挖礦軟件會(huì)占用電腦的大量運(yùn)算資源和電力資源，而且會(huì)引起主管部門的關(guān)注。局域網(wǎng)內(nèi)有電腦被安裝了挖礦軟件是一件讓人很頭疼的事情，對(duì)成百上千臺(tái)電腦一臺(tái)一臺(tái)的進(jìn)行排查簡直就和大海撈針一樣，需要耗費(fèi)大量的時(shí)間和人力。所以很多網(wǎng)管人員面對(duì)上級(jí)部門發(fā)來的整改函一籌莫展。

因?yàn)榫钟蚓W(wǎng)出口做了NAT網(wǎng)絡(luò)地址轉(zhuǎn)換，上級(jí)部門只能檢測到公司的公網(wǎng)IP，所以只能靠公司內(nèi)部的網(wǎng)管人員來排查具體的終端了。最笨的辦法就是一臺(tái)電腦一臺(tái)電腦的檢查，通過檢查程序列表和任務(wù)管理器來找挖礦程序。

本文中，我將介紹如何用WSG上網(wǎng)行為管理中的“入侵防御”功能來檢查挖礦電腦。因?yàn)閃SG上網(wǎng)行為管理是部署在局域網(wǎng)內(nèi)部的，所以可以檢測到本地挖礦電腦的IP地址和MAC地址，從而準(zhǔn)確的定位到具體電腦。

網(wǎng)管在做遠(yuǎn)程技術(shù)支持的時(shí)候，需要連接到客戶的內(nèi)網(wǎng)或者路由器。對(duì)于有公網(wǎng)IP的網(wǎng)絡(luò)，可以直接通過公網(wǎng)IP或者動(dòng)態(tài)域名去訪問。由于現(xiàn)在運(yùn)營商很多都只給內(nèi)網(wǎng)IP，使得遠(yuǎn)程技術(shù)支持必須要做內(nèi)網(wǎng)穿透才可以。所以很多網(wǎng)管在做網(wǎng)絡(luò)維護(hù)的時(shí)候，還需要給用戶安裝FRP或者NPS的內(nèi)網(wǎng)穿透服務(wù)，增加了維護(hù)的成本和復(fù)雜性。

在本文中，我將介紹如何通過SD-WAN的方式來給客戶提供遠(yuǎn)程網(wǎng)管服務(wù)。SD-WAN和其他方式相比，可以自動(dòng)尋址穿透，無需公網(wǎng)IP，也無需云主機(jī)轉(zhuǎn)發(fā)。具體步驟如下：

相對(duì)于傳統(tǒng)方案而言，SD-WAN有著無可比擬的優(yōu)勢，很多局域網(wǎng)都采用了SD-WAN的智能組網(wǎng)和遠(yuǎn)程辦公方案。SD-WAN的網(wǎng)絡(luò)規(guī)劃主要考慮如下三個(gè)方面：

• 多地虛擬組網(wǎng)

• 遠(yuǎn)程辦公撥入

• 網(wǎng)管技術(shù)支持

所以，我們在配置SD-WAN網(wǎng)絡(luò)時(shí)候，主要考慮這三個(gè)需求就可以。

如圖：

在“如何用SD-WAN實(shí)現(xiàn)多地組網(wǎng)？”一文中，我們介紹了如何用SD-WAN來實(shí)現(xiàn)多地組網(wǎng)。實(shí)際上SD-WAN不僅可以用于多地組網(wǎng)，而且可以用于遠(yuǎn)程辦公撥入。

和傳統(tǒng)的遠(yuǎn)程辦公方案相比，SD-WAN有如下優(yōu)勢：

• 自動(dòng)尋址，無需公網(wǎng)IP。

• 點(diǎn)對(duì)點(diǎn)加密傳輸，無需通過服務(wù)器轉(zhuǎn)發(fā)，傳輸安全性高。

• 多平臺(tái)支持。有windows，安卓客戶端。

本文中，我將介紹如何用SD-WAN實(shí)現(xiàn)遠(yuǎn)程辦公撥入。

1. 網(wǎng)絡(luò)拓?fù)鋱D

SD-WAN不需要固定公網(wǎng)IP也可以實(shí)現(xiàn)遠(yuǎn)程辦公撥入。如下圖，該局域網(wǎng)通過一臺(tái)WSG網(wǎng)關(guān)連接外網(wǎng)，內(nèi)網(wǎng)網(wǎng)段是192.168.10.0/24。

SD-WAN即軟件定義廣域網(wǎng)，可以實(shí)現(xiàn)異地智能組網(wǎng)，遠(yuǎn)程辦公撥入。和傳統(tǒng)的VPN相比，SD-WAN有如下優(yōu)勢：

• 自動(dòng)尋址，無需公網(wǎng)IP。

• 點(diǎn)對(duì)點(diǎn)加密傳輸，無需通過服務(wù)器轉(zhuǎn)發(fā)，傳輸安全性高。

• 多平臺(tái)支持。有windows，安卓客戶端。

• 既能實(shí)現(xiàn)多地異地組網(wǎng)，又可以實(shí)現(xiàn)遠(yuǎn)程辦公撥入。

本文中，我將介紹如何用WSG自帶的SD-WAN來實(shí)現(xiàn)多地異地虛擬組網(wǎng)。

現(xiàn)在的視頻資源非常多，抖音、愛奇藝、騰訊視頻、優(yōu)酷......可以說是數(shù)不勝數(shù)。而對(duì)于公司局域網(wǎng)來說，手機(jī)刷視頻不但嚴(yán)重影響工作效率，而且是一個(gè)非常耗費(fèi)網(wǎng)絡(luò)帶寬的一個(gè)行為。

本文中，我將以WSG上網(wǎng)行為管理為例，介紹如何在公司局域網(wǎng)內(nèi)禁止手機(jī)刷抖音等視頻。

局域網(wǎng)內(nèi)如果有電腦感染了木馬病毒，是一件讓人很頭疼的事情。對(duì)成百上千臺(tái)電腦一臺(tái)一臺(tái)的進(jìn)行查殺，簡直就和大海撈針一樣，需要耗費(fèi)大量的時(shí)間和人力。所以很多網(wǎng)管人員面對(duì)上級(jí)部門發(fā)來的整改函一籌莫展，大部分情況下最終只能一臺(tái)一臺(tái)的殺毒整理。

從技術(shù)原理上來說，上級(jí)部門是在網(wǎng)絡(luò)上層部署了入侵檢測系統(tǒng)，對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，從中識(shí)別出木馬病毒的特征；由于出口處做了網(wǎng)絡(luò)地址轉(zhuǎn)換，上級(jí)部門只能檢測到公網(wǎng)IP，而無法知道實(shí)際中毒的電腦。所以，你只需要在本地局域網(wǎng)中部署了入侵檢測，就可以檢測到本地的中毒電腦的IP地址和MAC地址。然后就可以直接對(duì)電腦進(jìn)行查殺了。

如下圖，在WSG上網(wǎng)行為管理的“安全防護(hù)”-“入侵防御”中，點(diǎn)擊“IPS檢測項(xiàng)”，就可以看到入侵防御的各個(gè)選項(xiàng)。