笨驴信息(IMFirewall)博客

360随身WiFii等随身WiFi，基于其便利性和很高的性价比，已经被很多人广泛使用。

对于企业局域网来说，随身wifi的泛滥已经成为局域网网络管理的一大隐患。员工用手机访问互联网，不但影响工作效率，占用带宽资源，并且带来一定的安全风险。

而且随身WiFi的隐蔽性，使得大部分网管对于随身WiFi都是深恶痛绝，但是又无可奈何。

为了局域网的安全和秩序，我们建议在企业局域网内完全禁止随身WiFi的使用。

本文将介绍WFilter是如何在局域网内禁止360随身WiFi，怎样屏蔽360随身WiFi？

360随身WiFi、小米WiFi、百度WiFi等随身WiFi，基于其便利性和很高的性价比，已经被广泛使用。

对于企业局域网来说，随身wifi的泛滥已经成为局域网网络管理的一大隐患。员工用手机访问互联网，不但影响工作效率，占用带宽资源，并且带来一定的安全风险。而且局域网内随身Wifi产生的无线局域网，会干扰企业的无线路由器的无线信号。

而且随身WiFi的隐蔽性，使得大部分网管对于随身WiFi都是深恶痛绝。为了局域网的安全和秩序，我们建议在企业局域网内完全禁止随身WiFi的使用。

本文将介绍如何在企业局域网内禁止随身WiFi，怎样屏蔽随身WiFi？

手机应用现在在生活当中已经无孔不入了，但是却也大大影响了企业员工上网效率。

虽然购物类APP占用的带宽资源有限，但是对于员工工作来讲，工作时间太多浪费在非工作事情上，禁止这些非工作APP还是非常必要的。

本文将简单介绍如何用“WFilter上网行为管理软件”来禁止淘宝app以及其他的购物app。

娱乐广泛，视频应用无孔不入，手机视频普遍不亚于微信，淘宝APP的应用，视频流量非常占有带宽。局域网内，一旦打开视频，就会占用很多带宽资源，影响局域网网络正常运行，而且工作效率也降低很多。

“WFilter上网行为管理”建议，这种在线视频，视频APP的网络行为完全可以在工作时间禁止。本文将简单介绍如何用“WFilter上网行为管理系统”来禁止局域网内WiFi看视频。

人手一机，机机联网，互联网的应用已经浸入日常生活的方方面面。但是对于企业管理来说，如果员工成天拿着手机各种APP，各种应用，这对工作效率大打折扣。

“WFilter上网行为管理”建议您的企业在工作时间段可以适当禁止这些非工作网络的应用。本文将简单介绍如何用“WFilter上网行为管理系统”来禁止WiFi下的手机应用商店和其他app。

微信使用太普及了，有手机就有微信，虽然微信占有的带宽资源非常有限，但是对于企业员工上网管理来说，占有的人力资源很多，这对工作效率大打折扣。

作为一款网络监控软件， WFilter的建议是在工作时间适当禁止微信。本文将简单介绍如何用"WFilter网络监控软件“来管理局域网内微信的使用。

随着智能手机、平板电脑等移动设备的迅猛发展，大部分公司都为员工或者顾客提供了免费的WiFi服务。但是，移动设备也给网络管理带来了很大的挑战，移动设备不但数量多，系统多，流量占用一点也不少，而且刷微博、朋友圈等行为会耗费大量的工作时间。

所以，企业的WiFi局域网不开放不行，但是不监管更加不行。

本文将简单介绍企业WiFi局域网的网络监控部署方案。

WFilter的系列产品，包括“WFilter上网行为管理软件”和“WFilter上网行为管理系统”，都对无线WiFi局域网的监控做了很多的优化。使网管人员可以对公司WiFi局域网内无线上网的设备进行有效的识别和管理。

本文将简单介绍WFilter的WiFi局域网监控功能和相关方案。

不管是Wfilter超级嗅探狗还是Wfilter上网行为管理系统，在局域网wiif下，我们都可以检测到wifi下的具体客户端系统，是安卓系统，还是苹果系统，还是windows系统，如果是手机，可以检测到手机具体型号，方便网络管理辨识。

