WSG上網(wǎng)行為管理的一些型號，如WSG-500E、WSG-XE都可以支持光口，設(shè)備接口如下圖：

本文我將介紹如何來使用WSG上網(wǎng)行為管理的光纖接口。

IOS系統(tǒng)的自動更新非常耗帶寬，每次IOS版本更新動輒好幾個G。每次IOS推出新版本，都是對企業(yè)帶寬資源的一大考驗。

WFilter NGF上網(wǎng)行為管理系統(tǒng)（WSG網(wǎng)關(guān)）提供了豐富的系統(tǒng)調(diào)用API接口，具體的API接口請參考：WFilter API接口。在本文中，我將介紹如何用WFilter的API接口來直接訪問統(tǒng)計報表系統(tǒng)。

1. WFilter的統(tǒng)計報表系統(tǒng)

如圖，WFilter中有一系列的內(nèi)置統(tǒng)計報表，您也可以自己定義需要的報表格式。

本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來記錄局域網(wǎng)內(nèi)的郵件收發(fā)內(nèi)容。郵件收發(fā)主要有兩種方式：

1. 客戶端郵件，比如outlook, foxmail，thundbird等客戶端。
   

2. 網(wǎng)頁郵件，國內(nèi)比較普遍的是qq和163的網(wǎng)頁郵件。

“MAC地址認證”通過客戶機的MAC地址來對客戶端進行身份認證，只有通過認證的客戶端設(shè)備才可以訪問網(wǎng)絡(luò)以及服務(wù)器資源。網(wǎng)絡(luò)結(jié)構(gòu)圖如下：

WFilter的“SSL監(jiān)控”模塊，可以對https以及SSL加密的smtp/imap/pop3的內(nèi)容進行解密從而記錄其內(nèi)容。該SSL監(jiān)控模塊，既可以對電腦進行管控，而且對手機一樣生效。但是要不影響客戶機的正常使用，首先需要在客戶機上安裝ca證書。電腦上安裝ca證書比較簡單，我們不再贅述。本文中，我將介紹如何在蘋果手機（iphone）上安裝SSL監(jiān)控的ca證書，從而實現(xiàn)對iphone的SSL監(jiān)控。

1. 開啟SSL監(jiān)控

企業(yè)局域網(wǎng)由于網(wǎng)絡(luò)環(huán)境復(fù)雜；終端數(shù)量、設(shè)備數(shù)量都比較多；經(jīng)常會出現(xiàn)網(wǎng)絡(luò)卡頓等故障。一旦網(wǎng)絡(luò)變慢時，面對復(fù)雜的網(wǎng)絡(luò)環(huán)境，網(wǎng)管技術(shù)人員需要迅速并且準確的診斷出問題所在，并且加以解決。本文中，我將盡量描述網(wǎng)絡(luò)變卡變慢的常見原因以及診斷方法。大體來說，網(wǎng)絡(luò)卡頓的原因有如下方面：

1. 外網(wǎng)原因：運營商線路故障、帶寬不夠，路由器軟硬件故障等。
   

2. 內(nèi)網(wǎng)原因：內(nèi)網(wǎng)的設(shè)備故障、病毒攻擊、網(wǎng)絡(luò)設(shè)置等原因。

所以在斷網(wǎng)、網(wǎng)絡(luò)卡頓時，第一步要判斷問題出在內(nèi)網(wǎng)還是外網(wǎng)，然后再進行后續(xù)的診斷。

無線網(wǎng)絡(luò)由于安全性比較低，企事業(yè)單位的無線組網(wǎng)需要考慮如下因素：

1. 有線網(wǎng)段和無線網(wǎng)段互相隔離。
   

2. 辦公無線和訪客無線也需要互相隔離。

3. 每個網(wǎng)段的無線終端建議控制在150以內(nèi)，避免廣播風(fēng)暴。
   

4. 員工內(nèi)網(wǎng)要做接入認證或者設(shè)備綁定。

5. 對訪客進行實名認證（可選）

一般采用這樣的網(wǎng)絡(luò)結(jié)構(gòu)圖：