企業(yè)的網(wǎng)絡(luò)環(huán)境有很多重要信息，不能被未授權(quán)的用戶訪問到，也不能泄露到外網(wǎng)。所以，很多企業(yè)對(duì)公司的WiFi使用，都要求手機(jī)進(jìn)行實(shí)名認(rèn)證，只有認(rèn)證過的手機(jī)才可以接入。并且記錄上網(wǎng)內(nèi)容和上網(wǎng)策略。本文中，我將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來實(shí)現(xiàn)內(nèi)部手機(jī)的實(shí)名上網(wǎng)。

一些企事業(yè)單位出于安全考慮，需要做內(nèi)外網(wǎng)分離。舉例來說，需要達(dá)到如下的技術(shù)要求：

1. 生產(chǎn)網(wǎng)、辦公網(wǎng)、外網(wǎng)三網(wǎng)隔離。

2. 啟用網(wǎng)絡(luò)準(zhǔn)入，對(duì)非規(guī)定允許接入的設(shè)備禁止其接入網(wǎng)絡(luò)。
   

3. 上網(wǎng)數(shù)據(jù)留存。

在本文中，我將結(jié)合WSG上網(wǎng)行為管理來闡述如何實(shí)現(xiàn)內(nèi)外網(wǎng)分離。

WFilter NGF上網(wǎng)行為管理系統(tǒng)（WSG網(wǎng)關(guān)）提供了豐富的系統(tǒng)調(diào)用API接口，具體的API接口請(qǐng)參考：WFilter API接口。在本文中，我將介紹如何用WFilter的API接口來直接查詢數(shù)據(jù)庫。以php為例，流程如下：

1. 下載并引用WFilterNGF的php sdk。
   

2. 調(diào)用login接口，獲取登錄的session。

3. 調(diào)用query_db這個(gè)api接口，可以直接查詢數(shù)據(jù)庫。

query_db需要兩個(gè)參數(shù)，第一個(gè)參數(shù)是數(shù)據(jù)庫名，第二個(gè)參數(shù)是查詢的sql語句。如下圖：