爱快安全性能不够好

gloryzx

会话状态防火墙这个是必须的吧，不然都wan方向能直接访问到下lan下面的主机了。
nat模式能自己选择哪些网段做源地址nat，哪些不做源地址nat。还可以指定源地址nat的替换地址为非wan口的地址，这样企业多个wan口地址，就能指定某些人用哪些外网地址了。
上网行为管理，最好能针对用户组或者用户勾选策略吧。如果没有用户组，可以使用上线用户的ip默认创建用户，绑定用户mac地址后，还能修改用户的备注信息，就能知道是什么人使用的ip了。上网行为管理的日志，最好也是保存到用户名和备注，不然查的时候就很麻烦才可以指定是哪个人访问过这些网址了