WSG的入侵防御和木馬檢測模塊基于snort特征庫，可以檢測和阻止各類網(wǎng)絡(luò)攻擊，這兩個模塊會對網(wǎng)絡(luò)中的數(shù)據(jù)通信進行檢測還原，匹配其中的木馬特征，一旦匹配到特征時就觸發(fā)告警和阻斷。

WSG上網(wǎng)行為管理通過安裝在網(wǎng)絡(luò)出口處，可以對局域網(wǎng)內(nèi)終端的上網(wǎng)行為進行審計記錄，從而保障企事業(yè)單位的信息安全，提供一年以上的上網(wǎng)審計記錄，使上網(wǎng)行為有據(jù)可查。那么，WSG上網(wǎng)行為管理可以審計哪些內(nèi)容呢？本文將為您作詳細介紹。

1. WSG的部署位置

WSG上網(wǎng)行為審計系統(tǒng)一般部署在網(wǎng)絡(luò)出口處即可對全網(wǎng)進行審計記錄，既可作為網(wǎng)絡(luò)的主路由器，也可以做透明網(wǎng)橋串接在路由器和交換機之間。網(wǎng)絡(luò)拓撲圖如下：