连同最靠上的"首页"总共有10个弹出菜单，从上往下依次为"系统状态"、"外网接入配置"、"内网接入配置"、"QoS"、"上网行为管理"、"网络安全"、"VPN"、"高级设置"和"系统工具"，每个菜单还有若干功能丰富的子菜单，点击即可展开或者折叠。

　　飞鱼星VE760W采用全中文WEB配置，好用易管理，并支持多级别用户管理。通过网络流量采集和分析技术，飞鱼星VE760W可以给用户提交直观的网络状态报告。

飞鱼星VE760W全中文WEB配置界面

    用户可以实时统计每个IP的累计流量、网络连接数等关键指标，全面分析每个IP的网络连接详情，帮助用户轻松掌控网络资源的分配情况，网络问题的定位从而易如反掌。

网络安全

QoS流量控制

　　同时，飞鱼星VE760W支持Syslog协议，系统日志可以通过网络传送到指定服务器。网管通过对日志管理和查找，即时监控系统状态及内外流量，进而作对应的配置，确保系统和网络运行正常。

高级选项

    另外，飞鱼星VE760W还支持SNMP、TR069网管协议，通过飞鱼星UMS管理系统，能够批量集中管理无线配置，监控路由器运行状态等。

　　百卓Smart S85F在上网行为管理设置中，用户可对Web应用，网络搜索，网络聊天，电子邮件，股票软件、P2P下载等进行限制（可设置生效时间）；还可以对网站内容、邮件内容、文件传输内容和MSN聊天内容进行过滤；此外，用户还可以根据网站类型（如新闻、综合门户，IT门户等）进行封堵；并可设置禁止上网的用户。

上网行为管理
 

    百卓Smart S85F应用控制测试

    通过新建应用控制策略，我们随机选取了一些企业员工常用到的网络应用，包括http上传、网页搜索、IM聊天、在线视频、P2P下载、网络游戏等。

禁止的网络应用

    1、http上传测试

http上传失败

    我们尝试在ZOL博客中上传一张图片，但图片的进度条迟迟没有变化，最终http上传失败。

    2、搜索测试

搜索失败

    我们尝试在百度和必应中搜索ZOL，但页面迟迟没有反应，一直保持图中所示状态，所有搜索均被禁止。

    3、IM聊天测试

QQ登录失败 MSN登录失败

    我们尝试登录QQ、MSN两大主流IM软件，结果非常明显，全部登录失败。

    4、HTTP流媒体测试

HTTP流媒体视频网站打开失败

    我们尝试打开三个HTTP流媒体视频网站：土豆网、优酷网和56网，如图中所示，只有未被禁用的土豆网可以正常打开，优酷网和56网均已打开失败告终。

    5、股票软件测试

大智慧查看行情失败

    我们以最常见的大智慧股票软件进行测试，软件客户端可以正常打开，但无法更新任何信息，尝试连接服务器（1、2、3……）全部失败，最总通过大智慧查看行情失败。

    6、P2P下载测试

迅雷下载失败

    我们尝试通过迅雷软件下载最新版的QQ安装文件，但下载速度一直被限制为0KB/s，最终P2P下载失败。

    7、P2P流媒体测试

PPS打开失败

    我们尝试打开PPS，客户端可以正常打开，但服务器连接却迟迟没有反应，任何内容均无法浏览。

    8、网络游戏测试

QQ游戏包下载失败 VS游戏平台登录失败

    我们尝试打开QQ游戏大厅和VS对战平台，结果如图中所示，QQ游戏大厅安装包下载失败，显示网络连接不正常；而VS平台客户端可以正常打开，但无法登录，同样显示为网络故障。

　　磊科NR256路由器的上网行为管理主要有9大功能，分别是“网址分类管理”、“WEB安全管理”、“代理过滤”、“聊天软件过滤”、“股票软件过滤”、“游戏过滤”、“P2P软件过滤”、“视频软件过滤”和“邮件监控”。

NR256上网行为管理开关

　　使用NR256的“上网行为管理”功能，需要首先开启该功能。在“上网行为管理”菜单下，可以看到“上网行为管理状态”子菜单，这里可以开启和关闭该功能。

NR256上网行为管理设置作用时间段

　　上网行为管理，因时而异。公司都有上下班时间，下班时间或者周末，个别员工可能喜欢来公司，这时候就没有必要开启该功能。NR256还可以设置上网行为管理功能生效时间段，精确到“周X”、“X时X分”，让网管精确灵活掌控。

