為了網絡安全的需要，很多企事業單位都在局域網內部署了上網認證系統。但是怎樣來選擇一套適合自己的上網認證系統呢？我建議從以下方面來考慮：
可選擇的多種認證手段。需要和對內部員工、來訪人員提供不同的認證手段。
認證方式的選擇。如果是企業內部員工認證，建議用戶名密碼認證。如果是流動人員或者訪客，建議使用短信認證（記錄手機號）
可以和認證集成的上網審計系統。做了認證但是不記錄上網日志是沒有意義的。必須要部署和認證系統集成的上網審計系統，能把上網記錄和認證的用戶名關聯到一起，做到有據可查。這才是認證的意義所在。
上網認證是網絡安全的基礎，只有認證后的終端才允許接入。對于企事業的局域網來說，比較常見的網絡認證方案包括802.1X、Web Portal認證，還有基于企業微信、釘釘等第三方的app認證。由于802.1X的認證方式需要支持802.1X的交換機設備，且配置比較復雜，對于大部分用戶來說并不適用。本文中，我將介紹利用WSG上網行為管理網關的Web Portal認證、第三方認證、訪客認證等功能。
WSG的訪客認證主要包括三種認證方式：
短信認證；通過短信平臺發送短信來驗證用戶手機號，從而實現實名認證的需要。
微信小程序認證；終端需要在微信小程序中授權獲取手機號，從而記錄手機號實名上網。
二維碼認證；終端需要把二維碼提供給審核人員，審核人員人工審核后上網。
WSG的短信認證可以對網絡內部終端進行實名上網認證，短信認證的配置截圖如下：
企業在規劃網絡架構時，一般都會區分員工網絡和訪客網絡，并且實現不同的上網認證方式，比如員工采用用戶名密碼認證，訪客采用短信實名認證。但是有些網絡由于設計缺陷，不區分內部員工和訪客，為了實現上網認證，需要對同一個網段同時啟用短信認證和用戶名認證。本文中，我將介紹如何同時啟用短信認證和用戶名認證。
