公家单位的防火墙

应该都是使用全球前三的Palo Alto
（以下简称PA）

小弟刚好有玩过PA

防火墙里面有个功能叫做NAT

NAT简单来说就是节省IP

让使用者可以用虚拟IP转成真实IP 到外网

而这个真实IP 可以让几千个虚拟IP共用

你家在使用无线AP就是小型NAT

不信你可以测试 两台行动装置 连WI-FI

测出来的真实IP都会是一样的

但防火墙是几百万设备 跟 几百块无线AP

差别在于 有～纪～录～

PA大部分都会跟微软AD连动设定

当你登入电脑时

PA就会知道这个虚拟IP哪个帐号在使用

只要登入PA后台 下个简单filter

就可以知道 谁在上班发废文惹

有规模的公司 都会使用了

何况是公家单位～