培训官改路由控制软件
()
作者:姜雅婷
链接:https://www.zhihu.com/question/60842886/answer/180820850
来源:知乎
作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
路由系统,统RouterOS,这是一项非常开源的技术。不管是在LINUX还在系统上windows这样的开源项目很多,技术简单,结构也很简单。随着时代的发展,后期又增加了VPN基本包装过滤防火墙也是开源成熟的工程。大多数制造商也对这些项目进行了修改,并将包装打造成销售给用户的商业产品。(当然,产品的商业价值和技术价值没有可比性)。
但近十年来,随着互联网行为管理需求的快速发展,从网页过滤到协议过滤,以及内部网络安全的需求。简单的路由系统已经不能满足用户的需求。许多路由器网关开始配备互联网行为管理和防火墙模块,第二代防火墙(Next Generation Firewall)概念也应运而生。但是真正做到第二代防火墙的厂家并不多,很多路由厂家也乱入,但是效果如何,每个家庭都有一。
今日介绍了国内外几款免费上网行为管理系统、防火墙及路由系统。主要是免费的,因为是免费的,所以有很多缺点,要么是功能,要么是授权。等我慢慢来。
1. PFsense
一个老牌的opensource自己找防火墙系统,官网地址,软件免费,硬件收费。
系统的特点是路由和防火墙功能强大,集成了入侵检测、漏洞扫描等模块。当然,路由和限速的基本功能是合适的。缺点是互联网行为管理功能薄弱,无法进行应用过滤和网站库过滤。众所周知,国外软件界面复杂。按照外国人的说法,没有一个degree,不好意思配置。
另外,PFsense还有收费培训和服务,也可以直接购买硬件,价格适中。产品也是开源的,源码是公开的。(语言似乎有中文版,但不确定,我的信息来自他们的官方网站)良心产品,依靠服务和硬件生存,没有License没有功能限制。
<img src=\\"https://pic4.zhimg.com/50/v2-bde26594f583395732862ea358e0d386_hd.jpg\\" data-rawwidth=\\"1253\\" data-rawheight=\\"859\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1253\\" data-original=\\"https://pic4.zhimg.com/v2-bde26594f583395732862ea358e0d386_r.jpg\\"/>
2. Routeros
先锋路由系统,号称路由系统占有率第一。来自东欧的小国,所以价格很低,市场上有很多破解版。其实正版价格已经很低了(可以低到忽略价格)。来自东欧的小国,所以价格很低,市场上有很多破解版。其实正版价格已经很低了(可以低到忽略价格)。
只是不是我国本土产品,服务可能跟不上。ROS系统几乎没有升级和维护工作,系统非常稳定,只要互联网没有革命性的变化,它就可以使用。
ROS路由功能可能是世界上最彻底的研究,缺点是界面疯狂而复杂,它的配置可以在大学里完全开放。各种技术论坛在西方和东南亚都很受欢迎。配置复杂有点扯蛋。
总体来说,是个好产品,对于网吧、小区宽带这种宽带运营的网络用着蛮好。缺点是没有网页过滤、应用过滤等网络行为管理功能,只有基本的防火墙模块。也可以限速,路由功能和VPN稳定。一旦掌握了网管,也是利器。
<img src=\\"https://pic1.zhimg.com/50/v2-761e21d6d44d0aa41615080e2f46117e_hd.jpg\\" data-rawwidth=\\"1437\\" data-rawheight=\\"907\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1437\\" data-original=\\"https://pic1.zhimg.com/v2-761e21d6d44d0aa41615080e2f46117e_r.jpg\\"/>
<img src=\\"https://pic2.zhimg.com/50/v2-74cfe9d2b53b4ecadd6eb5523191268b_hd.jpg\\" data-rawwidth=\\"1217\\" data-rawheight=\\"619\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1217\\" data-original=\\"https://pic2.zhimg.com/v2-74cfe9d2b53b4ecadd6eb5523191268b_r.jpg\\"/>
3. Sophos
这是全球产品,大厂家,大品牌。家庭版免费,支持50用户。家庭版免费,支持50用户。VPN、防火墙模块,尤其是防御功能和网关杀毒,也有协议过滤模块和网站库过滤。可提供软件和硬件。优点是杀毒防火墙。欧洲安全老厂商,不用想价格,不在天上也在云端。
<img src=\\"https://pic3.zhimg.com/50/v2-393669f703f4e60e50c5d3316d70fd51_hd.jpg\\" data-rawwidth=\\"1205\\" data-rawheight=\\"669\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1205\\" data-original=\\"https://pic3.zhimg.com/v2-393669f703f4e60e50c5d3316d70fd51_r.jpg\\"/>
