WSG上網(wǎng)行為管理網(wǎng)關(guān)，是企業(yè)級(jí)的上網(wǎng)行為管理硬件。用戶在選擇上網(wǎng)行為管理硬件產(chǎn)品時(shí)，必然要和同類的其他產(chǎn)品比較，本文將盡量列舉出WSG硬件的一些特點(diǎn)和優(yōu)缺點(diǎn)，協(xié)助您進(jìn)行購買決策。另外，也請(qǐng)參閱：WFilter的軟件方案和上網(wǎng)行為管理硬件相比的優(yōu)缺點(diǎn)分析

WSG上網(wǎng)行為管理網(wǎng)關(guān)的優(yōu)勢(shì)

1. 功能更專注；我們專注于上網(wǎng)行為管理領(lǐng)域十余年，在功能的完整性和細(xì)致度上，都是同類產(chǎn)品中的佼佼者。

2. 方案更靈活；既提供硬件方案，也提供軟件方案。用戶可以根據(jù)需要自行選擇。您也可以DIY自己的上網(wǎng)行為管理硬件。
   

3. 服務(wù)更專業(yè)；提供工程師24*7一對(duì)一服務(wù)，產(chǎn)品問題立刻可以反饋到對(duì)應(yīng)的研發(fā)人員。
   

4. 性價(jià)比更高；價(jià)格完全透明，勘稱性價(jià)比最高的企業(yè)級(jí)上網(wǎng)行為管理方案，請(qǐng)參考WFilter價(jià)格。

WSG上網(wǎng)行為管理網(wǎng)關(guān)分為P和E兩個(gè)系列，P是Professional的縮寫，中文意義是“專業(yè)版”。E是Enterprise的縮寫，中文意義是“企業(yè)版”。

兩者的區(qū)別如下：

1. 硬件差異：P系列只有一個(gè)幾G的小硬盤，E系列有500G-2T的大硬盤。

2. 功能差異，E系列是全功能產(chǎn)品，比P系列多如下功能：內(nèi)容記錄和審計(jì)、運(yùn)營管理、AD域集成、雙機(jī)備份，以及其他依賴于“內(nèi)容記錄”模塊的功能（如：隨身Wifi和私接路由檢測(cè)，客戶機(jī)操作系統(tǒng)檢測(cè)等）

3. 價(jià)格差異：P系列的售價(jià)僅相當(dāng)于上網(wǎng)行為管理路由器的價(jià)格，比E系列價(jià)格低很多。

兩者的“上網(wǎng)行為管理”、“帶寬優(yōu)化”、“VPN”等功能都是一致的。所以：

如果您需要內(nèi)容審計(jì)、域賬號(hào)這些功能，請(qǐng)選擇E系列的產(chǎn)品。否則可以選擇P系列的產(chǎn)品。

WSG上網(wǎng)行為管理網(wǎng)關(guān)是基于"WFilter NGF上網(wǎng)行為管理系統(tǒng)“的上網(wǎng)行為管理硬件，分為兩個(gè)系列：

• P系列（Professional），不含內(nèi)容審計(jì)、域賬號(hào)、運(yùn)營管理等功能。

• E系列（Enterprise），包括"WFilter NGF上網(wǎng)行為管理系統(tǒng)“的所有功能。

有些用戶為了信息安全的需要，要求禁止所有的外發(fā)文件。不過，外發(fā)文件的途徑有很多，如：

1. 上傳到網(wǎng)盤。

2. 通過QQ、FTP等軟件發(fā)文件。

3. 作為郵件附件發(fā)送。

在本文中，我將演示如何用WFilter ICF上網(wǎng)行為管理軟件來禁止網(wǎng)盤等文件傳輸方式。

    這里的小型局域網(wǎng)一般是指21--50臺(tái)的環(huán)境。這樣規(guī)模的企業(yè)局域網(wǎng)，很多不會(huì)有專業(yè)網(wǎng)管，有的領(lǐng)導(dǎo)、人事兼職就可以做到，借助一些上網(wǎng)行為管理產(chǎn)品，也能對(duì)員工上網(wǎng)行為管理，那么管理到什么程度，也看各家見仁見智了。所謂上網(wǎng)管理，就是上網(wǎng)的內(nèi)容和上網(wǎng)行為的管理。

    本文將以“WSG上網(wǎng)行為管理網(wǎng)關(guān)”的WSG-100E為例，介紹WSG可以如何協(xié)助您進(jìn)行全方位的上網(wǎng)行為管理。

上網(wǎng)行為管理路由器由于價(jià)格比較低，一直很受用戶的歡迎。一個(gè)專業(yè)的上網(wǎng)行為管理軟硬件，至少需要數(shù)千上萬元的投入，而路由器只需要幾百元就可以搞定。但是一分價(jià)錢一份貨，本文將介紹為什么專業(yè)的上網(wǎng)行為管理產(chǎn)品價(jià)格要比路由器高的多。