NR256上网行为管理设置分组

　　上网行为管理，因人而异。公司老总和新招员工的权限肯定是不一样的，销售部员工和策划部的员工资源需求也不相同。进行上网行为管理，要做到合理划分用户群体，给予相应权限，屏蔽无用权限。对用户进行分组，可以在“上网行为管理”>“用户/IP组”下面进行。磊科NR256的用户分组通过“组名”+“用户IP”+“优先级”等区分，简单明了。

　　“网址分类管理”、“代理过滤”、“聊天软件过滤”、“股票软件过滤”、“游戏过滤”、“P2P软件过滤”和“视频软件过滤”，这几项，NR256主要通过“阻断”和“记录”来控制，“网址分类管理”还具备“警告”功能。除此之外，所有管理项都可以单独设置“启用”或者“关闭”，以及设置生效时间等，灵活有效。

NR256上网行为管理——网址分类管理

NR256上网行为管理设置——代理过滤

NR256上网行为管理——聊天软件过滤

NR256上网行为管理——股票软件过滤

NR256上网行为管理——游戏软件过滤

NR256上网行为管理——P2P软件过滤

NR256上网行为管理——视频软件过滤

　　“网址分类管理”是一个比较强力的工具，只要设置了网址黑白名单，黑名单上的网站就不能访问，对于时下比较流行的社交网站和微博的控制起来很有效。但是，对于一些网站，有时候没有必要把全部内容封锁，或者说，有些网站具有一些共同点，可以通过限制这个共同点来屏蔽掉所有类似的网站——譬如，一些视频网站。这时候，我们就可以使用NR256的“WEB安全管理功能”，将“.flv”文件类型加入到过滤列表里，就可以达到可以访问该视频网站，但是无法观看视频的效果。

NR256上网行为管理——WEB安全管理功能

　　有些特殊的公司，可能有监控员工邮件的需要，NR256的“邮件监控”功能即可实现。只要启用该功能，并设置好“收件邮箱”，并选择“用户组”，以后，被选中的用户组用户所有发送邮件，都将抄送一份到这个收件邮箱里，很“邪恶”是吧。

    飞鱼星VE760W无线上网行为管理路由器，可以对具体某个设备进行精确上网控制，还可以通过分组的方式对批量用户统一监控。它的分组方式有两种，一种是通过IP进行IP地址组分类，另一种是通过时间进行时间组分类。“组”分类是上网行为管理的基础，所以建议用户使用时首先对公司员工进行合理分组。

飞鱼星VE760W上网行为分组

　　通过网址分类管理功能，飞鱼星VE760W能监控所有用户浏览网址的记录，也能禁止某些用户访问最热门的10大类网站，它们包括：休闲娱乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。它还支持网址分类库自动升级，紧随网络形式变化而改变。另外，飞鱼星VE769W配合黑白名单以及跳转页面设置，可以实现网址进行多种复杂管理需要。

飞鱼星VE760W上网行为web安全

飞鱼星VE760W上网行为web安全

　　此外，飞鱼星VE760W还可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。它还可以通过过滤网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。测试中，我们通过添加常见的下载压缩、可执行文件名后缀可以有效的阻断用户下载包含相关关键词的下载访问等行为。

飞鱼星VE760W网址分类管理

飞鱼星VE760W网址分类管理

　　现在，越来越多的业务通过IM软件来交流，如果对IM软件控制不当，可能会阻断正常员工的IM交流权限，或者放任开小差的员工滥用IM聊天。对于QQ\MSN\飞信\SKYPE等IM聊天工具，飞鱼星VE760W能够轻轻松松管制，启用聊天软件过滤功能之后，我们就可以通过预先分配好的IP地址组，对不同的组进行不同的管制。这样既能满足正常业务开展，又能防止员工使用私人QQ闲聊。

飞鱼星VE760W上网行为聊天限制以及P2P限制

　　而像BT\迅雷\PPLIVE\电驴等严重耗费网络带宽的P2P软件，我们发现飞鱼星VE760W能有效限制。我们开启P2P限制之后，经测试前面所提的P2P软件都已经没有了下载速度。另外，我们发现它还可以封锁多种主流炒股软件，既能保证正常工作有足够的带宽，又能让员工专注工作，上班时间不分心。

