我们的WFilter上网行为管理系列，有两个软件产品：”WFilter NGF上网行为管理系统“和”WFilter ICF上网行为管理软件“。有些用户经常会混淆这两个产品，本文将简单介绍这两个产品的区别。

1. 产品差别

简单点来说："WFilter ICF上网行为管理软件”是旁路方式部署的windows下的上网行为管理软件，而“WFilter NGF上网行为管理系统”是串联模式部署的基于linux的专用上网行为管理系统、下一代防火墙。

两者的部署模式、安装方式、功能都有着很大的差异。详述如下：

2. WFilter NGF上网行为管理系统（WSG硬件）

• 1. 防火墙、流控、行为管理、VPN、入侵防御的综合解决方案

• 2. 部署方式：网关、透明网桥。

• 3. 安装方式：网关模式（替换路由器），网桥模式（串接在路由器和交换机之间）
  

3. WFilter ICF上网行为管理软件

• 1. 旁路端口镜像模式的上网行为管理软件。

• 2. 推荐部署方式：旁路（端口镜像）

• 3. 安装方式：可以直接在Windows系统上安装

4. 如何选择？

首先，您需要明确自己的需求，如果只需要进行上网行为管理，二者都可以满足。如果还需要用户认证、流控、VPN等功能，那么就只能选择“WFilter NGF上网行为管理系统”（WSG硬件网关）。在上网行为管理方面，“WFilter NGF上网行为管理系统”（WSG硬件网关）和WFilter ICF相比，还多了“用户认证”、“SSL监控”、“邮件过滤”功能。

其次，要确定适合的部署模式，如果网络环境复杂，不愿意添加新设备，可以选择旁路部署方式的“WFilter ICF上网行为管理软件”。如果愿意替换掉现有的路由器，或者串联一个透明网桥，请选择“WFilter NGF上网行为管理系统”。