采用企業微信做上網實名認證存在很多優勢，比如：

1. 可以直接利用企業微信中現有的組織架構，不需要另行創建認證的賬號。
   

2. 和短信認證相比，不會產生費用。

3. 電腦和手機都可以支持。

4. 可以自動獲取并記錄企業微信的員工姓名。

5. 可以基于企業微信員工姓名配置上網策略和統計。

很多網絡環境目前都采用光纖的連接方式，比如主交換機到其他樓層交換機采用光口連接，再從樓層交換機的RJ45電口連接到其他網絡設備。這種網絡環境中，很多情況下都采用透明網橋的方式部署上網行為管理。本文中，我將介紹如何把上網行為管理的透明網橋串接到光口交換機和電口交換機中間。主要有如下兩種方式：

1. 采用支持光口的上網行為管理設備

如下圖，以WSG-500E為例，該型號有6個千兆電口和2個千兆光口，可以把網橋創建在一個光口和一個電口上。光口接上層的匯聚交換機，電口接下面的二層交換機。

很多企事業單位需要對電腦的外網訪問采用嚴格的控制策略，比如只允許工作網站、只允許使用163郵箱等。本文中，我將以WSG上網行為管理為例，來演示如何實現網站白名單功能。

具體的配置邏輯是：先在“應用過濾”中禁止所有的網絡應用，然后再把要放行的內容加到“例外設置”里面。因為“例外設置”的優先級是最高的，這樣就達到了管控的效果，被管控的終端只能訪問指定