WSG系列上網(wǎng)行為管理網(wǎng)關(guān)是WFilter系列上網(wǎng)行為管理產(chǎn)品的經(jīng)典之作，軟件系統(tǒng)采用了WFilter NGF企業(yè)級上網(wǎng)行為管理系統(tǒng)，而且在硬件的選型上絕不吝嗇，都是優(yōu)選的工控機。比如WSG-50E的D525 CPU（推薦50用戶），放在其他廠商，至少都是100-200臺的環(huán)境的宣傳了。下面讓我們一起來看看WSG-50E這款企業(yè)級上網(wǎng)行為管理硬件網(wǎng)關(guān)有哪些特殊功能吧。
1. 外觀一覽
第一印象就是盒子好大，比一般的路由器要大的多。開箱后，1U的鐵殼機箱，相當于一臺14寸筆記本的大小，還挺沉的。典型的企業(yè)級網(wǎng)絡(luò)硬件設(shè)備，和華為思科的機器差不多。
1.1) 機器正面
1.2 機器背面
1.3 配件盒
配件是一根電源線和機架耳朵，很方便就可以上機架。
2. 硬件配置
WSG-50E的硬件采用了D525 4核1.8G的CPU，2G的內(nèi)存，500G的硬盤。這個硬件配置比路由器要高出太多了，普通路由器有256M內(nèi)存都已經(jīng)算是高配路由器。下圖是某路由器的介紹。
對比WSG-50E的硬件參數(shù)：
3. 軟件系統(tǒng)
WSG-50E的軟件系統(tǒng)采用的是WFilter NGF企業(yè)版。而WFilter NGF是專門為企業(yè)網(wǎng)絡(luò)量身定制的專業(yè)上網(wǎng)行為管理系統(tǒng)。我們一起來看看具體的功能吧。
3.1 實時監(jiān)控
登錄系統(tǒng)后默認顯示首頁，可以看到當前的流量圖，在線設(shè)備數(shù)、總連接數(shù)、設(shè)備狀況；還有“網(wǎng)絡(luò)健康度”,“實時連接分析”等貼心功能。
值得一提的是”網(wǎng)絡(luò)健康度檢測插件”，不但可以檢測網(wǎng)絡(luò)的聯(lián)通狀態(tài)，還可以檢測IP地址沖突、ARP欺騙、網(wǎng)絡(luò)環(huán)路等網(wǎng)絡(luò)異常行為。想起以前用ping和插拔網(wǎng)線來診斷網(wǎng)絡(luò)問題，我都要熱淚盈眶了。
這是實時流量圖的顯示，可以看到在線的客戶機操作系統(tǒng)、IP地址、MAC地址、廠商、機器名、賬號、帶寬等信息。
還有一個挺隱藏的功能：點擊帶寬的數(shù)字后，可以顯示這個IP下所有的連接，居然還可以直接斷開連接。這下子網(wǎng)管的權(quán)限就大了，哪個敢亂下載，直接給你斷網(wǎng)。
3.2) 上網(wǎng)審計和統(tǒng)計報表
上網(wǎng)審計模塊，主要是記錄上網(wǎng)記錄和郵件記錄。下圖是網(wǎng)頁瀏覽歷史統(tǒng)計，可以看到訪問的網(wǎng)頁標題，所用的瀏覽器。如果是手機，鼠標移到瀏覽器上面，還可以看到手機型號哦。
如果是https網(wǎng)站和SSL郵件怎么辦？沒關(guān)系。還有“https監(jiān)控”和"SSL郵件監(jiān)控“功能。即使是企業(yè)郵箱，或者采用了”SSL連接“的客戶端郵件，也都可以直接監(jiān)控到。
還有各類上網(wǎng)統(tǒng)計報表，我就不多說了。
3.3) 行為管理策略
行為管理策略的配置，主要分為”網(wǎng)頁過濾“，”應(yīng)用過濾“，”網(wǎng)頁推送“，”聊天過濾“和”IP-mac綁定“。
以”網(wǎng)頁過濾“為例，支持”網(wǎng)站黑白名單“，”網(wǎng)址庫過濾“（千萬級網(wǎng)址庫，總共60多種分類），”文件下載格式過濾“等內(nèi)容。功能做的非常細致，配置也很人性化。看的出來，廠家在上網(wǎng)行為管理方面的技術(shù)積累很雄厚。比如網(wǎng)址庫過濾，一些小廠商帶幾百個站點也號稱網(wǎng)址庫過濾，但是上千萬級的網(wǎng)址庫必須采用人工智能技術(shù)，必須有強大的技術(shù)團隊才可以實現(xiàn)。
下面再看看”應(yīng)用過濾“這個功能。就我個人而言，我一般不看應(yīng)用數(shù)的多少，其實常見的應(yīng)用也就幾百個，關(guān)鍵是應(yīng)用的劃分是否滿足管理的需要。比如在我們公司，一個基本需求是”允許聊天，但是不允許傳文件“。那么就要求“微信”和“微信傳文件”，“QQ”和“QQ傳文件“必須是分開的應(yīng)用。有些產(chǎn)品雖然做了很多協(xié)議，但是應(yīng)用的精細度不夠，就不能滿足管理的需要了。而WSG-50E的應(yīng)用過濾，QQ相關(guān)的包括了15個應(yīng)用，完全滿足了我的管理需要。
還有”流控“、“用戶認證”、VPN等功能，由于時間和篇幅所限，我就不做具體介紹了。有興趣的同學(xué)可以參考官方文檔和演示站點。
4. 價格和售后服務(wù)
這么一個高端大氣上檔次的行為管理設(shè)備，怎么著也要萬兒八千吧？翻了下WSG-50E的價格，實在是太親民了。如下圖：
硬件設(shè)備的售后維護費用，以及技術(shù)支持服務(wù)，都是不可忽視的。WSG-50E的網(wǎng)址庫、協(xié)議庫、系統(tǒng)終身免費升級。換句話說，只要你硬件不壞，可以一直使用下去，還有免費的技術(shù)服務(wù)。產(chǎn)品安裝過程中，也碰到了一些問題，直接和QQ在線技術(shù)支持溝通解決了。
總體來說，WSG-50E這款設(shè)備，給我最大的感覺就是“超強的控制”；一機在手，天下我有；所有客戶機和鏈接無所遁形，賦予了管理員真正強大的管理手段和權(quán)限。
作為一篇評測，理應(yīng)兼顧其他功能，可是WSG-50E的功能實在是太多了，一一介紹的話過于累贅。本篇主要側(cè)重于介紹行為管理方面的功能，其他的功能就由您慢慢發(fā)掘吧。
