WSG上網(wǎng)行為管理通過安裝在網(wǎng)絡(luò)出口處，可以對局域網(wǎng)內(nèi)終端的上網(wǎng)行為進行審計記錄，從而保障企事業(yè)單位的信息安全，提供一年以上的上網(wǎng)審計記錄，使上網(wǎng)行為有據(jù)可查。那么，WSG上網(wǎng)行為管理可以審計哪些內(nèi)容呢？本文將為您作詳細介紹。

1. WSG的部署位置

WSG上網(wǎng)行為審計系統(tǒng)一般部署在網(wǎng)絡(luò)出口處即可對全網(wǎng)進行審計記錄，既可作為網(wǎng)絡(luò)的主路由器，也可以做透明網(wǎng)橋串接在路由器和交換機之間。網(wǎng)絡(luò)拓撲圖如下：

2. 實時審計功能

WSG可以實時監(jiān)控所有的內(nèi)網(wǎng)終端列表，顯示終端的IP地址、MAC地址等信息。點擊帶寬的數(shù)字進去，還可以看到所有的實時連接，包括每個連接的帶寬、遠程IP、端口、內(nèi)容等信息。網(wǎng)絡(luò)數(shù)據(jù)一目了然。

3. 上網(wǎng)記錄功能

上網(wǎng)記錄功能提供歷史記錄功能，可以記錄網(wǎng)頁瀏覽、網(wǎng)頁粘貼、郵件收發(fā)、聊天賬號、FTP/Telnet歷史、IP-MAC歷史、連接明細。如下圖所示：

網(wǎng)頁瀏覽記錄訪問的網(wǎng)站域名、IP、端口等信息。

收發(fā)郵件可以記錄收發(fā)郵件的收件人、發(fā)件人、遠程IP端口、郵件標(biāo)題和郵件正文

文件傳輸主要記錄Web下載、FTP上傳下載的歷史。

記錄FTP/Telnet的命令歷史

IP-MAC歷史中記錄了局域網(wǎng)內(nèi)出現(xiàn)的所有終端，包括IP地址、MAC地址信息。

連接明細中記錄了終端的每個連接，包括時間、遠程IP和端口、應(yīng)用協(xié)議、訪問內(nèi)容、放行還是被阻止。

以上就是WSG上網(wǎng)審計系統(tǒng)的記錄主要內(nèi)容，WSG還可以對記錄的內(nèi)容配置告警，并且提供網(wǎng)絡(luò)安全、入侵防御等功能。