飞鱼星VE984WG与高恪行为管理对比评测

　　上期评测以维盟220G与刷入高恪固件的斐讯K2P作对比，经对比测试可以得出高恪行为管理各项对比均优于维盟，为保证对比测试更加全面，给用户充分展示各司行为管理产品优缺点，遂决定多增加对比测试机型。
　　本期评测，以成立15年历史的知名企业，飞鱼星路由器VE984WG与刷入高恪固件的斐讯K2P作对比评测上网行为管理。

测评机型：

图片2-1.png

对比测试项目

　　飞鱼星VE984WG与高恪K2P均能提供丰富的上网行为管理工具，由于篇幅所限，不能一一测试，因此挑选企业行为管理最常用的功能进行对比测评。 1、除经理外地址禁止访问新浪网 2、除经理外地址禁止玩游戏 3、除经理外地址禁止观看视频 4、封杀共享Wifi行为 5、禁止登录非工作QQ 6、禁止内部服务器与外网通信 7、视频、下载流量需要分流走辅助线路

拓扑

行为管理测试

1、封杀新浪网

　　通过限制DNS解析达到禁止访问特定网站的目的。飞鱼星与高恪路由器均可以对特定域名进行封杀，同时均支持例外特定地址，但飞鱼星路由器支持封杀域名有数量10个限制，且排版不美观。

图1-1 飞鱼星路由器封杀新浪网配置

图片2-3.png

图1-2 飞鱼星路由器封杀新浪网前后现象

图片2-4.png

图1-3 飞鱼星路由器封杀新浪网经理IP未受影响

图片2-5.png

图1-4 高恪路由器封杀新浪网配置

图片2-6.png

图1-5 高恪路由器封杀新浪网前后现象

图片2-7.png

图1-6 高恪路由器例外经理IP不受限制

2、禁止玩游戏

　　禁止玩游戏，通过对游戏特征识别，禁止特定ip在特定时间内此类流量联网，本次测试以PC端英雄联盟，手游端荒岛特训为例。
　　，高恪同时支持对特定MAC，特定端口进行封杀；飞鱼星路由器支持封杀游戏数量有限，网络游戏仅识别英雄联盟、QQ游戏大厅、浩方、起凡对战平台共计4款，高恪路由器网络游戏共计识别227款。

图2-1 飞鱼星路由器封杀游戏配置页

图片2-9.png

图2-2 飞鱼星路由器禁止员工IP玩游戏英雄联盟

图片2-10.png

图2-3 飞鱼星路由器经理IP未受限制

图片2-11.png

图2-4 飞鱼星路由器员工手游封杀无效

图片2-12.png

图2-5 高恪路由封杀游戏配置页面

图片2-13.png

图2-6 高恪路由器禁止员工IP玩游戏英雄联盟为例

图片2-14.png

图2-7 高恪路由器经理IP未受限制

图片2-15.png

图2-8 高恪路由器员工手游受限

3、禁止观看视频

　　禁止看视频，通过对视频特征识别，禁止特定IP在特定时间内此类流量联网，本次测试以腾讯视频、优酷视频、斗鱼直播为例。
　　飞鱼星路由器与高恪路由器均可以针对特定IP在特定时间内禁止视频联网，飞鱼星路由器封杀视频需要通过过滤url实现，无技术人员指导很难实现封杀所有视频，配置封杀视频后，飞鱼星路由器下的PC无法正常打开腾讯与百度官方首页，影响了正常网页浏览；高恪路由不仅支持通过行为规则限制内网用户观看视频，同时支持更简易方式来实现封杀视频需求（一键封杀网络视频小白也可以搞定）。

图3-1 飞鱼星路由器封杀网络视频配置

图片2-17.png

图3-2 飞鱼星路由器员工电脑优酷视频、腾讯视频、斗鱼视频无法正常访问封杀效果正常

图片2-18.png

图3-3 飞鱼星路由器封杀视频后员工电脑腾讯与百度官方首页无法正常打开

图片2-19.png

图3-4 飞鱼星路由器经理IP不受影响可正常观看视频

图片2-20.png

图3-5高恪路由器封杀网络视频配置

图片2-21.png

图3-6 高恪路由器员工电脑优酷视频，腾讯视频，斗鱼视频无法正常访问封杀效果正常

图片2-22.png

图3-7 高恪路由器封杀视频未影响正常的浏览网页

图片2-23.png

图3-8 高恪路由器经理IP不受影响可正常观看视频

4、封杀共享Wifi

　　封杀随身wifi，通过对移动终端APP与wifi共享程序的特征识别，禁止共享主机联网，本次测试以360免费wifi、wifi共享精灵、wifi共享大师为例。
　　飞鱼星路由器360免费wifi、wifi共享精灵、wifi共享大师，手机连接共享wifi后三款共享wifi程序均可以马上封杀，封杀后手机与PC均无法连接网络，同时分享wifi的PC会被拉入封杀列表禁止PC上网，只有手动从封杀列表中踢出该PC才可以继续上网。
　　高恪路由器360免费wifi、wifi共享精灵、wifi共享大师，手机连接共享wifi后观察三分钟到五分钟分钟，手机与PC均无法连接网络，断开手机后等待三分钟到五分钟，PC恢复联网，可以禁止三款共享wifi程序分享PC网络。

