局域網內電腦中了木馬病毒，會有帶來下述壞處：
感染內網其他電腦。
大量攻擊數據的存在，使得網絡緩慢，被攻擊的電腦運行緩慢。
發現內網電腦中毒后，一般都會采取重新安裝系統，或者全盤殺毒的方式。但是如果電腦比較多就讓人很頭疼了。首先要追蹤查找到感染了木馬病毒的電腦，然后才可以進行病毒查殺。有些殺毒軟件或者防火墻可以檢測到內網的攻擊源，本文中，我將介紹如何用WSG上網行為管理的“木馬檢測”功能來進行檢測。WSG上網行為管理中內置了“入侵防御”和“木馬檢測”這兩個安全防護模塊，如下圖：
WSG的應用特征庫已經包含了“QQ小程序”和“微信小程序”這兩個應用特征，只要把對應的應用設置成“禁止”即可屏蔽所有的小程序。但是在實際使用過程中，有些用戶只想屏蔽游戲類的小程序，同時允許其他的小程序功能。本文，我將結合管唄上網行為管理，來演示如何實現該需求。
在“上網策略”的“APP”中，搜索小程序，把QQ小程序和微信小程序設置成“禁止”。這樣的效果是直接把所有的小程序都禁用掉。如下圖：
WFilter的擴展插件系統有一系列實用的擴展插件。本文中，我將介紹插件中的“遠程喚醒”功能，該功能可以給指定的電腦發送WOL（Wake on LAN）數據包，從而實現遠程喚醒和遠程開機。
具體步驟如下：
輸入IP地址、MAC地址、機器名備注等信息，可以查詢出終端列表。如下圖：
在“WSG撥號上網如何配置IPv6地址？”一文中，我們介紹了如何在撥號上網的情況下開啟IPv6，如文中所述撥號上網時IPv6地址主要都是通過自動獲取來實現的。對于靜態固定IPv6地址來說，配置方式就不一樣了。你需要合理的劃分自己的網段。
IPv6不僅能解決網絡地址資源數量的問題，而且也解決了多種接入設備連入互聯網的障礙。本文中，我將介紹WSG上網行為管理在撥號上網時如何啟用和配置IPv6地址。
配置外網口時，需要在外網口啟用IPv6。
在防火墻、上網行為管理如何實現雙機熱備一文中，我們介紹了如何用兩條外線來實現網絡雙機熱備。在有些情況下，一些用戶還需要對同一條線路做雙機熱備。準確的說，外線只有一條，但是要確保防火墻/上網行為管理設備是可以實現熱備的。這種情況下，和防火墻、上網行為管理如何實現雙機熱備一文不同的是，我們需要同時在“內網口”和“外網口”上都開啟虛擬IP。這樣的效果就是：內網口和外網口都工作虛擬IP上，一旦主設備故障，可以迅速切換到備份設備上去。
多條外線時，我們一般都會配置線路負載均衡或者線路分流。線路均衡負載的配置，請參考：同運營商多條外線如何做負載均衡？ 有時候用戶只希望單純的實現一個線路備份的功能，意思就是正常只用一條外線，另外一條外線只在主線路故障時才啟用。本文我就來介紹一下如何用WSG網關來實現兩條線路自動主備切換。
笨驢SD-WAN盒子可以非常方便的實現多地組網，無需修改現有網絡結構，無需替換現有的網絡設備，只要在兩地通過旁路方式分別接一臺SDWAN盒子即可組建虛擬局域網。網絡結構如下圖：
本文將介紹笨驢SD-WAN盒子的首次安裝步驟。
如圖所示，SD-WAN盒子這款硬件有如下配置：
一個以太網網口，默認自動獲取IP。
自帶wifi（SID: wfilter-sdwan，無線網段是192.168.120.0/24）
隨著疫情反反復復，主動或被動采取遠程辦公的公司越來越多。企業網絡除了滿足日常的局域網組網，還需要可以滿足員工在外、在家時可以隨時隨地接入到企業內網。傳統的做法一般需要企業申請帶固定IP的企業專線，通過該固定IP提供遠程撥入服務。而由于專線方案價格高，很多企業承受不了。在本文中，我將介紹沒有公網IP時如何通過SD-WAN的方案來實現遠程辦公撥入。網絡結構圖如下：
為了保障網絡的100%暢通，有些情況下需要用兩臺WSG設備來實現雙機熱備，一旦主服務器故障，幾秒鐘網絡就會切換到備份機上，從而實現保證流量業務不中斷，主備機無縫切換。在本文中，我將介紹如何用兩臺WSG上網行為管理來實現雙機熱備。
利用WSG的用戶認證和行為管理策略，可以對域用戶、非域用戶配置不同的上網策略。比如，你可以默認禁止所有的終端上網，當電腦加入域后，則可以根據賬號、OU等放行具體的訪問內容。本文中，我將介紹如何開啟域認證，并且屏蔽非域用戶上網。
主管部門發出的安全風險報告，一般只能定位到局域網的公網IP。網管技術人員要處理解決該安全事件，還需要定位到具體的終端電腦。這個定位工作非?？简灳W管的技術，沒有對應的技術儲備，加上沒有合適的工具的話，你就只能一臺電腦一臺電腦的殺毒了。
在如何檢測局域網內感染了木馬病毒的電腦？一文中，我們介紹了如何通過WSG上網行為管理網關的“入侵防御”功能來定位挖礦、中毒、以及感染了木馬的電腦。對絕大部分情況來說，開啟入侵防御功能就可以檢測到被感染的終端電腦。然后對該電腦進行查毒殺毒就可以了。有些情況下，由于特征庫版本不一致，或者檢測技術不一樣，也可能存在并沒有檢測到的情況。這時候，我們還可以通過自定義規則的方式，來擴大檢測的內容。在本文中，我將介紹如何自定義檢測規則。
傳統的異地組網方式要求企業有帶固定公網IP的專線才可以實現；由于IPv4資源的短缺，運營商專線價格高企，大部分企業無法承擔高額的專線費用。為解決此問題，各大網絡廠商各顯神通，研發出了一系列的解決方案。本文中，我將介紹如何利用“SD-WAN技術”來實現沒有公網IP時的異地組網互聯。和傳統的VPN相比，SD-WAN有如下優勢：
自動尋址，無需公網IP。
點對點加密傳輸，無需通過服務器轉發，傳輸安全性高。
多平臺支持。有windows，安卓客戶端。
既能實現多地組網，又可以實現遠程辦公撥入。
隨著互聯網、數字化的迅速發展，遠程辦公、移動辦公、居家辦公已經是企業必備的網絡服務。企業網絡除了滿足日常的局域網組網，還需要可以滿足員工在外、在家時可以隨時隨地接入到企業內網。傳統的做法，一般有如下兩種：
1). 企業申請帶固定IP的企業專線，通過該固定IP提供遠程撥入服務。
2). 在路由器上綁定動態域名，通過動態域名來訪問。
近年以來，由于IPv4資源的短缺，運營商改為只分配內網的IPv4地址，導致動態域名這個方案已經不可行了。而專線方案價格高企，很多企業承受不了。
