笨驴信息(IMFirewall)博客

现在大部分的企业局域网都或多或少有些服务器，比如：财务服务器、ERP服务器、文件服务器、Web服务器等。如果没有做带宽优化，那么在网络繁忙时，办公网络会抢占服务器的带宽资源，导致服务器访问缓慢，影响公司的正常业务运行。

本文中，我将介绍如何用WFilter NGF系统来对服务器做带宽优化，提高服务器的访问速度。

虽然WSG网关（WFilter NGF）支持IPSec的site to site隧道，以及openVPN。仍然有些用户部署WSG网关后，并不想替换现有的VPN。这种情况下，需要把现有的VPN做单臂部署。本文将做一个简单介绍。

“炉石传说”是暴雪开发的一款免费网络游戏，在PC和手机上都能玩。由于节奏快可玩性强，一直很受用户的喜欢。对于企业管理来说，工作时段玩游戏当然是不能容忍的了。本文将介绍如何用WFilter来禁止炉石传说，以及其他的暴雪战网游戏（又名暴雪游戏平台）。

这个周末，必将成为大部分网管难忘的一个周末。

过去的48小时，一轮勒索病毒攻击在全球肆虐。英国、俄罗斯、意大利相继沦陷。英国方面， 5月12日英国国家医疗服务体系遭遇了大规模网络攻击，多家公立医院的电脑系统几乎同时瘫痪，电话线路也被切断，导致很多急诊病人被迫转移。在国内，各大高校成为重灾区，多所院校出现病毒感染情况，大量毕业生论文被加密勒索；甚至一些加油站都出现了被感染的情况。

之前有用户反映WFilter ICF上网行为管理软件不能禁止UC浏览器打开的网站，今天特意研究了下。发现了一些有趣的事情，分享给大家。

1. UC浏览器的抓包分析

我用手机打开新浪新闻，用wireshark抓包发现并没有到sina网站的流量。我们都知道，互联网访问肯定是必须有网络数据包的。那么新浪网的数据从哪里走了呢？经过仔细分析，发现了如下的数据包：

访问网站时，客户机往vs15.bjct.u3.ucweb.com:8080发了一个请求，在返回的数据包中却发现了sinaimg.cn的数据（应该是来自新浪网的一个图片）。在一次新浪网的访问中，出现了数十个这样的通讯连接。

这样事情就一目了然了，UC浏览器在打开网站的时候，并没有按常规的方法去访问网站服务器，而是把请求转发到了ucweb.com的8080端口，通过ucweb.com来获取远程网站的数据。ucweb.com在这里起了一个透明代理的作用。

我们先不去揣测uc浏览器的意图（有可能是好意：比如缓存加速，也有可能是恶意：比如植入广告），对于我们上网行为管理而言，就导致了网站黑名单不起作用。

下面，我将演示如何用WFilter ICF来解决此问题。