维盟220G与高恪行为管理对比评测

　　企业信息化程度日新月异不断加深，企业内部网络应用程序不断增加，如何有效的对企业员工上网行为控制成为企业主当前一个难题，面对昂贵的行为管理设备，中小企业也只能望洋兴叹，性价比更高的上网行为管理路由器进入中小企业眼中。
　　本期评测，以基于应用识别的上网行为管理企业级路由维盟220G与刷入高恪固件的斐讯K2P作对比评测上网行为管理。

评测机型：

对比测试项目

　　维盟220G与高恪K2P均能提供丰富的上网行为管理工具，由于篇幅所限，不能一一测试，因此挑选企业行为管理最常用的功能进行对比测评。
1、除经理外地址禁止访问新浪网
2、除经理外地址禁止玩游戏
3、除经理外地址禁止观看视频
4、封杀共享Wifi行为
5、禁止登录非工作QQ
6、禁止内部服务器与外网通信
7、视频、下载流量需要分流走辅助线路

拓扑

行为管理测试

1、封杀新浪网

　　通过限制DNS解析达到禁止特定网站访问的目的。维盟路由器可以针对整个内网主机封杀新浪网站访问，但不可以针对特定ip进行封杀，不可以指定生效时间；高恪路由器可以封杀新浪网站访问，可以指定内网特定ip及特定时间生效。

图1-1 维盟路由器封杀新浪网配置

图1-2 维盟路由器封杀新浪网前后现象

图1-3 维盟路由器封杀新浪网无法例外经理IP

图1-4 高恪路由器封杀新浪网配置

图1-5 高恪路由器封杀新浪网前后现象

图1-6 高恪路由器例外经理IP不受限制

2、禁止玩游戏

　　禁止玩游戏，通过对游戏特征识别，禁止特定ip在特定时间内游戏流量联网，本次测试以PC端英雄联盟，手游端荒岛特训为例。
　　维盟路由器与高恪路由器均可以针对特定ip在特定时间内禁止游戏联网，高恪同时支持对特定MAC，特定端口进行封杀；维盟路由器封杀游戏时对腾讯视频vip登录流量同样进行了封杀，高恪路由器封杀游戏的同时，未影响腾讯视频正常的vip登录流量。

图2-1 维盟路由器封杀游戏配置页

图2-2 维盟路由器禁止员工IP玩游戏英雄联盟为例

图2-3 维盟路由器经理IP未受限制

图2-4 维盟路由器员工手游受限

图2-5 维盟路由器封杀游戏对腾讯视频vip登录有影响

图2-6 高恪路由封杀游戏配置页面

图2-7 高恪路由器禁止员工IP玩游戏英雄联盟

图2-8 高恪路由器经理IP未受限制

图2-9 高恪路由器员工手游受限

图2-10 高恪路由器封杀游戏对腾讯视频vip登录无影响

3、禁止看视频

　　禁止看视频，通过对视频特征识别，禁止特定ip在特定时间的视频流量联网，本次测试以腾讯视频、优酷视频、斗鱼直播为例。
　　维盟路由器与高恪路由器均可以针对特定ip在特定时间内禁止视频联网，配置封杀观视频后，维盟路由器下的PC无法正常打开腾讯官方首页，影响了正常网页浏览；高恪路由不仅支持通过行为规则限制内网用户观看视频，同时支持更简易方式来实现封杀视频需求（一键封杀网络视频）。

图3-1 维盟路由器封杀网络视频配置

图3-2 维盟路由器员工电脑优酷视频、腾讯视频、斗鱼视频无法正常访问封杀效果正常

图3-3 维盟路由器封杀视频后员工电脑腾讯官方首页无法正常打开

图3-4 维盟路由器经理IP不受影响可正常观看视频

图3-5高恪路由器封杀网络视频配置

图3-6 高恪路由器员工电脑优酷视频，腾讯视频，斗鱼视频无法正常访问封杀效果正常

图3-7 高恪路由器封杀视频未影响正常的浏览网页

图3-8 高恪路由器经理IP不受影响可正常观看视频

4、封杀共享Wifi

　　封杀随身wifi，通过对移动终端APP与wifi共享程序的特征识别，禁止共享主机联网，本次测试以360免费wifi、wifi共享精灵、wifi共享大师为例。
　　维盟路由器360免费wifi、wifi共享精灵、wifi共享大师，手机连接共享wifi后观察十分钟，无法封杀三款共享wifi程序。
　　高恪路由器360免费wifi、wifi共享精灵、wifi共享大师，手机连接共享wifi后观察三分钟到五分钟分钟，手机与PC均无法连接网络，断开手机后等待三分钟到五分钟，PC恢复联网，可以禁止三款共享wifi程序分享PC网络。

