笨驴信息(IMFirewall)博客

WSG的入侵防御和木马检测模块基于snort特征库，可以检测和阻止各类网络攻击，这两个模块会对网络中的数据通信进行检测还原，匹配其中的木马特征，一旦匹配到特征时就触发告警和阻断。

WSG上网行为管理通过安装在网络出口处，可以对局域网内终端的上网行为进行审计记录，从而保障企事业单位的信息安全，提供一年以上的上网审计记录，使上网行为有据可查。那么，WSG上网行为管理可以审计哪些内容呢？本文将为您作详细介绍。

1. WSG的部署位置

WSG上网行为审计系统一般部署在网络出口处即可对全网进行审计记录，既可作为网络的主路由器，也可以做透明网桥串接在路由器和交换机之间。网络拓扑图如下：