高性能專業(yè)上網(wǎng)行為管理設(shè)備WSG-500E開箱評測

WSG-500E上網(wǎng)行為管理設(shè)備是WFilter系列上網(wǎng)行為管理中性能非常強悍的一款設(shè)備，系統(tǒng)采用了WFilter NGF企業(yè)級上網(wǎng)行為管理系統(tǒng)，在硬件方面，采用了Intel B75的主板架構(gòu)，I5-3450的酷睿4核CPU，主頻高達(dá)3.1GHz。很多用戶對這個性能缺少形象的概念，讓我來簡單比較下：

1. 普通的路由器芯片，比如典型的MTK7620芯片，主頻是580MHz。

2. D525工控機，CPU是4核1.8GHz。性能至少是MTK的3-4倍。

3. WSG-500E的I5-3450，采用了新的設(shè)計，性能差不多又是D525的3-4倍。
   

配合4G的DDR3內(nèi)存，6個千兆端口，構(gòu)建了性能強悍的WSG-500E。這款設(shè)備，雖然官方推薦是500Mbps的帶寬，實測可以達(dá)到900-920M，而且網(wǎng)絡(luò)訪問很順暢，一點也不卡頓。

1. 設(shè)備外觀

標(biāo)準(zhǔn)的1U鐵殼機箱，大約重3、4公斤吧，一只手提挺費勁。

機器背面采用雙風(fēng)扇散熱，VGA接口可以接顯示器調(diào)試。

開箱，機箱里面滿滿當(dāng)當(dāng)?shù)模珺75的大主板，用料很足，電源等配件也都是品牌的。看的出來廠家對硬件的選型還是挺上心的。

下面讓我們一起來看看WSG-500E這款企業(yè)級上網(wǎng)行為管理硬件網(wǎng)關(guān)有哪些特殊功能吧。一些基礎(chǔ)的互聯(lián)互通、防火墻、×××這些功能我就不介紹了，我只介紹領(lǐng)導(dǎo)們重點關(guān)注的內(nèi)容。

2. 保護網(wǎng)絡(luò)信息安全

由于領(lǐng)導(dǎo)們比較重視網(wǎng)絡(luò)信息安全，我特意整理了一下WSG-500E里面的和信息安全相關(guān)的功能，主要包括如下方面：

2.1 屏蔽惡意網(wǎng)站、***病毒等有害站點。

局域網(wǎng)里面經(jīng)常有人上一些惡意網(wǎng)站，導(dǎo)致內(nèi)網(wǎng)中病毒。所以我啟用了WSG的“網(wǎng)頁過濾”功能，對全網(wǎng)用戶都做了策略。

2.2 啟用IP-mac綁定，禁止非法接入。

為了防止未授權(quán)的外來訪問竊取公司資源，我們對所有設(shè)備都啟用了IP-mac綁定。未授權(quán)的設(shè)備，即使知道了無線密碼，也獲取不到IP地址。當(dāng)然，如果你還是不放心的話，可以啟用“web認(rèn)證”，所有用戶必須進(jìn)行用戶認(rèn)證后才可以上網(wǎng)。

2.3 禁止外發(fā)文件和上網(wǎng)內(nèi)容審計。

對于一些敏感部門，公司要求禁止外發(fā)文件，并且對上網(wǎng)內(nèi)容、發(fā)帖內(nèi)容、郵件內(nèi)容全程記錄。所以我啟用了“應(yīng)用過濾”、“上網(wǎng)記錄”、”SSL監(jiān)控“、”SSL郵件監(jiān)控“等模塊。

2.3.1) 禁止文件傳輸類應(yīng)用。

2.3.2) 禁止網(wǎng)盤和文件傳輸類網(wǎng)站。

2.3.3) 相關(guān)部門要記錄上網(wǎng)內(nèi)容。

3. 建立工作和上網(wǎng)秩序

之前有些不自覺的員工會占用工作時段看視頻、新聞、娛樂、打游戲、炒股等，公司新規(guī)定要求上班時段一律禁止視頻和新聞?wù)军c，禁止游戲，禁止炒股。這些規(guī)定我主要也通過“網(wǎng)頁過濾”和“應(yīng)用過濾”這兩個模塊來實現(xiàn)。主要是規(guī)范了上班時段的上網(wǎng)秩序，下班時段只限速，不做內(nèi)容的限制。

4. 保障和合理分配帶寬資源

由于公司的帶寬資源有限，為了大家都可以正常上網(wǎng)。需要分別對服務(wù)器段、辦公網(wǎng)段、來賓網(wǎng)段進(jìn)行帶寬限制。

給整個部門限速20M，部門里面每個人限速2Mbit。

5. 特殊功能

還有一些特色功能，比如“域集成”（可以和AD域集成，直接顯示IP的域賬號）、“mac地址收集器”（跨網(wǎng)段獲取mac地址，基于mac地址進(jìn)行管理）、“插件系統(tǒng)”等，也非常實用哦。

還有其他的行為管理策略、用戶認(rèn)證（web認(rèn)證、微信認(rèn)證、PPPoE認(rèn)證），以及×××功能（Ipsec, open***等），鑒于篇幅有限，我就不一一介紹啦。