飞鱼星VE760W上网行为管理

　　飞鱼星VE760W无线路由器，它的上网行为管理，是基于IP地址组管理方式，通过与VEF流信任加速技术的融合，能够有效降低上网行为管理策略对于路由器性能的损耗，即使开启了较多的管理功能，路由器的性能也不会受太大影响。不会因为对部分员工的行为进行管理，而影响了其他员工的合理上网体验。在按照公司制度进行行为管控的同时，保证网络的稳定顺畅。

　　合理分配带宽 网络不卡不掉线

　　飞鱼星VE760W无线路由器，内置iQoS智能流控技术，相较于传统的流控方式，易用性和使用效果大幅度提升，将流控的精准性提升到全新高度，同时大大降低了性能的损耗，有效提升了设备性能。

飞鱼星VE760W智能流控

　　通过测试我们发现，飞鱼星VE760W开启QoS流量控制功能以后，它能够自动对各类应用深度感知、分类管理、分级处理，始终让一些关键业务走优先通道，其余流量都给他们让路。同时还能把剩余带宽分配给其他应用（例如文件下载、在线视频），真正做到人少多用、人多好用！

    上网行为管理设备横评总结

    通过对以上三款上网行为管理设备的分析评测，大家一定有了一个比较清晰的认识。俗话说“没有最好的，只有最适合的”，这句话对于一些小微型企业更加适合。上网行为管理已经是一种迫在眉睫不能不使用的一个功能，一些具备上网行为管理的多功能路由器，逐渐成为高性价比、多功用的首选，在得到路由功能同时，还能获得上网行为管理的功效，一举两得。

　　专业级上网行为管理 首选百卓Smart S85F

　　百卓Smart S85F是一款注重上网行为管理，同时具备高性能路由功能的专业上网行为管理设备，它的表现给我们留下了深刻的印象--简易的设备管理、精准的应用识别、强大的上网行为管理、专业的信息内容审计、灵活的带宽管理策略、完善的链路管理手段以及强大的统计分析能力，它让我们体验到了什么是专业级上网行为管理；它是网络管理员的智能搭档，是中小企业管理者的知心朋友。

百卓Smart S85F

　　百卓Smart S85F集路由器、上网行为管理、防火墙、VPN等众多组网必备功能于一体，对于中小型新企业而言，它绝对是企业组网的最佳选择；而它专业级的上网行为管理能力，同样是成长型企业所必须的。因此，无论你是何种企业规模的管理者，百卓Smart S85F都值得你选择。

    上网行为管理功能丰富 小微企业首选磊科NR256

　　磊科NR256，是一款性价比很高的企业级路由器，具备丰富而实用的上网行为管理功能，做工扎实，功能丰富而实用。尤其双WAN口支持双线负载均衡，可以提高带宽利用率。

NR256

    NR256的上网行为管理相比于专业上网行为管理产品虽然稍有差距，但是对于没有特别高的要求的小型企业来说，已经足够。另外，NR256还具备许多企业级高级功能VPN、虚拟服务器、DMZ等，给小型企业更多的功能选择。

    无线又有上网行为管理 飞鱼星VE760W助力小企业移动办公

　　飞鱼星VE760W是一款企业级的无线上网行为管理路由器，具备双WAN口，可以同时接入两条ISP线路。采用金属外壳，使用螺丝固定，做工扎实，符合企业级产品的要求。在USB接口插入3G网卡即可实现3G功能，支持联通、电信和移动3G。

飞鱼星VE760W

　　它的上网行为管理，是基于IP地址组管理方式，通过与VEF流信任加速技术的融合，能够有效降低上网行为管理策略对于路由器性能的损耗，即使开启了较多的管理功能，路由器的性能也不会受太大影响。

    编辑总结：

    上网行为管理已经成为企业里很重要的需求，实现上网行为管理的方法也有很多种，你可以采用人工管理、制度制定或者软件监控，这些都或多或少的能起到一定的作用，但是，要想发挥最大的效率，还是需要独立的硬件设备来执行。

    带有上网行为管理功能的路由器，或者带有路由功能的上网行为管理设备，它们都有一个共同的特点，那就是相对性价比较高，适合于中小企业或者部门使用，既能起到路由的功能，还能达到上网行为管理的功能，一机多用功能丰富。