笨驢信息(IMFirewall)博客

上網(wǎng)行為管理、上網(wǎng)認(rèn)證系統(tǒng)、企業(yè)網(wǎng)絡(luò)安全防護(hù)

09

2017
11

高性能專(zhuān)業(yè)上網(wǎng)行為管理設(shè)備WSG-500E開(kāi)箱評(píng)測(cè)。

WSG-500E上網(wǎng)行為管理設(shè)備是WFilter系列上網(wǎng)行為管理中性能非常強(qiáng)悍的一款設(shè)備，系統(tǒng)采用了WFilter NGF企業(yè)級(jí)上網(wǎng)行為管理系統(tǒng)，在硬件方面，采用了Intel B75的主板架構(gòu)，I5-3450的酷睿4核CPU，主頻高達(dá)3.1GHz。很多用戶(hù)對(duì)這個(gè)性能缺少形象的概念，讓我來(lái)簡(jiǎn)單比較下：

普通的路由器芯片，比如典型的MTK7620芯片，主頻是580MHz。
D525工控機(jī)，CPU是4核1.8GHz。性能至少是MTK的3-4倍。
WSG-500E的I5-3450，采用了新的設(shè)計(jì)，性能差不多又是D525的3-4倍。

配合4G的DDR3內(nèi)存，6個(gè)千兆端口，構(gòu)建了性能強(qiáng)悍的WSG-500E。這款設(shè)備，雖然官方推薦是500Mbps的帶寬，實(shí)測(cè)可以達(dá)到900-920M，而且網(wǎng)絡(luò)訪(fǎng)問(wèn)很順暢，一點(diǎn)也不卡頓。

1. 設(shè)備外觀

標(biāo)準(zhǔn)的1U鐵殼機(jī)箱，大約重3、4公斤吧，一只手提挺費(fèi)勁。

機(jī)器背面采用雙風(fēng)扇散熱，VGA接口可以接顯示器調(diào)試。

開(kāi)箱，機(jī)箱里面滿(mǎn)滿(mǎn)當(dāng)當(dāng)?shù)模珺75的大主板，用料很足，電源等配件也都是品牌的。看的出來(lái)廠(chǎng)家對(duì)硬件的選型還是挺上心的。

下面讓我們一起來(lái)看看WSG-500E這款企業(yè)級(jí)上網(wǎng)行為管理硬件網(wǎng)關(guān)有哪些特殊功能吧。一些基礎(chǔ)的互聯(lián)互通、防火墻、VPN這些功能我就不介紹了，我只介紹領(lǐng)導(dǎo)們重點(diǎn)關(guān)注的內(nèi)容。

2. 保護(hù)網(wǎng)絡(luò)信息安全

由于領(lǐng)導(dǎo)們比較重視網(wǎng)絡(luò)信息安全，我特意整理了一下WSG-500E里面的和信息安全相關(guān)的功能，主要包括如下方面：

2.1 屏蔽惡意網(wǎng)站、黑客病毒等有害站點(diǎn)。

局域網(wǎng)里面經(jīng)常有人上一些惡意網(wǎng)站，導(dǎo)致內(nèi)網(wǎng)中病毒。所以我啟用了WSG的“網(wǎng)頁(yè)過(guò)濾”功能，對(duì)全網(wǎng)用戶(hù)都做了策略。

2.2 啟用IP-mac綁定，禁止非法接入。

為了防止未授權(quán)的外來(lái)訪(fǎng)問(wèn)竊取公司資源，我們對(duì)所有設(shè)備都啟用了IP-mac綁定。未授權(quán)的設(shè)備，即使知道了無(wú)線(xiàn)密碼，也獲取不到IP地址。當(dāng)然，如果你還是不放心的話(huà)，可以啟用“web認(rèn)證”，所有用戶(hù)必須進(jìn)行用戶(hù)認(rèn)證后才可以上網(wǎng)。

2.3 禁止外發(fā)文件和上網(wǎng)內(nèi)容審計(jì)。

對(duì)于一些敏感部門(mén)，公司要求禁止外發(fā)文件，并且對(duì)上網(wǎng)內(nèi)容、發(fā)帖內(nèi)容、郵件內(nèi)容全程記錄。所以我啟用了“應(yīng)用過(guò)濾”、“上網(wǎng)記錄”、”SSL監(jiān)控“、”SSL郵件監(jiān)控“等模塊。

2.3.1) 禁止文件傳輸類(lèi)應(yīng)用。

2.3.2) 禁止網(wǎng)盤(pán)和文件傳輸類(lèi)網(wǎng)站。

2.3.3) 相關(guān)部門(mén)要記錄上網(wǎng)內(nèi)容。

3. 建立工作和上網(wǎng)秩序

之前有些不自覺(jué)的員工會(huì)占用工作時(shí)段看視頻、新聞、娛樂(lè)、打游戲、炒股等，公司新規(guī)定要求上班時(shí)段一律禁止視頻和新聞?wù)军c(diǎn)，禁止游戲，禁止炒股。這些規(guī)定我主要也通過(guò)“網(wǎng)頁(yè)過(guò)濾”和“應(yīng)用過(guò)濾”這兩個(gè)模塊來(lái)實(shí)現(xiàn)。主要是規(guī)范了上班時(shí)段的上網(wǎng)秩序，下班時(shí)段只限速，不做內(nèi)容的限制。