26
2016
12

WFilter的网页分类技术简介

一个有效的网址库是上网行为管理产品进行网页过滤的基本条件。现在市场上的大部分上网行为管理产品,都自带了网址库功能,但是各家的实现方式差别挺大的。大部分厂商都着重于宣传自己的“大”,动辄号称几千万网址库,殊不知相对于数以亿计(2015年网站总数已经超过3亿)的互联网而言,千万级的网址库也只是覆盖了一小部分而已。

WFilter系列上网行为管理产品,在”网址库“方面,采用了如下三种技术:

  1. 自带基本百万级网址库;涵盖alex排名前百万的网站列表。

  2. 本地自动分类技术;对于未知的网站类型,可以基于网站的内容,实时进行自动分类。

  3. 云主机分类技术;对于未知的网址类型,可以发送到我们的网站分类云主机进行查询,由主机进行分类后返回。

21
2016
12

如何自定义网页分类?

网址库是网页过滤的基础。网页分类就是根据网站的内容,将网站分为什么类型,比如门户网站、购物类、信息类、技术类等等等。这样的产品早在N年前,Websence,surfcontrol就有号称千万级的网址库,甚至有些国内的行为管理硬件,动辄需要1T的内存空间,都是因为网址库不够精简的原因。但是互联网的网址就跟汪洋大海的海水一样,数不过来。

实际使用过程中,尤其是工作局域网环境,只会访问到网址库中1%的网址,其余的99%网址库几乎不用。这样大型网址库的优点仅有一个就是“大型”而这样的“大型”网址库也会造成软件性能滞后,软件自身文件过大。

WFilter系统产品的网址库收录了常用的百万级网址(实时更新),但是互联网的工作内容又是千变万化,如果网址库的定义不够,我们另外有动态网址分类,让您根据自己的目标,要求去定义您对网站分类的理解或者新增您的网站分类。

除了自带的60多种网页分类外,您还可以在“WFilter上网行为管理软件”中根据管理需要自定义网页分类。具体步骤如下:

14
2016
12

如何监控https网站的访问记录?

HTTPS就是HTTP over SSL(通过SSL加密的HTTP网页浏览协议),而SSL采用了非对称密钥的加密方式,在目前的硬件条件下,不知道私钥是不可能解密SSL的密文的。

对于HTTP的网页浏览内容,“WFilter(超级嗅探狗)”和“WFilter上网行为管理系统(WFilter NGF)”无需额外配置,都可以直接记录网址、网页标题和浏览器类型。但是,对于https的访问,默认情况下,只能记录域名。如下图:

03
2016
12

什么样的网络环境需要启用账号监控?账号监控的优缺点分析。

在局域网环境中,“基于IP地址“和”基于MAC地址“都是重要的上网行为管理的策略配置方式。但是,两者都存在各自的优缺点:

基于IP地址监管的优缺点

  1. 优点:适用于所有网络环境。

  2. 缺点:需要固定IP,或者固定IP范围。动态获取IP地址时,由于IP地址变动,会导致行为管理策略或者上网记录匹配到不正确的

29
2016
11

怎么监控客户机登陆的域账号?

域服务器使用越来越广泛了,对于局域网设备机动使用的,用了域账号,能准确管理到位。那么如何监控到客户机登陆的域账号呢?

本文将介绍如何用”WFilter(超级嗅探狗)“软件来监控局域网客户机登录的域账号。

05
2014
08

WFilter 4.1新增多网段根据MAC地址监控的方案

1. 什么是根据MAC地址监控?

WFilter支持“根据IP地址监控”和“根据MAC地址监控”两种方案(如果您有AD域,还可以根据域账号进行监控)。“根据MAC地址监控”模式下,WFilter通过被监控设备的物理MAC地址来进行识别,即使客户机修改了IP(或者自动获取了一个新的IP),仍然可以准确识别。所以“MAC监控模式”在自动获取IP地址,或者IP地址不固定的网络中,有很大的优越性。

我们一般建议用户采用如下的监控方式:

  1. 已经是固定IP或者可以实现固定IP的情况下,优先采用“根据IP监控”的模式。
  2. 动态IP的局域网,单网段情况下,优先采用“根据MAC监控”模式。

2. 多网段根据MAC监控方案

多网段的情况下,由于三层交换机的存在,屏蔽了客户机实际的MAC地址,从而无法直接实现“根据MAC地址”监控。

19
2014
05

如何同步WFilter数据库?

一个WFilter监控主机可以监控一个局域网的上网行为,当您有多个局域网需要管理的时候,需要在每个网络都安装一套WFilter才可以。

为管理多个WFilter服务器,我们推荐您在WFilter界面中直接切换到不同的服务器进行查看。请参考:[URL=http://www.imfirewall.com/blog/post/148.html]如何集中管理多个超级嗅探狗监控服务器?[/URL]

有些情况下,个别用户可能需要把数据集中存放以便于管理。要实现这样的功能,您必须安装WFilter的数据库版本。从而利用数据库的管理功能来同步WFilter数据库。

本例中,我们将演示如何用mysqldump来同步WFilter数据库(mysql版本)

14
2014
04

如何使用Wfilter进行网页推送?

WFilter(超级嗅探狗)4.1版本中新增了“网页推送”功能,可以在满足指定条件时给客户机来推送web页面,它可以用于企业公告、内容推送、报表推送等功能的实现。 本例中,我们将演示如何使用WFilter进行网页推送。
10
2014
03

WFilter 4.1版本压力测试播报:监控5000台毫无压力

根据我们最新的压力测试,WFilter(超级嗅探狗)4.1版本的性能得到了大幅提升,监控5000台毫无压力,相比4.0大幅提升啦。 测试环境是Server 2008 R2,dlink千兆交换机。测试机的内存只有2G、CPU是Intel Celeron E3200@2.4GHZ。由于测试的硬件配置比较低,带机量还存在大幅的上升空间。 [IMG]upload/wfilter_performance_1.png[/IMG] [IMG]upload/wfilter_performance_2.png[/IMG]
22
2012
08

巧用Excel对WFilter(超级嗅探狗)网页明细统计报表进行二次统计

虽然WFilter(超级嗅探狗)提供了一系列的统计报表,但是有时候您可能需要对数据进行一些处理。以“网页明细统计”报表为例,该报表列出了日期、姓名、网站分类、网站、访问次数的信息。如果您需要按日期求和,可以先把该报表导出为csv格式,然后在excel中利用“数据透视”功能进行二次统计。