图4-1 维盟路由器封杀共享wifi配置

图4-2 维盟路由器封杀360免费wifi

图4-3 维盟路由器封杀wifi共享精灵

图4-4 维盟路由器封杀wifi共享大师

图4-5 高恪路由器封杀共享wifi配置

图4-6 高恪路由器封杀360免费wifi

图4-7 高恪路由器封杀wifi共享精灵

图4-8 高恪路由器封杀wifi共享大师

5、禁止登录非工作QQ

　　禁止非工作QQ登录，通过对手机QQ与PC QQ特征识别，禁止特定ip在特定时间内登录QQ联网。
维盟路由器与高恪路由器均可禁止PC端QQ登录联网，维盟路由器对安卓端QQ封杀不彻底，无法接收信息但信息是可以发送出去的。
　　高恪路由器均可以对手机QQ与PC QQ进行封杀，支持批量添加QQ信息，移动QQ与PC QQ一键操作。

图5-1 维盟路由器放行PC工作QQ配置

图5-2 维盟路由器放行手机工作QQ配置

图5-3 维盟路由器封杀PC QQ

图5-4 维盟路由器封杀手机QQ失败

图5-5 高恪路由器封杀QQ配置

图5-6 高恪路由器批量添加工作QQ配置

图5-7 高恪路由器开启免封杀工作QQ开关

图5-8 高恪路由器统计在线QQ

图5-9 高恪路由器封杀PC端QQ

图5-10 高恪路由器封杀手机QQ

6、禁止内部服务器与公网通信

　　禁止内部服务器任何时间与外界通信，通过防火墙五元组规则实现服务器与外界彻底隔离。
维盟路由器未找到防火墙模块，本次测试使用其行为控制规则实现服务器与外界彻底隔离，因为不支持防火墙模块，所以无法针对出入接口、端口、源目地址进行灵活建立规则。
　　高恪路由器支持防火墙，可通过防火墙规则实现服务器与外界彻底隔离。

图6-1 维盟路由器封杀服务器与外界通信

图6-2 维盟路由器测试服务器与外界通信

图6-3 高恪路由器封杀服务器与外界通信

图6-4 高恪路由器测试服务器与外界通信

7、视频、迅雷下载流量需要分流走辅助线路

　　将特定流量分流至辅助线路，维盟路由器与高恪路由器均可以将迅雷下载流量分流至辅助线路。
维盟路由器腾讯视频流量分流失败，高恪路由腾讯视频可正确分流。

图7-1 维盟路由器分流视频流量下载流量配置

图7-2 维盟路由器分流视频流量下载流量配置

图7-3 维盟路由器腾讯网页视频（腾讯视频携带大量https流量未分流至广域网2接口）

图7-4 维盟路由器迅雷下载

图7-5 高恪路由器分流视频流量下载流量配置

图7-6 高恪路由器分流视频流量下载流量配置

图7-7 高格路由器腾讯网页视频

图7-8 高格路由器迅雷下载

对比测试结果：

　　1）维盟与高恪域名封杀对比测试，可以看出两者封杀都是有效的，高恪路由器可以指定内网特定ip或者特定时间生效，同时支持对域名的批量添加；但维盟路由器不能针对IP进行封杀。
　　2）维盟与高恪游戏封杀对比测试，可以看出两者封杀都是有效的，维盟封杀游戏特征会影响到腾讯视频vip登录，高恪同时支持对特定MAC，特定端口进行封杀，封杀方法多样化，同时还可以进行一键封杀简单方便。
　　3）维盟与高恪视频封杀对比测试，可以看出两者封杀都是有效的，封杀视频流量影响了腾讯官方首页正常网页浏览，高恪路由不仅支持通过行为规则限制内网用户观看视频，同时还可以进行一键封杀，简单方便。
　　4）维盟路由器无法封杀共享WIFI，而高恪路由器可以成功封杀。
5）禁止PC端QQ维盟与高恪封杀均有效，维盟未彻底封杀手机端QQ。
　　6）维盟与高恪均可以禁止服务器与外界通信，但维盟路由器不支持防火墙模块所以无法灵活建立规则。
　　7）从分流下载与视频看，高恪路由器可以成功分流，维盟路由于未将腾讯视频识别干净导致分流失败。

综述：

　　高恪行为管理可以封杀企业场景中各类应用、成功实现应用分流，而维盟行为管理不能封杀共享WIFI，封杀其他应用或分流时，存在误封杀、未完全封杀、应用分流失败等问题。
在精细化管控的企业场景中，高恪行为管理优势明显。