1. 路由器的硬件缺陷

首先要從硬件條件來介紹，路由器的硬件包括CPU、內(nèi)存、閃存、網(wǎng)卡。

1. 路由器一般采用低功耗低成本的CPU，其運(yùn)算能力，即使和x86中最低端的atom CPU（如：D525）相比，也不在一個(gè)數(shù)量級(jí)上。

2. 路由器的內(nèi)存一般只有128M或者256M，而x86的工控機(jī)至少1G起。

3. 路由器是不帶硬盤的，系統(tǒng)直接安裝在閃存上。

路由器的硬件成本最高也就一兩百元，而路由器的硬件條件，決定了其應(yīng)用上面的缺陷，比如無法進(jìn)行復(fù)雜的運(yùn)算，無法保留監(jiān)控記錄、無法在線升級(jí)等等。

很多客戶在選擇上網(wǎng)行為管理的時(shí)候，都會(huì)面臨軟件方案還是硬件方案的選擇。本文將詳細(xì)介紹這兩種方案的優(yōu)缺點(diǎn)，來提供您決策的依據(jù)。

1. 上網(wǎng)行為管理軟件方案

軟件方案是指用戶在PC機(jī)上安裝上網(wǎng)行為管理軟件或者系統(tǒng)，來對(duì)局域網(wǎng)進(jìn)行上網(wǎng)行為管理。該方案的優(yōu)點(diǎn)如下：

1. 旁路部署時(shí)不用改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，對(duì)現(xiàn)有網(wǎng)絡(luò)零影響。

2. 節(jié)約成本?？梢猿浞掷矛F(xiàn)有的硬件，無需購買新的網(wǎng)絡(luò)設(shè)備。
   

3. License可以轉(zhuǎn)移和升級(jí)。一旦之前的電腦損壞，軟件的License可以移到新的電腦上；也可以增加監(jiān)控的設(shè)備臺(tái)數(shù)。

WFilter上網(wǎng)行為管理軟件（WFilter ICF）是基于網(wǎng)絡(luò)監(jiān)控技術(shù)的上網(wǎng)行為管理軟件，其原理和客戶端監(jiān)控（內(nèi)網(wǎng)監(jiān)控）的技術(shù)原理有著很大的差異。

本文將分析這兩種方案的優(yōu)缺點(diǎn)，以協(xié)助您做出正確的選擇。

經(jīng)常有些客戶問到如何用“WFilter上網(wǎng)行為管理軟件（超級(jí)嗅探狗）”來禁止局域網(wǎng)內(nèi)未登錄到域的客戶機(jī)上網(wǎng)，所以寫了這篇博文。

首先，您應(yīng)該已經(jīng)部署了微軟的域控，并且啟用了“WFilter上網(wǎng)行為管理軟件”中的“域監(jiān)控”功能，具體步驟請(qǐng)參考：WFilter賬號(hào)監(jiān)控方案

啟用了賬號(hào)監(jiān)控后，請(qǐng)按照如下步驟來禁止未登錄域的客戶機(jī)上網(wǎng)。

    這里說的小型局域網(wǎng)主要指企業(yè)環(huán)境，上網(wǎng)人數(shù)在21-50人之間的局域網(wǎng)。這樣的企業(yè)規(guī)模，已經(jīng)有了初步的部門劃分，員工的職能也比較清晰的。網(wǎng)絡(luò)部署來講，并不需要太復(fù)雜的部署，最普通的路由加最普通的交換機(jī)就能把網(wǎng)絡(luò)架構(gòu)起來。價(jià)格貴的華為，思科，價(jià)格低的普聯(lián)，騰達(dá)等等，都能架構(gòu)。

      對(duì)于任何企業(yè)網(wǎng)絡(luò)環(huán)境環(huán)境來說，性價(jià)比非常重要，實(shí)用性才是第一。很多上網(wǎng)管理路由的概念性很強(qiáng)，貌似很強(qiáng)大的功能都有，但是21-50的企業(yè)環(huán)境實(shí)踐使用，很多功能是用不到的，比如虛擬化建設(shè)，多樣化接口，骨干網(wǎng)絡(luò)這對(duì)小型局域網(wǎng)幾乎都用不到。對(duì)于50臺(tái)以內(nèi)的環(huán)境，只要路由的硬件性能可靠，普通功能就已經(jīng)能滿足網(wǎng)絡(luò)架構(gòu)，那么側(cè)重點(diǎn)應(yīng)該還是上網(wǎng)行為管理。一臺(tái)帶有路由功能的上網(wǎng)行為管理網(wǎng)關(guān)幾乎就解決了整個(gè)局域網(wǎng)的上網(wǎng)管理工作,且性價(jià)比非常高。以我們的WSG上網(wǎng)行為管理網(wǎng)關(guān)為例：