08
2017
06

如何DIY一台适合中小企业的上网行为管理设备?

上网行为管理和防火墙设备一直是网络设备中高大上的代名词,一台设备动辄几万十几万,大部分中小企业只能望而却步。而WFilter NGF软件版本的发布,直接把上网行为管理拉低到了千元的级别。请参考我们的另外一篇博文:重磅发布!WFilter NGF全功能版本!

本文中,我将介绍如何自己购买工控机硬件来DIY一台上网行为管理设备。

07
2017
06

无线设备的流控方案,记录WSG-500E的一次组网应用。

在一次交流中,某用户提出公司内部无线上网比较混乱,既有无线上网的办公电脑,又有无线手机设备。而且都是自动获取IP地址,无法基于IP进行管理,所以基本上处于放任不管的状态。经过了带宽的扩容,仍然存在上网缓慢的情况,甚至影响到了办公。网络拓扑图如下:

06
2017
06

寻50人以内的专业上网行为管理网关。

问:50人左右的网络环境,不会太复杂,有个无线路由,公司预算有限,网络资源有线,两条线,家庭带宽50M的,和一条专线10M的。虽然是小公司,一眼望到头,但是也好几个房间,真要管起来,也没个正规的人力资源配件,那么作为领导的最大心腹,还是要搞定这方面的困扰的。

答:首先如果您的上网设备(电脑,手机,或者PAD)不超过50台,那么可以满足您一个最大的需求。

05
2017
06

重磅发布!WFilter NGF全功能专业上网行为管理软件!

一起来看看WFilter NGF上网行为管理可以做到哪些功能吧:

1. 强大的上网统计功能。

201706051496657000955844.png

05
2017
06

如何为中小型企业提供上网行为管理系统?

这里说的中小型企业是50人以内的企业,随着互联网,电子商务在企业中及其深入的使用,那么上网行为管理对企业的需求也越来越强,一说到网关,防火墙,上网行行为管理就想到大企业需要。其实未必然,中小企业的采购预算可能有限,但是用到互联网的企业不分规模大小,管理互联网上网行为说透了目的也是对员工的工作行以及工作效率的管理。在这里推荐一款免费的上网行为管理(免费的,系统是免费的,50人以内的局域网用这个系统完全是免费的,全功能开放),为您的小型局域网不管是上网行为管理还是网络管理带来更安全更踏实的防护。

27
2017
05

如何用WFilter来对服务器做带宽优化,提高服务器访问速度?

现在大部分的企业局域网都或多或少有些服务器,比如:财务服务器、ERP服务器、文件服务器、Web服务器等。如果没有做带宽优化,那么在网络繁忙时,办公网络会抢占服务器的带宽资源,导致服务器访问缓慢,影响公司的正常业务运行。

本文中,我将介绍如何用WFilter NGF系统来对服务器做带宽优化,提高服务器的访问速度。

26
2017
05

WSG上网行为管理网关和SSL VPN的单臂部署方案

虽然WSG网关(WFilter NGF)支持IPSec的site to site隧道,以及openVPN。仍然有些用户部署WSG网关后,并不想替换现有的VPN。这种情况下,需要把现有的VPN做单臂部署。本文将做一个简单介绍。

23
2017
05

禁止炉石传说,如何在局域网内屏蔽暴雪战网游戏?

“炉石传说”是暴雪开发的一款免费网络游戏,在PC和手机上都能玩。由于节奏快可玩性强,一直很受用户的喜欢。对于企业管理来说,工作时段玩游戏当然是不能容忍的了。本文将介绍如何用WFilter来禁止炉石传说,以及其他的暴雪战网游戏(又名暴雪游戏平台)。

14
2017
05

勒索病毒爆发,WFilter教你如何应对?


这个周末,必将成为大部分网管难忘的一个周末。

过去的48小时,一轮勒索病毒攻击在全球肆虐。英国、俄罗斯、意大利相继沦陷。英国方面, 5月12日英国国家医疗服务体系遭遇了大规模网络攻击,多家公立医院的电脑系统几乎同时瘫痪,电话线路也被切断,导致很多急诊病人被迫转移。在国内,各大高校成为重灾区,多所院校出现病毒感染情况,大量毕业生论文被加密勒索;甚至一些加油站都出现了被感染的情况。

10
2017
05

如何禁止手机UC浏览器的网站访问?

之前有用户反映WFilter ICF上网行为管理软件不能禁止UC浏览器打开的网站,今天特意研究了下。发现了一些有趣的事情,分享给大家。

1. UC浏览器的抓包分析

我用手机打开新浪新闻,用wireshark抓包发现并没有到sina网站的流量。我们都知道,互联网访问肯定是必须有网络数据包的。那么新浪网的数据从哪里走了呢?经过仔细分析,发现了如下的数据包:

201705101494396078653397.png

访问网站时,客户机往vs15.bjct.u3.ucweb.com:8080发了一个请求,在返回的数据包中却发现了sinaimg.cn的数据(应该是来自新浪网的一个图片)。在一次新浪网的访问中,出现了数十个这样的通讯连接。

这样事情就一目了然了,UC浏览器在打开网站的时候,并没有按常规的方法去访问网站服务器,而是把请求转发到了ucweb.com的8080端口,通过ucweb.com来获取远程网站的数据。ucweb.com在这里起了一个透明代理的作用。

我们先不去揣测uc浏览器的意图(有可能是好意:比如缓存加速,也有可能是恶意:比如植入广告),对于我们上网行为管理而言,就导致了网站黑名单不起作用。

下面,我将演示如何用WFilter ICF来解决此问题。