本文将简单介绍如何用WFilter来识别局域网Wifi的客户端。

这次介绍的是wifi下的手机QQ。至于电脑登陆QQ，请参考：如何监控QQ聊天内容？

手机QQ，虽然流量占用不大，影响带宽也很有限，但是工作时间，长时间趴着手机看QQ,视频等，对工作效率带来很大的影响，也很让企业管理头疼。

Wfilter上网行为管理软件和WFilter上网行为管理系统，建议是对手机QQ做检测，禁止或者黑白名单禁止。人性化管理也可以根据时间段来做手机QQ管理。

本文将简单介绍如何用“WFilter上网行为管理软件”来管理局域网内手机QQ的使用。

使用WFilter上网行为管理软件，您可以很直观的监控到局域网内的邮件收发，并且对其进行统计。

本文，我们将简单介绍WFilter的邮件统计功能。

如果需要了解邮件监控，审计，收发限制的其他方案，请参考：WFilter邮件监控方案

邮件客户端一般采用SMTP、POP3和IMAP协议，随着SSL加密的广泛应用，后来又发展了SSL加密的邮件收发（配置客户端时，勾选“此链接需要SSL加密“SSL/TLS）和”STARTTLS“的传输方式。目前，SSL加密邮件已经得到了广泛的应用。

一般的网络监控软件，比如“WFilter网络监控软件”，可以记录不加密的SMTP, POP3和IMAP。一但采用了SSL加密的连接方式，旁路监控就无能为力了。

使用旁路监控软件， 有一个变通的方案，就是禁止所有的加密邮件协议，从而强制用户必须使用不加密的邮件协议，从而在WFilter中记录邮件内容。

在基于Linux的”WFilter上网行为管理系统“中，我们加入了新的邮件监控方案，可以拦截和记录”SSL加密传输的邮件内容“。

之前的一系列文章，我们介绍了如何对员工的邮件收发进行限制的一些方式。如：

如何指定邮箱使用，只允许使用公司的邮箱收发邮件？

如何限制员工收发邮件？只允许公司邮箱。

网络监控软件如何禁止邮件收发？

如何禁止Web邮件？

如何限制邮件的收件人，只允许发送给指定的邮箱。

使用”WFilter上网行为管理软件“，您不但可以对发送邮件的行为进行监管审计，还可以对接收邮件的行为进行管理。

本文将介绍如何用WFilter的”接收邮件黑白名单“功能，来限制局域网可以用来接收邮件的邮箱账号。

之前的一系列文章，我们介绍了如何对员工的邮件收发进行限制的一些方式。如：

如何指定邮箱使用，只允许使用公司的邮箱收发邮件？

如何限制员工收发邮件？只允许公司邮箱。

网络监控软件如何禁止邮件收发？

如何禁止Web邮件？

在实际使用中，有些用户希望实现更加严格的邮件限制，比如需要限制邮件的收件人，只允许发送给指定的邮箱。

这个功能，可以通过”WFilter上网行为管理软件“的”发送至邮件黑白名单“来做到。本文将作具体的介绍。

在“如何指定邮箱使用，只允许使用公司的邮箱收发邮件？”中，我们介绍了采用邮箱黑白名单的方式来限制员工收发邮件。

本文将介绍限制邮件收发的另外一种配置方式，和邮箱黑白名单相比，这种配置方式更加的简单。

1. 添加一个“只允许公司邮箱”的封堵策略。

企业邮件收发涉及很多公司信息，从网络管理角度来讲，安全系数需要提高，指定邮箱发送或者指定发送的到具体邮箱是上网行为管理里面必不可少的部分。

本文将介绍如何使用WFilter（超级嗅探狗4.1）来指定邮箱使用，只允许员工使用公司的邮箱收发邮件。

这里的邮件是指客户端邮件，即用foxmail,outlook thunderbird等这些客户端方式收发邮件。邮件目前还是信息传递的主流工具，企业信息安全管理可以在邮件的内容和行为加强安全意识。

