爱快D525软路由与高恪行为管理对比评测

　　上期评测以艾泰路由器750W与刷入高恪固件的斐讯K2P作对比，经对比测试可以得出高恪行为管理在封杀企业场景中各类应用、应用分流效果均优于艾泰。艾泰路由器由于应用识别的种类较少，与基于DPI识别的高恪行为管理相比，难免处于劣势。本期评测，以同样基于DPI识别的行为管理路由器——爱快软路由与刷入高恪固件的斐讯K2P作对比评测上网行为管理。

测评机型：

对比测试项目

　　爱快D525软路由与高恪K2P均能提供丰富的上网行为管理工具，由于篇幅所限，不能一一测试，因此挑选企业中最常用的功能进行对比测评。
1、除经理外地址禁止访问新浪网
2、除经理外地址禁止玩游戏
3、除经理外地址禁止观看视频
4、封杀共享Wifi行为
5、禁止登录非工作QQ
6、禁止内部服务器与外网通信
7、视频、下载流量需要分流走辅助线路

拓扑

行为管理测试

1、封杀新浪网

　　通过限制DNS解析达到禁止特定网站访问的目的。
　　由于在爱快路由器中未找到DNS过滤模块，所以本次测试使用其网址过滤模块进行。
　　经测试可以爱快与高恪路由器均可以对新浪网进行封杀。

图1-1 爱快路由器封杀新浪网配置

图1-2 爱快路由器封杀新浪网前后现象

图1-3 爱快路由器封杀新浪网经理IP未受影响

图1-4 高恪路由器封杀新浪网配置

图1-5 高恪路由器封杀新浪网前后现象

图1-6 高恪路由器例外经理IP不受限制

2、禁止玩游戏

　　禁止玩游戏，通过对游戏特征识别，禁止特定IP游戏流量联网，本次测试以PC端英雄联盟，手游端荒岛特训为例。
　　爱快路由器与高恪路由器均可以禁止特定IP的游戏流量联网，高恪同时支持对特定MAC，特定端口进行封杀。

图2-1 爱快路由器封杀游戏配置页

图2-2 爱快路由器禁止员工IP玩游戏英雄联盟为例

图2-3 爱快路由器经理IP未受限制

图2-4 爱快路由器员工手游受限

图2-5 高恪路由封杀游戏配置页面

图2-6 高恪路由器禁止员工IP玩游戏英雄联盟为例

图2-7 高恪路由器经理IP未受限制

图2-8 高恪路由器员工手游受限

3、禁止观看视频

　　禁止看视频，通过对视频特征识别，禁止特定IP的视频流量联网，本次测试以腾讯视频、优酷视频、斗鱼直播为例。
　　爱快与高恪路由器均可以禁止特定IP的视频流量联网、优酷视频、斗鱼直播正常体验。

图3-1 爱快路由器封杀网络视频配置

图3-2 爱快路由器员工电脑视频成功封杀

图3-3 爱快路由器经理IP不受影响

图3-4高恪路由器封杀网络视频配置

图3-5 高恪路由器员工电脑视频无法正常访问封杀效果

图3-6 高恪路由器经理IP不受影响

4、封杀共享Wifi

　　封杀随身wifi，通过对移动终端APP与wifi共享程序的特征识别，禁止共享主机联网，本次测试以360免费wifi、wifi共享精灵、wifi共享大师为例。
　　爱快路由器通过建立应用协议控制规则，进行封杀随身wifi。360免费wifi、wifi共享精灵、wifi共享大师，手机连接共享wifi后观察十分钟，无法封杀三款共享wifi程序。
　　高恪路由器360免费wifi、wifi共享精灵、wifi共享大师，手机连接共享wifi后观察三分钟到五分钟分钟，手机与PC均无法连接网络，断开手机后等待三分钟到五分钟，PC恢复联网，可以禁止三款共享wifi程序分享PC网络。

图4-1 爱快路由器封杀共享wifi配置

图4-2 爱快路由器封杀360免费wifi

图4-3 爱快路由器封杀wifi共享精灵

图4-4 爱快路由器封杀wifi共享大师

图4-5 高恪路由器封杀共享wifi配置

图4-6 高恪路由器封杀360免费wifi

图4-7 高恪路由器封杀wifi共享精灵

图4-8 高恪路由器封杀wifi共享大师

5、禁止登录非工作QQ

　　禁止非工作QQ登录，通过对手机QQ与PC QQ特征识别，禁止特定ip在特定时间内登录QQ联网。
爱快路由器与高恪路由器均可禁止非工作QQ登录联网。

图5-1 爱快路由器封杀QQ配置

图5-2 爱快路由器封杀PC非工作QQ

图5-3 爱快路由器禁止移动QQ登录

图5-4 高恪路由器封杀QQ配置

图5-5 高恪路由器批量添加工作QQ配置

图5-6 高恪路由器开启免封杀工作QQ开关

图5-7 高恪路由器统计在线QQ

图5-8 高恪路由器封杀pc非工作QQ

图5-9 高恪路由器封杀移动QQ

6、禁止内部服务器与外网通信

　　禁止内部服务器任何时间与外界通信，通过防火墙五元组规则实现服务器与外界彻底隔离。
爱快与高恪路由器均支持防火墙，可通过防火墙规则实现服务器与外界彻底隔离目的。

图6-1 爱快路由器封杀服务器与外界通信

图6-2 爱快路由器测试服务器与外界通信

图6-3 高恪路由器封杀服务器与外界通信

图6-4 高恪路由器测试服务器与外界通信

7、视频、迅雷下载流量需要分流走辅助线路

　　将特定流量分流至辅助线路，爱快与高恪路由器均可以将迅雷与视频下载流量分流至辅助线路。

图7-1 爱快路由器默认网关设置

图7-2 爱快路由器分流视频流量下载流量配置

图7-3 爱快路由器腾讯网页视频

图7-4 爱快路由器迅雷下载

图7-5 高恪路由器分流视频流量下载流量配置

图7-6 高恪路由器分流视频流量下载流量配置

图7-7 高格路由器腾讯网页视频

图7-8 高格路由器迅雷下载

对比测试结果：

　　1）经过爱快与高恪域名封杀对比测试，可以看出爱快与高恪路由均可以对新浪网封杀。美中不足的是爱快不支持通过限制dns方式进行封杀，连续几次测评可以看出，友商基本都已支持。
　　2）爱快与高恪游戏封杀对比测试，可以看出两款路由器均可以禁止特定ip游戏联网，高恪同时支持对特定MAC，特定端口进行封杀。
　　3）爱快与高恪视频封杀对比测试，从效果上来看两者均可以有效对视频封杀，高恪通过一键管控方式对视频封杀操作更加便捷。
　　4）爱快通过建立应用协议控制规则，三次封杀共享主机均失败，高恪路由器使用一键封杀随身wifi开关，三次测试均成功封杀。
　　5）爱快与高恪路由器可以禁止QQ联网。
　　6）爱快与高恪路由器均支持防火墙，可通过防火墙规则实现服务器与外界彻底隔离目的。
　　7）通过对迅雷与视频流量分流实验可以看出，爱快与高格路由器均支持对应用程序流量进行分流。

综述：

　　爱快与高恪路由器域名封杀、禁止网络游戏、禁止网络视频、禁止腾讯QQ、防火墙限制规则、应用分流均是有效的，但爱快路由对随身wifi的封杀无效。
在用户需求中不存在封杀随身wifi时，使用两款路由无太大差异，当用户需求中存在封杀随身wifi时，只有使用高恪路由才能满足需求。