挖礦軟件會占用電腦的大量運算資源和電力資源，而且會引起主管部門的關注。局域網內有電腦被安裝了挖礦軟件是一件讓人很頭疼的事情，對成百上千臺電腦一臺一臺的進行排查簡直就和大海撈針一樣，需要耗費大量的時間和人力。所以很多網管人員面對上級部門發來的整改函一籌莫展。
因為局域網出口做了NAT網絡地址轉換，上級部門只能檢測到公司的公網IP，所以只能靠公司內部的網管人員來排查具體的終端了。最笨的辦法就是一臺電腦一臺電腦的檢查，通過檢查程序列表和任務管理器來找挖礦程序。
本文中，我將介紹如何用WSG上網行為管理中的“入侵防御”功能來檢查挖礦電腦。因為WSG上網行為管理是部署在局域網內部的，所以可以檢測到本地挖礦電腦的IP地址和MAC地址，從而準確的定位到具體電腦。
網管在做遠程技術支持的時候，需要連接到客戶的內網或者路由器。對于有公網IP的網絡，可以直接通過公網IP或者動態域名去訪問。由于現在運營商很多都只給內網IP，使得遠程技術支持必須要做內網穿透才可以。所以很多網管在做網絡維護的時候，還需要給用戶安裝FRP或者NPS的內網穿透服務，增加了維護的成本和復雜性。
在本文中，我將介紹如何通過SD-WAN的方式來給客戶提供遠程網管服務。SD-WAN和其他方式相比，可以自動尋址穿透，無需公網IP，也無需云主機轉發。具體步驟如下：
相對于傳統方案而言，SD-WAN有著無可比擬的優勢，很多局域網都采用了SD-WAN的智能組網和遠程辦公方案。SD-WAN的網絡規劃主要考慮如下三個方面：
多地虛擬組網
遠程辦公撥入
網管技術支持
所以，我們在配置SD-WAN網絡時候，主要考慮這三個需求就可以。
如圖：
在“如何用SD-WAN實現多地組網？”一文中，我們介紹了如何用SD-WAN來實現多地組網。實際上SD-WAN不僅可以用于多地組網，而且可以用于遠程辦公撥入。
和傳統的遠程辦公方案相比，SD-WAN有如下優勢：
自動尋址，無需公網IP。
點對點加密傳輸，無需通過服務器轉發，傳輸安全性高。
多平臺支持。有windows，安卓客戶端。
本文中，我將介紹如何用SD-WAN實現遠程辦公撥入。
SD-WAN不需要固定公網IP也可以實現遠程辦公撥入。如下圖，該局域網通過一臺WSG網關連接外網，內網網段是192.168.10.0/24。
SD-WAN即軟件定義廣域網，可以實現異地智能組網，遠程辦公撥入。和傳統的VPN相比，SD-WAN有如下優勢：
自動尋址，無需公網IP。
點對點加密傳輸，無需通過服務器轉發，傳輸安全性高。
多平臺支持。有windows，安卓客戶端。
既能實現多地異地組網，又可以實現遠程辦公撥入。
本文中，我將介紹如何用WSG自帶的SD-WAN來實現多地異地虛擬組網。
現在的視頻資源非常多，抖音、愛奇藝、騰訊視頻、優酷......可以說是數不勝數。而對于公司局域網來說，手機刷視頻不但嚴重影響工作效率，而且是一個非常耗費網絡帶寬的一個行為。
本文中，我將以WSG上網行為管理為例，介紹如何在公司局域網內禁止手機刷抖音等視頻。
局域網內如果有電腦感染了木馬病毒，是一件讓人很頭疼的事情。對成百上千臺電腦一臺一臺的進行查殺，簡直就和大海撈針一樣，需要耗費大量的時間和人力。所以很多網管人員面對上級部門發來的整改函一籌莫展，大部分情況下最終只能一臺一臺的殺毒整理。
從技術原理上來說，上級部門是在網絡上層部署了入侵檢測系統，對網絡流量進行分析，從中識別出木馬病毒的特征；由于出口處做了網絡地址轉換，上級部門只能檢測到公網IP，而無法知道實際中毒的電腦。所以，你只需要在本地局域網中部署了入侵檢測，就可以檢測到本地的中毒電腦的IP地址和MAC地址。然后就可以直接對電腦進行查殺了。
如下圖，在WSG上網行為管理的“安全防護”-“入侵防御”中，點擊“IPS檢測項”，就可以看到入侵防御的各個選項。
