企業的網絡環境有很多重要信息，不能被未授權的用戶訪問到，也不能泄露到外網。所以，很多企業對公司的WiFi使用，都要求手機進行實名認證，只有認證過的手機才可以接入。并且記錄上網內容和上網策略。本文中，我將介紹如何用WSG上網行為管理網關來實現內部手機的實名上網。

一些企事業單位出于安全考慮，需要做內外網分離。舉例來說，需要達到如下的技術要求：

1. 生產網、辦公網、外網三網隔離。

2. 啟用網絡準入，對非規定允許接入的設備禁止其接入網絡。
   

3. 上網數據留存。

在本文中，我將結合WSG上網行為管理來闡述如何實現內外網分離。

WFilter NGF上網行為管理系統（WSG網關）提供了豐富的系統調用API接口，具體的API接口請參考：WFilter API接口。在本文中，我將介紹如何用WFilter的API接口來直接查詢數據庫。以php為例，流程如下：

1. 下載并引用WFilterNGF的php sdk。
   

2. 調用login接口，獲取登錄的session。

3. 調用query_db這個api接口，可以直接查詢數據庫。

query_db需要兩個參數，第一個參數是數據庫名，第二個參數是查詢的sql語句。如下圖：