笨驴信息(IMFirewall)博客

网页浏览分两种方式，http和https。HTTP就普通浏览协议，HTTPS是加密传输协议，现在网站使用HTTPS已经是趋势了。网页浏览也是上网内容的一个主体项目，员工上网工作很多形式都是走的网页浏览，那么记录网页浏览，对浏览的网页分类，统计，则是上网行为管理的重要工作，甚至还关系到人事管理对员工工作形态的分析，如何监控网页浏览呢？

本文将介绍如何用”WFilter上网行为管理软件“来监控局域网内客户机（包括手机访问）的网页浏览。

虽然企业的域控可以解决电脑权限的问题，但是如果互联网访问权限不能和AD域用户结合，会促使局域网内的用户采用自带的移动设备或者个人电脑来访问企业网络和互联网；从而给企业网络带来安全隐患。

为了网络管理和安全的需要，有些局域网需要禁止非域的客户机上网，当电脑或者移动设备未登录到域时，禁止其上网；并且强制未登录的客户机进行Web用户认证，从而可以基于域用户进行监控管理。

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来禁止非域客户机上网。具体步骤如下：

WSG系列硬件产品，有两种型号：

1. 硬件企业版（如：WSG100E，最后一位E指Enterprise）

2. 硬件专业版（如：WSG100P，最后一位P指Professional）

有些网络环境，人员的流动比较多，设备也不固定，很难基于IP地址或者MAC地址去进行管理。基于账号的Web认证就是首选的认证方案。

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来进行Web认证。

启用Web认证

输入Web认证的IP范围，验证方式等参数。本例中，用的是域的远程Radius认证，如果没有域控制器，您也可以自己在WFilter中添加账号，进行本地认证。如下图：

在局域网环境中，“基于IP地址“和”基于MAC地址“都是重要的上网行为管理的策略配置方式。但是，两者都存在各自的优缺点：

基于IP地址监管的优缺点

1. 优点：适用于所有网络环境。

对于中小型局域网环境，以及无线移动设备上网的环境，在IP地址不固定，设备也不固定时，可以使用WFilter中的“自定义账户”功能。可以对局域网内的客户机基于账号进行监控和上网行为管理。比如上网想做一些管理策略，但是也没必要做太复杂的设置，这个功能是最好的，而且操作设置特别简单明了。

本文将介绍如何使用“WFilter上网行为管理软件”的“自定义账户”功能进行账号验证。

域环境下怎么对上网行为进行管理？域只能用来登陆电脑，管理电脑，那么域账号下的上网行为如何管理？很多域环境企业给每个员工分配域账号，他们的电脑操作管理到了，那上网行为呢？

本文将简单介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来对域账号配置上网策略。

域环境下，我们常常需要对域账号进行不同的限速管理。如何对这些域账号进行限速管理？首先上网行为管理软件一定要能结合域服务器，然后就可以根据域账号做管理了（就像根据IP或者MAC监控一样）

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来对域账号进行限速。

微软的AD域控方案给企业的信息管理带来了很大的便利。但是由于域控并不能进行上网行为管理，企业的上网行为管理一般还需要结合专业的上网行为管理产品。那么在域控环境下，如何统计管理每个域账号的上网流量呢?

本文将介绍如何用“WFilter上网行为管理软件”来统计域账号的上网流量。

  微软的AD域控方案给企业的信息管理带来了很大的便利。但是由于域控并不能进行上网行为管理，企业的上网行为管理一般还需要专业的上网行为管理产品。

  大部分上网行为管理产品都可以提供基于IP和MAC地址进行管理的方案，但是根据MAC地址监控”或者“根据IP地址监控”都有各自的优缺点，如果用户修改IP或者MAC地址，都有可能绕开监管。

  为了更好的对上网行为进行管理，WFilter还可以支持“域帐户监控”和“自定义帐户监控”。 利用帐户监控功能，您可以直接根据用户的帐号进行监控管理，避免了IP更改或者MAC更改引起的麻烦。

  本文将介绍WFilter上网行为管理产品的域集成方案。WFilter上网行为管理软件（超级嗅探狗）和WFilter上网行为管理系统，都可以和企业现有的AD域集成。并且可以做到如下功能：

1. 显示每台客户机登录的域账号。

2. 记录域账号的上网内容。

3. 基于域账号进行上网统计。

4. 基于域账号配置上网策略。

域服务器使用越来越广泛了，对于局域网设备机动使用的，用了域账号，能准确管理到位。那么如何监控到客户机登陆的域账号呢？

本文将介绍如何用”WFilter（超级嗅探狗）“软件来监控局域网客户机登录的域账号。

WFilter上网行为管理系统（WFilter NGF）， 基于此系统共有3种License，分别是：

1. 软件License企业版。

2. 硬件企业版License（如：WSG100E，最后一位E指Enterprise）

3. 硬件专业版License（如：WSG100P，最后一位P指Professional）

这里的”软件“指”WFilter上网行为管理系统“的软件版本，请不要和”WFilter上网行为管理软件（超级嗅探狗）“相混淆。

本文将介绍这3种License之间的区别。

微软的AD域控制器目前国内用的越来越多了。域的作用是显而易见的，控制电脑权限，文件共享什么的。但是域控制器本身无法控制上网，而结合域账号来实现网络监控，这个对域环境的上网管理非常必要。电脑登陆需要通过域控制器来登陆获取权限，而在WFilter中配置了域账号，就知道是局域网里面哪个账号登陆，并且可以根据域账号做网络监控，这种管理模式更加方便。

