WSG上網行為管理網關是基于WFilter NGF的上網行為管理硬件網關，上網認證系統、入侵防御系統和防火墻。該設備性能強勁，功能豐富，有著很多特色功能，包括如下幾個方面：

1. 硬件特色

• 多個千兆萬兆端口（不同型號有差異）

• WAN/LAN可配置

• 采用x86架構的高性能CPU，性能遠超路由器

2. 功能特色

2.1 上網審計和上網管控

• 提供網關模式、透明網橋模式、旁路模式的部署方案。
  

• 上網日志審計支持Web記錄、郵件記錄、文件傳輸、FTP/Telnet命令、IP-MAC歷史、連接明細的記錄。

• 提供高價值的業務報表，如網頁瀏覽次數統計、網站瀏覽時長統計、應用時長統計、帶寬分析報表、網絡延時統計、網絡流量趨勢等。支持報表自定義，支持報表自動發送到郵箱。

• 豐富的上網行為管理功能，包括IP-MAC綁定、應用過濾、網頁過濾、郵件過濾、例外設置等管控方式。可以根據IP地址、IP段、MAC地址、賬號、用戶組來配置上網策略。

• 支持跨網段IP-MAC綁定，可以通過MAC地址收集器從三層交換機獲取終端的實際MAC地址。

• 支持臨時虛擬組策略，可以對終端設置一定時限內的臨時策略。

• 支持外發管控，可以禁止超過指定大小的外發行為。

• 支持SSL監控，可以對HTTPS網站、SSL郵件進行記錄、攔截和監控。
  

• 支持共享檢測 ，可以檢測并懲罰局域網中的互聯網共享行為。

2.2 用戶認證

• 可以和AD域集成，可以基于域賬號、OU設置上網策略和查詢統計。

• 用戶名密碼認證支持本地賬號、域賬號(LDAP)、郵箱、Radius進行認證。

• 支持短信認證、釘釘掃碼認證、企業微信掃碼認證、二維碼認證。

2.3 安全方面

• 記錄管理員登錄和操作日志、登錄嘗試過多時鎖定賬號。支持多管理員，且可以配置管理員菜單權限。可以限制允許登錄本系統的終端IP地址。

• 支持入侵防御，可以檢測并阻止來自內、外網的惡意攻擊行為。

• 支持木馬檢測，可以檢測內網感染病毒木馬的可疑終端。

2.4 其他

• 支持SD-WAN、IPSec、SSL VPN組網方案，支持網關部署和單臂部署。支持SSL VPN遠程辦公，支持Web VPN。

• 支持網絡健康度檢測、私接路由和隨身Wifi檢測、網絡掃描、代理服務器掃描、DHCP掃描等各種擴展插件。

• 支持MAC地址收集器，可以從三層交換機獲取客戶機MAC地址，配合其他模塊實現跨網段IP-mac綁定、MAC地址記錄。

• 支持雙機熱備自動切換。
  

更多詳細介紹請參考：WSG上網行為管理