图4-1 飞鱼星路由器封杀共享wifi配置

图片2-25.png

图4-2 飞鱼星路由器封杀360免费wifi

图片2-26.png

图4-3 飞鱼星路由器封杀wifi共享精灵

图片2-27.png

图4-4 飞鱼星路由器封杀wifi共享大师

图片2-28.png

图4-5 高恪路由器封杀共享wifi配置

图片2-29.png

图4-6 高恪路由器封杀360免费wifi

图片2-30.png

图4-7 高恪路由器封杀wifi共享精灵

图片2-31.png

图4-8 高恪路由器封杀wifi共享大师

5、禁止登录非工作QQ

　　禁止非工作QQ登录，通过对手机QQ与PC QQ特征识别，禁止特定ip在特定时间内登录QQ。
　　飞鱼星路由器与高恪路由器均可禁止PC端QQ登录联网，飞鱼星路由器对移动QQ进行封杀无效。

图5-1 飞鱼星路由器封杀QQ配置

图片2-33.png

图5-2 飞鱼星路由器例外特定QQ配置

图片2-34.png

图5-3 飞鱼星路由器封杀PC工作QQ

图片2-35.png

图5-4 飞鱼星路由器手机QQ封杀失败

图片2-36.png

图5-5 高恪路由器封杀QQ配置

图片2-37.png

图5-6 高恪路由器批量添加工作QQ配置

图片2-38.png

图5-7 高恪路由器开启免封杀工作QQ开关

图片2-39.png

图5-8 高恪路由器统计在线QQ

图片2-40.png

图5-9 高恪路由器封杀PC端QQ

图片2-41.png

图5-10 高恪路由器封杀手机QQ

6、禁止内部服务器与外网通信

　　禁止内部服务器与外界通信，通过防火墙五元组规则实现服务器与外界彻底隔离。
飞鱼星与高恪路由器均支持防火墙，可通过防火墙规则实现服务器与外界彻底隔离。

图6-1 飞鱼星路由器封杀服务器与外界通信

图片2-43.png

图6-2 飞鱼星路由器测试服务器与外界通信

图片2-44.png

图6-3 高恪路由器封杀服务器与外界通信

图片2-45.png

图6-4 高恪路由器测试服务器与外界通信

7、视频、迅雷下载流量需要分流走辅助线路

　　将特定流量分流至辅助线路，维盟路由器与高恪路由器均可以将迅雷下载流量分流至辅助线路。
高恪路由器可以将迅雷与视频下载流量分流至辅助线路。飞鱼星不支持对应用分流，仅支持以源地址，目的地址与端口进行分流。

图7-1 高恪路由器分流视频流量下载流量配置

图片2-47.png

图7-2 高恪路由器分流视频流量下载流量配置

图片2-48.png

图7-3 高格路由器腾讯网页视频

图片2-49.png

图7-4 高格路由器迅雷下载

对比测试结果：

　　1）鱼星与高格对比域名封杀效果，可以得出两款路由器封杀效果均是有效的。美中不足的是飞鱼星封杀域名仅支持最多10个域名，并且10个域名均填写在一个文本框造成很大视觉疲劳。
　　2）双方对比封杀游戏效果可以看出两款路由对已识别的游戏封杀都是有效的，飞鱼星支持对4款游戏封杀高格支持对227款游戏封杀。同时高恪支持对特定MAC，特定端口进行封杀。
　　3）通过对比飞鱼星与高恪路由器对视频类流量封杀结果可以看出，两者对视频均有效进行了封杀。但飞鱼星将带”v”域名过滤实现方法太过粗暴，误杀率太高，同时小白用户无法知晓可通过该方式实现效果，高恪路由不仅支持通过行为规则限制内网用户观看视频，同时还支持一键封杀，操作简单方便，无误杀。
　　4）对比飞鱼星与高恪路由器封杀分享wifi行为，可以看出两者封杀均是有效的。两者差别在于封杀动作执行后，如何让被封杀的PC再次上网，飞鱼星路由器需要手动将被封杀的PC踢出封杀列表，高恪路由器检查三到五分钟该PC无继续分享wifi行为，自动将其踢出封杀列表。
　　5）通过对比可以得出两款路由均可以对PC端QQ进行有效封杀，但移动端QQ封杀仅高格路由支持。
　　6）对比可知飞鱼星与高恪两款路由均可通过防火墙实现禁止服务器与外界通信动作。
　　7）通过针对迅雷与视频流量分流实验可以看出，仅高格路由器支持对应用程序流量进行分流。

综述：

　　从功能上看，飞鱼星对游戏封杀数量太少，无法对特定应用进行分流，高恪路由行为管理更加丰富多样。封杀享wifi相较之下飞鱼星效果更好一些，检测速度快，以及手动踢出被禁PC。
从实现及配置上看，飞鱼星视频封杀是将包含”v”域名全部过滤，实现方法太过粗暴，误杀率太高；小白用户可能无法知晓该实现方法，而禁止所有视频网站比较麻烦，相较之下高恪路由一键封杀更加简单易用。