笨驴技术(IMFirewall)博客

网页浏览千变万化，随意性很强，上网期间浏览各种娱乐性网站，浪费工作时间和效率显而易见的。上网行为管理中最效率的方案之一则是指定网页浏览，结合具体工作内容，只允许浏览和工作相关的网站，对于员工上网的工作效率有很大的强制提高。

对于管理制度比较严格的公司来说，建议采用“WFilter上网行为管理”中的“网页白名单”功能。可以在工作时间段内只允许访问工作相关的网站。具体步骤如下：

网页浏览协议默认都走80端口（互联网上很多协议都走80端口）如果单纯禁止80端口来禁止网页浏览，那和断网也没有什么差别了。 超文件传输协定（HTTP，HyperText Transfer Protocol）是因特网上应用最为广泛的一种网络传输协定。所有的WWW 文件都必须遵守这个标准。有的局域网管理是不允许浏览网站的，但是又需要去登陆一些别的协议（比如只可以收发邮件，只能使用微信或者内部登陆系统的软件等）那么提取网页浏览特征码禁止网站是必不可少的了。

本文是用“WFilter上网行为管理系统”来演示如何禁止网页浏览的。

上网行为里面网页浏览的管理，初级阶段很简单，记录网址，禁止不相关的网页浏览。再深一步就是根据网站分类禁止管理。做统计做报表等等等。再再深一步就是解析网站分类，分析员工网页浏览的动向和趋势（Wfilter产品都可以做到）。但是在某些特定的局域网环境中，网页浏览涉及到一些特定的关键词，一旦网页标题或者域名里面出现了这些违规的关键词，就需要给管理员发出警告，从而让管理体系达到网络管理和行政管理结合。

本文将介绍如何用“WFilter上网行为管理软件”来发送关键词告警邮件。

互联网上的网址如图大海的里的海水一样，数是数不过来的。如果将网页浏览完全禁止，那这“一刀切”的管理方式有可能会影响工作需要的网页浏览或者内容查看。如果一个网址一个网址封堵管理，那么这个工作量和效率又太原始了。我们Wfilter产品的“动态网址库”概念会大大提高网页管理的方法，将网址过滤应用高效率化。

本文将介绍如何用”WFilter上网行为管理软件“基于网页所属分类来进行禁止和过滤。

监控局域网电脑或者手机的网页浏览记录是容易的，但是网页浏览是非常随意的上网行为，一台PC一天浏览上千个网站都是很平常，对于上网管理来说，除了记录网络链接地址标题外，如果能够通过网址库分析网站类型，统计浏览次数，追踪员工上网意识形态，那么这对上网行为管理会是一个很大的帮助，甚至能给人事评估带来重要数据。

本文将介绍如何用”WFilter“来统计局域网上网次数。

网页浏览分两种方式，http和https。HTTP就普通浏览协议，HTTPS是加密传输协议，现在网站使用HTTPS已经是趋势了。网页浏览也是上网内容的一个主体项目，员工上网工作很多形式都是走的网页浏览，那么记录网页浏览，对浏览的网页分类，统计，则是上网行为管理的重要工作，甚至还关系到人事管理对员工工作形态的分析，如何监控网页浏览呢？

本文将介绍如何用”WFilter上网行为管理软件“来监控局域网内客户机（包括手机访问）的网页浏览。

虽然企业的域控可以解决电脑权限的问题，但是如果互联网访问权限不能和AD域用户结合，会促使局域网内的用户采用自带的移动设备或者个人电脑来访问企业网络和互联网；从而给企业网络带来安全隐患。

为了网络管理和安全的需要，有些局域网需要禁止非域的客户机上网，当电脑或者移动设备未登录到域时，禁止其上网；并且强制未登录的客户机进行Web用户认证，从而可以基于域用户进行监控管理。

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来禁止非域客户机上网。具体步骤如下：

WSG系列硬件产品，有两种型号：

1. 硬件企业版（如：WSG100E，最后一位E指Enterprise）

2. 硬件专业版（如：WSG100P，最后一位P指Professional）

有些网络环境，人员的流动比较多，设备也不固定，很难基于IP地址或者MAC地址去进行管理。基于账号的Web认证就是首选的认证方案。

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来进行Web认证。

启用Web认证

输入Web认证的IP范围，验证方式等参数。本例中，用的是域的远程Radius认证，如果没有域控制器，您也可以自己在WFilter中添加账号，进行本地认证。如下图：

在局域网环境中，“基于IP地址“和”基于MAC地址“都是重要的上网行为管理的策略配置方式。但是，两者都存在各自的优缺点：

基于IP地址监管的优缺点

1. 优点：适用于所有网络环境。

2. 缺点：需要固定IP，或者固定IP范围。动态获取IP地址时，由于IP地址变动，会导致行为管理策略或者上网记录匹配到不正确的