高性能專業上網行為管理設備WSG-500E開箱評測

WSG-500E上網行為管理設備是WFilter系列上網行為管理中性能非常強悍的一款設備，系統采用了WFilter NGF企業級上網行為管理系統，在硬件方面，采用了Intel B75的主板架構，I5-3450的酷睿4核CPU，主頻高達3.1GHz。很多用戶對這個性能缺少形象的概念，讓我來簡單比較下：

1. 普通的路由器芯片，比如典型的MTK7620芯片，主頻是580MHz。

2. D525工控機，CPU是4核1.8GHz。性能至少是MTK的3-4倍。

3. WSG-500E的I5-3450，采用了新的設計，性能差不多又是D525的3-4倍。
   

配合4G的DDR3內存，6個千兆端口，構建了性能強悍的WSG-500E。這款設備，雖然官方推薦是500Mbps的帶寬，實測可以達到900-920M，而且網絡訪問很順暢，一點也不卡頓。

1. 設備外觀

標準的1U鐵殼機箱，大約重3、4公斤吧，一只手提挺費勁。

機器背面采用雙風扇散熱，VGA接口可以接顯示器調試。

開箱，機箱里面滿滿當當的，B75的大主板，用料很足，電源等配件也都是品牌的。看的出來廠家對硬件的選型還是挺上心的。

下面讓我們一起來看看WSG-500E這款企業級上網行為管理硬件網關有哪些特殊功能吧。一些基礎的互聯互通、防火墻、×××這些功能我就不介紹了，我只介紹領導們重點關注的內容。

2. 保護網絡信息安全

由于領導們比較重視網絡信息安全，我特意整理了一下WSG-500E里面的和信息安全相關的功能，主要包括如下方面：

2.1 屏蔽惡意網站、***病毒等有害站點。

局域網里面經常有人上一些惡意網站，導致內網中病毒。所以我啟用了WSG的“網頁過濾”功能，對全網用戶都做了策略。

2.2 啟用IP-mac綁定，禁止非法接入。

為了防止未授權的外來訪問竊取公司資源，我們對所有設備都啟用了IP-mac綁定。未授權的設備，即使知道了無線密碼，也獲取不到IP地址。當然，如果你還是不放心的話，可以啟用“web認證”，所有用戶必須進行用戶認證后才可以上網。

2.3 禁止外發文件和上網內容審計。

對于一些敏感部門，公司要求禁止外發文件，并且對上網內容、發帖內容、郵件內容全程記錄。所以我啟用了“應用過濾”、“上網記錄”、”SSL監控“、”SSL郵件監控“等模塊。

2.3.1) 禁止文件傳輸類應用。

2.3.2) 禁止網盤和文件傳輸類網站。

2.3.3) 相關部門要記錄上網內容。

3. 建立工作和上網秩序

之前有些不自覺的員工會占用工作時段看視頻、新聞、娛樂、打游戲、炒股等，公司新規定要求上班時段一律禁止視頻和新聞站點，禁止游戲，禁止炒股。這些規定我主要也通過“網頁過濾”和“應用過濾”這兩個模塊來實現。主要是規范了上班時段的上網秩序，下班時段只限速，不做內容的限制。

4. 保障和合理分配帶寬資源

由于公司的帶寬資源有限，為了大家都可以正常上網。需要分別對服務器段、辦公網段、來賓網段進行帶寬限制。

給整個部門限速20M，部門里面每個人限速2Mbit。

5. 特殊功能

還有一些特色功能，比如“域集成”（可以和AD域集成，直接顯示IP的域賬號）、“mac地址收集器”（跨網段獲取mac地址，基于mac地址進行管理）、“插件系統”等，也非常實用哦。

還有其他的行為管理策略、用戶認證（web認證、微信認證、PPPoE認證），以及×××功能（Ipsec, open***等），鑒于篇幅有限，我就不一一介紹啦。