而DMZ则是我们日常使用的过载NAT技术，就是将内部从多私有地址转换成一个或几个公网地址的技术，目前几乎大部分的企业和用户都会使用这种技术。同时，DMZ，NAT及端口映射可以根据不同的需求同时使用。

　　7.上网行为管理应该是本软件的特色功能，也是关键功能，它可以帮助企业管理人员、网络管理人员灵活地解决在工作时间员工网上娱乐的问题，如员工上班时间玩QQ，打游戏，看电影电视，BT下载等行为，不仅了正常的工作秩序，也影响了公司网络的正常运行，并占用了公司有限的网络带宽，同时也可能将一些病毒或恶意程序带入公司内部网络，危害到公司的信息和网络安全，也给我们网管人员的工作带来诸多的麻烦。

　　如果你是公司的行政管理人员或网络管理人员，你也不希望公司的员工在上班时间做一些与工作无关的事情吧？海蜘蛛的上网行为管理功能，不仅可以针对即时通讯的程序进行，还可以针对如预设的对象、应用协议、恶意网址等按照需求进行配置。如下图，即为针对即时通讯软件进行和的配置界面。

　　接下来的图片，则展示了应用协议过滤的配置界面，并举例对QQ，QQ农场，Baidu，邮件以及游戏等应用程序的操作。

　　点击编辑第一项的配置，进入到如下界面，我们可以根据应用特征过滤和控制某些应用，主要配置选项如定义名称，优先级，控制对象，控制类别以及控制时间等：

　　除以上功能外，上网行为管理还能够提供URL页面重定向、推送网页通知、对象分组管理等比较实用的功能配置。

　　8.支持无线AP，麻雀虽小，五脏俱全，它带有802.11a/b/g的无线AP功能，满足一定范围内的无线覆盖，可惜的是没有提供802.11n300Mbps的技术。尽管如此，它仍然支持一些通用的无线安全认证和加密协议，如WEP/WPA/WPA2，TKIP/CCMP等。

　　最终因现场条件所限，很多功能我并没有实际操作过，但总体上来讲，这款海蜘蛛企业版产品，在软件和功能方面，做的已经非常不错了，更主要的是它的实在，功能多且实用，另外，虽然海蜘蛛厂家不提供硬件设备，但由于这款软件对硬件的性能要求比较低，用户可以根据不同的网络规模和流量，配备不同的硬件产品，这样也有一定的灵活性，性价比也较高，非常适用于中小企业的网络。