企業(yè)的網(wǎng)絡(luò)環(huán)境有很多重要信息，不能被未授權(quán)的用戶訪問到，也不能泄露到外網(wǎng)。所以，很多企業(yè)對公司的WiFi使用，都要求手機(jī)進(jìn)行實名認(rèn)證，只有認(rèn)證過的手機(jī)才可以接入。并且記錄上網(wǎng)內(nèi)容和上網(wǎng)策略。本文中，我將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來實現(xiàn)內(nèi)部手機(jī)的實名上網(wǎng)。

1. 對固定的員工做mac白名單

企業(yè)內(nèi)部都會有固定員工，這些員工的手機(jī)可以采用mac白名單的方式來放行。網(wǎng)絡(luò)管理人員登記員工手機(jī)，并且錄入系統(tǒng)即可。如下圖：

2. 對員工做用戶名密碼認(rèn)證

除了上述的mac白名單方案，對內(nèi)部員工還可以采用用戶名密碼認(rèn)證的方式。手機(jī)上網(wǎng)前需要輸入用戶名密碼，用戶名密碼可以直接在WSG網(wǎng)關(guān)里面錄入，也可以對接第三方的認(rèn)證系統(tǒng)（比如企業(yè)郵箱、AD域、Radius服務(wù)器等等）。如圖：

3. 對來賓的手機(jī)使用二維碼認(rèn)證

企業(yè)經(jīng)常會有來訪人員，為了記錄來訪人員的上網(wǎng)軌跡，建議使用二維碼認(rèn)證。來訪人員出示二維碼，經(jīng)過企業(yè)的審核人員審核通過（記錄姓名信息）后才可以上網(wǎng)。

4. 公共WiFi建議用短信認(rèn)證

短信認(rèn)證要求輸入手機(jī)號獲取驗證短信后才可以上網(wǎng)，并且記錄手機(jī)號、IP地址、Mac地址和上網(wǎng)信息。是公共WiFi的首選認(rèn)證方案。如下圖：

作為專業(yè)的上網(wǎng)行為管理產(chǎn)品，WSG支持各種實名認(rèn)證方案。用戶可以基于實際情況選擇合適的認(rèn)證方式。