这个要看你具体的需求。纯软件的话: 如果侧重于防火墙功能,微软的ISA(现在叫TMG)比较适合。 如果侧重于内网用户的上网行为管理,可以用“超级嗅探狗”,能够完全禁止P2P软件,在线视频网站或者软件。同时这款软件是通过旁路模式监控的,不会对网速造成任何影响。