這里說的大型局域網(wǎng)是500-1000臺局域網(wǎng)環(huán)境，一般是一棟樓，廠房或者學(xué)校。大型局域網(wǎng)的組網(wǎng)方案已經(jīng)非常成熟了。大網(wǎng)絡(luò)，多了防火墻，核心交換機(jī)，不同需求的服務(wù)器。這里就不一一贅述，這里重點(diǎn)介紹大局域網(wǎng)的上網(wǎng)行為管理方案。大網(wǎng)環(huán)境數(shù)據(jù)量大，各種協(xié)議走的很復(fù)雜。很多網(wǎng)安廠家把第二代防火墻的概念

（Next Generation Firewall）包括了上網(wǎng)行為管理概念，專業(yè)的上網(wǎng)行為管理是無法被代替的。協(xié)議分析，應(yīng)用層解析，上網(wǎng)日志記錄，審計(jì)等模塊需要大量的運(yùn)算，后期需要專業(yè)的研發(fā)團(tuán)隊(duì)維護(hù)升級。所以不應(yīng)該被防火墻，殺毒的概念混亂。上網(wǎng)方式這三十年發(fā)生了天翻地覆的變化，網(wǎng)絡(luò)協(xié)議一年又一年的更新，應(yīng)用協(xié)議天天有新出，移動上網(wǎng)方式的應(yīng)用都已經(jīng)變成日常行為了。各種病毒方式已經(jīng)不像原始方式文件打開，有的時候甚至點(diǎn)開一個不安全的網(wǎng)站會導(dǎo)致病毒入侵，所以內(nèi)網(wǎng)管控不僅僅是上網(wǎng)效率提高，還有上網(wǎng)行為管控，網(wǎng)址庫，協(xié)議庫過濾，才會讓局域網(wǎng)上網(wǎng)內(nèi)網(wǎng)安全兼得。

1，專業(yè)上網(wǎng)行為管理，一個千萬級的網(wǎng)址庫是起步。過濾掉一些惡意網(wǎng)址，網(wǎng)絡(luò)的安全基數(shù)會有一個質(zhì)的提高。

2.IP和MAC綁定，這個功能看似平常，入門級的企業(yè)路由都能做到，但是能做到位的，卻少之又少。到位的IP和MAC綁定肯定要基于一個全面的上網(wǎng)分析系統(tǒng)上。

  比如，在多網(wǎng)段的情況下能不能做到IP和MAC綁定，在比如，在綁定列表以外的IP并不能禁止，那么就會造成，就算做了IP和MAC綁定，終端很容易繞過，這樣綁定基本們沒有任何意義。在比如，高端核心交換機(jī)的IP和MAC綁定操作及其復(fù)雜，后期維護(hù)非常繁瑣。而WSG全方位上網(wǎng)行為管理網(wǎng)關(guān)，這三項(xiàng)都完美解決。（PS:IP和MAC綁定可以物理隔絕私接無線路由）

3.用戶認(rèn)證模塊，這個模塊中型局域網(wǎng)也可用到，但是大型局域網(wǎng)必要性更強(qiáng)，大局域網(wǎng)，人員流動大，終端也比較分散。有的員工今天在A區(qū)，明天就會到B區(qū)，有的員工

  新到，有的員工剛走。如果用IP和MAC綁定來登記，勢必會增加網(wǎng)管太多繁冗的工作量，但是給每個員工配備一個上網(wǎng)賬號，不管這個員工流動到哪里，不管什么時候有新人進(jìn)來，一個賬號對一個人，根據(jù)上網(wǎng)賬號分配上網(wǎng)策略記錄上網(wǎng)內(nèi)容，則更加以人為本了。（這個模塊兼容了專業(yè)認(rèn)證服務(wù)器）

4.運(yùn)營模塊，這個模塊在國外的大型工廠，綜合型局域網(wǎng)用的很多，國內(nèi)也越來越有趨勢。

5.大局域網(wǎng)的大報表模塊，上網(wǎng)終端多，流量復(fù)雜，管理一層一層，那么一張簡潔明了的報表是非常必要的，幫助HR讀懂員工上網(wǎng)狀態(tài)，協(xié)助IT經(jīng)理分析流量報告必不可少的數(shù)據(jù)來源。

大型局域網(wǎng)配置復(fù)雜，人員眾多，各種伺服器，網(wǎng)絡(luò)設(shè)備也是錯綜復(fù)雜，配置一臺專業(yè)上網(wǎng)行為管理網(wǎng)關(guān)總能讓您化繁為簡，輕松把控網(wǎng)絡(luò)全局。