WSG-500E上網(wǎng)行為管理設(shè)備是WFilter系列上網(wǎng)行為管理中性能非常強(qiáng)悍的一款設(shè)備，系統(tǒng)采用了WFilter NGF企業(yè)級(jí)上網(wǎng)行為管理系統(tǒng)，在硬件方面，采用了Intel B75的主板架構(gòu)，I5-3450的酷睿4核CPU，主頻高達(dá)3.1GHz。很多用戶對(duì)這個(gè)性能缺少形象的概念，讓我來(lái)簡(jiǎn)單比較下：
普通的路由器芯片，比如典型的MTK7620芯片，主頻是580MHz。
D525工控機(jī)，CPU是4核1.8GHz。性能至少是MTK的3-4倍。
WSG-500E的I5-3450，采用了新的設(shè)計(jì)，性能差不多又是D525的3-4倍。
配合4G的DDR3內(nèi)存，6個(gè)千兆端口，構(gòu)建了性能強(qiáng)悍的WSG-500E。這款設(shè)備，雖然官方推薦是500Mbps的帶寬，實(shí)測(cè)可以達(dá)到900-920M，而且網(wǎng)絡(luò)訪問(wèn)很順暢，一點(diǎn)也不卡頓。
1. 設(shè)備外觀
標(biāo)準(zhǔn)的1U鐵殼機(jī)箱，大約重3、4公斤吧，一只手提挺費(fèi)勁。
機(jī)器背面采用雙風(fēng)扇散熱，VGA接口可以接顯示器調(diào)試。
開(kāi)箱，機(jī)箱里面滿滿當(dāng)當(dāng)?shù)?，B75的大主板，用料很足，電源等配件也都是品牌的?？吹某鰜?lái)廠家對(duì)硬件的選型還是挺上心的。
下面讓我們一起來(lái)看看WSG-500E這款企業(yè)級(jí)上網(wǎng)行為管理硬件網(wǎng)關(guān)有哪些特殊功能吧。一些基礎(chǔ)的互聯(lián)互通、防火墻、VPN這些功能我就不介紹了，我只介紹領(lǐng)導(dǎo)們重點(diǎn)關(guān)注的內(nèi)容。
2. 保護(hù)網(wǎng)絡(luò)信息安全
由于領(lǐng)導(dǎo)們比較重視網(wǎng)絡(luò)信息安全，我特意整理了一下WSG-500E里面的和信息安全相關(guān)的功能，主要包括如下方面：
2.1 屏蔽惡意網(wǎng)站、黑客病毒等有害站點(diǎn)。
局域網(wǎng)里面經(jīng)常有人上一些惡意網(wǎng)站，導(dǎo)致內(nèi)網(wǎng)中病毒。所以我啟用了WSG的“網(wǎng)頁(yè)過(guò)濾”功能，對(duì)全網(wǎng)用戶都做了策略。
2.2 啟用IP-mac綁定，禁止非法接入。
為了防止未授權(quán)的外來(lái)訪問(wèn)竊取公司資源，我們對(duì)所有設(shè)備都啟用了IP-mac綁定。未授權(quán)的設(shè)備，即使知道了無(wú)線密碼，也獲取不到IP地址。當(dāng)然，如果你還是不放心的話，可以啟用“web認(rèn)證”，所有用戶必須進(jìn)行用戶認(rèn)證后才可以上網(wǎng)。
2.3 禁止外發(fā)文件和上網(wǎng)內(nèi)容審計(jì)。
對(duì)于一些敏感部門(mén)，公司要求禁止外發(fā)文件，并且對(duì)上網(wǎng)內(nèi)容、發(fā)帖內(nèi)容、郵件內(nèi)容全程記錄。所以我啟用了“應(yīng)用過(guò)濾”、“上網(wǎng)記錄”、”SSL監(jiān)控“、”SSL郵件監(jiān)控“等模塊。
2.3.1) 禁止文件傳輸類應(yīng)用。
2.3.2) 禁止網(wǎng)盤(pán)和文件傳輸類網(wǎng)站。
2.3.3) 相關(guān)部門(mén)要記錄上網(wǎng)內(nèi)容。
3. 建立工作和上網(wǎng)秩序
之前有些不自覺(jué)的員工會(huì)占用工作時(shí)段看視頻、新聞、娛樂(lè)、打游戲、炒股等，公司新規(guī)定要求上班時(shí)段一律禁止視頻和新聞?wù)军c(diǎn)，禁止游戲，禁止炒股。這些規(guī)定我主要也通過(guò)“網(wǎng)頁(yè)過(guò)濾”和“應(yīng)用過(guò)濾”這兩個(gè)模塊來(lái)實(shí)現(xiàn)。主要是規(guī)范了上班時(shí)段的上網(wǎng)秩序，下班時(shí)段只限速，不做內(nèi)容的限制。
4. 保障和合理分配帶寬資源
由于公司的帶寬資源有限，為了大家都可以正常上網(wǎng)。需要分別對(duì)服務(wù)器段、辦公網(wǎng)段、來(lái)賓網(wǎng)段進(jìn)行帶寬限制。
給整個(gè)部門(mén)限速20M，部門(mén)里面每個(gè)人限速2Mbit。
5. 特殊功能
還有一些特色功能，比如“域集成”（可以和AD域集成，直接顯示IP的域賬號(hào)）、“mac地址收集器”（跨網(wǎng)段獲取mac地址，基于mac地址進(jìn)行管理）、“插件系統(tǒng)”等，也非常實(shí)用哦。
還有其他的行為管理策略、用戶認(rèn)證（web認(rèn)證、微信認(rèn)證、PPPoE認(rèn)證），以及VPN功能（Ipsec, openvpn等），鑒于篇幅有限，我就不一一介紹啦。
購(gòu)買(mǎi)地址：http://www.meiming08.com/buynow.htm
