WSG-500E上网行为管理设备是WFilter系列上网行为管理中性能非常强悍的一款设备,系统采用了WFilter NGF企业级上网行为管理系统,在硬件方面,采用了Intel B75的主板架构,I5-3450的酷睿4核CPU,主频高达3.1GHz。很多用户对这个性能缺少形象的概念,让我来简单比较下:
员工经过长期磨合与沉淀,具备了协作精神,得以通过团队的力量开发出优质的产品。成都创新互联公司坚持“专注、创新、易用”的产品理念,因为“专注所以专业、创新互联网站所以易用所以简单”。公司专注于为企业提供成都网站设计、做网站、微信公众号开发、电商网站开发,成都微信小程序,软件按需网站开发等一站式互联网企业服务。普通的路由器芯片,比如典型的MTK7620芯片,主频是580MHz。
D525工控机,CPU是4核1.8GHz。性能至少是MTK的3-4倍。
WSG-500E的I5-3450,采用了新的设计,性能差不多又是D525的3-4倍。
配合4G的DDR3内存,6个千兆端口,构建了性能强悍的WSG-500E。这款设备,虽然官方推荐是500Mbps的带宽,实测可以达到900-920M,而且网络访问很顺畅,一点也不卡顿。
标准的1U铁壳机箱,大约重3、4公斤吧,一只手提挺费劲。
机器背面采用双风扇散热,VGA接口可以接显示器调试。
开箱,机箱里面满满当当的,B75的大主板,用料很足,电源等配件也都是品牌的。看的出来厂家对硬件的选型还是挺上心的。
下面让我们一起来看看WSG-500E这款企业级上网行为管理硬件网关有哪些特殊功能吧。一些基础的互联互通、防火墙、×××这些功能我就不介绍了,我只介绍领导们重点关注的内容。
由于领导们比较重视网络信息安全,我特意整理了一下WSG-500E里面的和信息安全相关的功能,主要包括如下方面:
局域网里面经常有人上一些恶意网站,导致内网中病毒。所以我启用了WSG的“网页过滤”功能,对全网用户都做了策略。
为了防止未授权的外来访问窃取公司资源,我们对所有设备都启用了IP-mac绑定。未授权的设备,即使知道了无线密码,也获取不到IP地址。当然,如果你还是不放心的话,可以启用“web认证”,所有用户必须进行用户认证后才可以上网。
对于一些敏感部门,公司要求禁止外发文件,并且对上网内容、发帖内容、邮件内容全程记录。所以我启用了“应用过滤”、“上网记录”、”SSL监控“、”SSL邮件监控“等模块。
2.3.1) 禁止文件传输类应用。
2.3.2) 禁止网盘和文件传输类网站。
2.3.3) 相关部门要记录上网内容。
之前有些不自觉的员工会占用工作时段看视频、新闻、娱乐、打游戏、炒股等,公司新规定要求上班时段一律禁止视频和新闻站点,禁止游戏,禁止炒股。这些规定我主要也通过“网页过滤”和“应用过滤”这两个模块来实现。主要是规范了上班时段的上网秩序,下班时段只限速,不做内容的限制。
由于公司的带宽资源有限,为了大家都可以正常上网。需要分别对服务器段、办公网段、来宾网段进行带宽限制。
给整个部门限速20M,部门里面每个人限速2Mbit。
还有一些特色功能,比如“域集成”(可以和AD域集成,直接显示IP的域账号)、“mac地址收集器”(跨网段获取mac地址,基于mac地址进行管理)、“插件系统”等,也非常实用哦。
还有其他的行为管理策略、用户认证(web认证、微信认证、PPPoE认证),以及×××功能(Ipsec, open***等),鉴于篇幅有限,我就不一一介绍啦。
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。