<img src=\\"https://pic4.zhimg.com/50/v2-4b465e0c6d939577832938e1c8d07502_hd.jpg\\" data-rawwidth=\\"1249\\" data-rawheight=\\"807\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1249\\" data-original=\\"https://pic4.zhimg.com/v2-4b465e0c6d939577832938e1c8d07502_r.jpg\\"/>
4. Untangle
十多年的老产品。重点是网络行为管理、防火墙、杀毒功能。重点是互联网行为管理、防火墙和杀毒功能。$一年,75用户。(不要指望家庭版本可以在企业中使用,他们声称可以检测到使用什么环境,一旦非法将停止,估计软件中有什么检测工具)。可提供软件和硬件。
但即使对美国本土用户来说,价格也很贵。硬件销售是硬件价格和软件价格,软件价格是天价,服务一般。
产品扎实,协议管理多样,网络安全,路由模式,防火墙模块,杀毒。除价格外(100用户软件License,一年近2000刀)真的是企业选择全方位专业的网络行为管理网关和下一代防火墙的好选择。
<img src=\\"https://pic4.zhimg.com/50/v2-a0666c61ee129541d0e21828a10d8cec_hd.jpg\\" data-rawwidth=\\"1271\\" data-rawheight=\\"861\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1271\\" data-original=\\"https://pic4.zhimg.com/v2-a0666c61ee129541d0e21828a10d8cec_r.jpg\\"/>
<img src=\\"https://pic4.zhimg.com/50/v2-4f86e4c5a49a45f19d30558040b12b33_hd.jpg\\" data-rawwidth=\\"1271\\" data-rawheight=\\"803\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1271\\" data-original=\\"https://pic4.zhimg.com/v2-4f86e4c5a49a45f19d30558040b12b33_r.jpg\\"/>
5. WFilter-NGF
也是十几年的老产品,本地研发,走国际路线,国内市场推广能力不强,国外用户多。专门研究网络监控和协议分析。专门研究网络监控和协议分析。专注于互联网行为管理功能Web网络行为管理中的过滤、协议过滤等方面做得非常扎实。产品的界面有点像上面untangle。缺点是没有网关杀毒和主动防御功能。服务好,有问必答,远程协助配置。可提供软件和硬件方案。他们公司的名字很有趣,值得一提的是,WFilter还有windows的旁路上网行为管理软件。如果不想添加硬件,是网络行为管理的可选方案。价格中等吧,性价比高。50用户全功能免费,个人认为是50人以内小企业的最佳选择。
<img src=\\"https://pic4.zhimg.com/50/v2-a1f0a6c3e5cf75984621e1bf579b9b08_hd.jpg\\" data-rawwidth=\\"1827\\" data-rawheight=\\"903\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1827\\" data-original=\\"https://pic4.zhimg.com/v2-a1f0a6c3e5cf75984621e1bf579b9b08_r.jpg\\"/>
<img src=\\"https://pic3.zhimg.com/50/v2-06e5a0df31a7d7a95c79b1b3f339cf3c_hd.jpg\\" data-rawwidth=\\"1639\\" data-rawheight=\\"879\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\"1639\\" data-original=\\"https://pic3.zhimg.com/v2-06e5a0df31a7d7a95c79b1b3f339cf3c_r.jpg\\"/>
5. 爱快路由系统
本土产品,软件全免费,靠卖硬件赚钱。免费版有各种各样的传闻,所以不一一表。免费版有各种各样的谣言,所以不是一个接一个。有基本的路由功能,但是网络行为管理是鸡肋。个人认为爱快系统更倾向于做局域网无线部署方案。企业管理不太好。但幸运的是,系统是免费的,这更受欢迎。
<img src=\\"https://pic2.zhimg.com/50/v2-3b8a69b9f17f1546d70a3a64dde716ca_hd.jpg\\" data-rawwidth=\\"1511\\" data-rawheight=\\"665\\" class=\\"origin_image zh-lightbox-thumb\\" width=\\