本文将介绍如何用“WFilter上网行为管理软件”来基于域账号进行上网行为管理。

“以人为本”的管理方式很好，但是对于上网来说，人的上网随性很多，打开视频，浏览不相关的网页其实就是秒秒钟或者一个瞬间，一个念头就可以操作起来的行为，那么根据网络协议来优化局域网流量的使用应该更有巧妙之处。

   本文将介绍如何用“WFilter上网行为管理系统”来基于网络协议优化带宽使用。从而达到不限速即可优化上网带宽的目的。

分配局域网带宽流量，一百个局域网有一百个方法，对于企业局域网管理来讲，本着“以人为本”的管理模式，可以根据职位，业务需求做不同大小的流量分配。这个功能对于企业来说，是一个性价比非常高的功能，只要网管愿意用心配置一下，那么网络使用效率会有一个很大的提高。

本文将介绍如何用“WFilter上网行为管理系统”来优化企业局域网带宽的使用。

上网带宽，这里就是指的上网流量。局域网申请的带宽都是固定的，虽然现在响应号召，带宽速度越来越高，但是各种网络应用占用的流量也越来越大，对于占用流量的电脑（手机或者移动设备）如何管理，这个也是我们网管的一个比较重要的工作。

本文将介绍如何用"WFilter上网行为管理系统”来管理企业局域网的上网带宽。

网络协议占用带宽越来越多，限速功能也成为很多网络设备，网络软件的火热功能，但是限速到底能不能提高局域网网络带宽整体使用，这个也是仁者见仁智者见智了。详见“网络带宽资源优化”

因为限速功能涉及局域网整体流量，所以，限速的设备一定是要串联在网络里面才可以稳定，安全的实现，最常见的就是路由，但是很多路由的限速功能做的比较粗略，并没有达到让局域网设备限速的效果。

本文将介绍如何用“Wfilter上网行为管理系统”的限速功能来配置限速规则。作为一个专业的上网行为管理系统，WFilter上网行为管理的限速功能以及上网行为管理功能要比路由器强大很多。

虽然现在上网速度提高很多，但是与此同时很多网络资源（下载，视频等）占用流量越来越大。企业为保障带宽，在运营商方面提高网速只有一部分功效，还需要用技术手段保障网络流量的有效使用，才是性价比最好的方式，与此同时也能有效管理员工上网内容，保障人力资源的使用。

本文将介绍，如何用WFilter（超级嗅探狗）上网行为管理软件来监控管理企业上网带宽的高效使用。

现在带宽速度越来越快，但是与此同时很多网络协议占用的流量越来越大；下载文件、视频资源动辄需要几个G。企业为了提高网速，只一味的找运营商提高网速还是不太够的。要保障企业局域网上网带宽的使用效果，还需要用技术手段合理的分配带宽，并且进行带宽优化。合理分配带宽，也是有效运用网络资源以及网络管理甚至人事管理当中必不可少的一个方面。

本文将介绍如何用“WFilter上网行为管理系统”的“带宽优化”功能来进行网络带宽优化。

WFilter的设计理念是：“除非有管理方面的特殊需求，不需要进行限速。”对于大部分的局域网来说，只要配置好WFilter中带宽优化的策略，即可保障网络的顺畅运行。举例来说，您可以配置如下策略：

互联网多线接入给企业上网带来很多好处，比如：

1. 多条线路来扩展可用带宽，实现上网加速。

2. 业务和办公分开。办公上网不影响业务运行。

3. VIP专用线路上网。

本文讲介绍如何用“WFilter上网行为管理系统”提供企业上网多线路分流方案和实现多线路分流。

流量统计，顾名思义，就是统计某一段时间内各个上网设备（电脑，手机，移动PAD)，或者一个网段的上网设备使用了多少流量，这些流量都用在哪些网络协议上了。
在WFilter上网行为管理软件中，可以有两种方法查看：

1. 通过综合数据报表查看，针对整个局域网的流量使用明细（部分截图）

局域网流量等网络资源的使用、企业局域网内上网用多少网络流量？这些网络流量用在什么地方？是否是和工作相关？这些问题对于企业上网行为管理也是至关重要的。

WFilter上网行为管理软件可以监控局域网内各个电脑、手机，移动设备占用多少流量；以及这些流量的用途；为企业的网络管理提供了重要手段。

这次我们介绍的是Wfilter（超级嗅探狗）的上网流量监控(Wfilter上网行为管理系统也有同样功能）。

为了提高出口带宽，很多企业都申请了宽带多线接入。但是，在实际使用中，并不是申请了多条线路，你就可以立即实现带宽的叠加和负载均衡的。多线路的带宽叠加和线路均衡，还需要技术手段进行实现。简单来说，多线路的负载均衡，至少需要实现如下的基础功能：

1. 基于权重的多线带宽叠加。由于多条线路不可能都是一样的带宽，所以多线的带宽叠加必须要基于真实的带宽权重。

2. 运营商多线路分流。举例来说：电信IP走电信线路，网通IP走网通线路。从而优化网络访问。

以下是”WFilter上网行为管理系统“进行多线路负载均衡的配置步骤：

我整理了一些网友贡献的关于WFilter的百度知道答题。供大家参考：

上网行为管理设备哪家比较好?
公司网络监控方案
有好的上网行为管理软件吗？
想找一款局域网内网网络管理的软件
求一款免费的局域网限速软件！

WFilter上网行为管理系统（WFilter NG Firewall）的更新分为三种：

1. 协议特征库的更新

2. 网址库的更新

3. 系统的更新

其中，协议特征库和网址库的更新都是自动进行的，只需要在”配置“->”更新设置“允许”自动更新“即可。但是，WFilter的系统更新，涉及到系统的重新启动，必须要手动操作才可以。

本文将介绍，如何手动更新WFilter系统？