本文将介绍如何使用WFilter（超级嗅探狗4.1）网络监控软件来禁止邮件的收发，来指定邮箱使用，只允许员工使用公司的邮箱收发邮件。

通过网页登陆来收发邮件虽然不占用太多带宽和资源，但是对于企业内部信息的安全性有一定的威胁，上网行为管理建议可以禁止或者针对性禁止。

本文介绍如何用“WFilter上网行为管理软件”来禁止Web邮件的使用。

客户端邮件是指用邮件客户端来收发邮件。

邮件客户端一般采用SMTP、POP3和IMAP协议，随着SSL加密的广泛应用，后来又发展了SSL加密的邮件收发。

配置客户端时，如果勾选了“此链接需要SSL加密“或者”STARTTLS“的传输方式，都意外着该链接已经被加密。目前，SSL加密邮件已经得到了广泛的应用。

在“WFilter网络监控软件“中，无需配置即可监控到不加密的客户端邮件。

先说网页登陆的163邮件，通过网页登陆163邮箱，发送的邮件内容，附件内容，目标邮箱都可以记录下来.163邮箱用的是HTTP的传输方式，可以直接记录所有内容。

没有如何，根本监控不了。准确点说，网络层面是无法监控到微信聊天内容的。

微信也是腾讯公司的，一贯加密来着，微信走的是TCP协议，端口也是普通上网端口，协议加密方式是HTTPS加密，网络监控解析不了。

微信基本都是手机微信，安卓和IOS(苹果）手机系统底层开放不一样，目前不会有任何可能安装客户端，所以客户端的截屏也是白谈。

没有如何，网络监控想都不要想。简单点说，不安装客户端插件的情况下，在网络层是不可能解密QQ聊天内容的。

电脑QQ聊天

QQ通讯走UDP,和TCP两种协议，端口都是普通的上网端口，443 80等。通讯协议用的是一种"TEA"加密方式，这种加密公认解析不了的。如果非要查看QQ聊天内容，那只能去找那种客户端监控方式，在被监控电脑上装个木马程序，通过截屏来获取QQ内容，数据量太大，不是非常所需，没有必要。

手机QQ聊天

手机系统的安卓和IOS（苹果手机）的QQ，无论如何也是监控不到的，网络监控参照上面说的电脑QQ。手机系统底层开放不一样，任何客户端都安装不了，也就谈不上截屏了。所以，安全的QQ聊天建议用手机。

企业对于QQ聊天的管理方案

企业管理对于QQ，还是建议比较人性的灵活管理，禁止或者针对具体的QQ号码禁止（这个网络监控方案可同样用在手机QQ上）

WFilter上网行为管理系统的“运营管理模块”给酒店、小区用户提供了集成的运行管理功能。包括：

• 策略管理：管理带宽的套餐策略。

• 用户管理：增加、修改、删除用户，查看用户的统计信息。

• 用户Portal：用户首页，可以供用户查看带宽使用的统计信息。

• Email：通过Email方式给用户发送流量报告。

• 支持“PPPoE”和“Web认证”两种方式。（需要在对应的模块中做相应的设置）

• 支持定时推送统计信息。（需要在“网页推送”模块中设置）

最近的一次技术交流中，发现安装有Symantec Endpoint的电脑，刚运行WFilter可以正常监控，但是过一段时间后，就不能正常监控。抓包发现，WFilter只能收到一部分数据包。

经测试，确认是Symantec Endpoint的“网络威胁防护”模块，在工作一段时间后，会触发网络威胁防护，并丢弃掉一部分数据包。从而影响WFilter的监控。

请安装有Symantec Endpoint的用户，需要禁用“网络威胁防护”模块，才可以保证WFilter的正常运行。具体配置如下图：

很多用户提到了要记录收发邮件的邮件内容，从而来保障企业的内网信息安全。作为一款上网行为管理软件，WFilter可以记录SMTP，POP3，IMAP4以及HTTP格式的web邮件的，但是WFilter的邮件收发记录功能也存在一些应用的局限。

本文将介绍”邮件收发模块“的局限性以及相应的解决方案。