勒索病毒是一種新型電腦病毒。該病毒性質(zhì)惡劣、危害極大，一旦感染將給用戶帶來無法估量的損失。由于其巨大的破壞性，勒索病毒可以說是“談虎色變”。

WSG上網(wǎng)行為管理（WFilter NGF）既可以做網(wǎng)關(guān)部署，也可以做網(wǎng)橋部署。在網(wǎng)橋部署模式下，WSG的IPSec VPN和OpenVPN一樣是可用的，可以實(shí)現(xiàn)單臂模式的VPN組網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)如下圖：

本文將結(jié)合WSG介紹如何實(shí)現(xiàn)IPSec VPN的單臂部署。

現(xiàn)在大部分虛擬局域網(wǎng)的組建都通過IPSec的方式，其實(shí)用openvpn來組網(wǎng)也是很不錯的方案。跟IPSec相比，openvpn的功能更加強(qiáng)大和靈活：

1. 可以修改端口和通訊方式。
   

2. 可以實(shí)現(xiàn)用戶名認(rèn)證和證書認(rèn)證兩種認(rèn)證方式。

3. 可以對客戶端分配IP，從而實(shí)現(xiàn)更加細(xì)致的防火墻權(quán)限控制。

本文將簡單介紹openvpn組網(wǎng)的一些簡單步驟，如果您要用openvpn實(shí)現(xiàn)遠(yuǎn)程辦公撥入，請參考：如何用OpenVPN實(shí)現(xiàn)遠(yuǎn)程辦公？