笨驴信息(IMFirewall)博客

一起来看看WFilter NGF上网行为管理可以做到哪些功能吧：

1. 强大的上网统计功能。

这里说的中小型企业是50人以内的企业，随着互联网，电子商务在企业中及其深入的使用，那么上网行为管理对企业的需求也越来越强，一说到网关，防火墙，上网行行为管理就想到大企业需要。其实未必然，中小企业的采购预算可能有限，但是用到互联网的企业不分规模大小，管理互联网上网行为说透了目的也是对员工的工作行以及工作效率的管理。在这里推荐一款免费的上网行为管理（免费的，系统是免费的，50人以内的局域网用这个系统完全是免费的，全功能开放），为您的小型局域网不管是上网行为管理还是网络管理带来更安全更踏实的防护。

现在大部分的企业局域网都或多或少有些服务器，比如：财务服务器、ERP服务器、文件服务器、Web服务器等。如果没有做带宽优化，那么在网络繁忙时，办公网络会抢占服务器的带宽资源，导致服务器访问缓慢，影响公司的正常业务运行。

本文中，我将介绍如何用WFilter NGF系统来对服务器做带宽优化，提高服务器的访问速度。

虽然WSG网关（WFilter NGF）支持IPSec的site to site隧道，以及openVPN。仍然有些用户部署WSG网关后，并不想替换现有的VPN。这种情况下，需要把现有的VPN做单臂部署。本文将做一个简单介绍。

“炉石传说”是暴雪开发的一款免费网络游戏，在PC和手机上都能玩。由于节奏快可玩性强，一直很受用户的喜欢。对于企业管理来说，工作时段玩游戏当然是不能容忍的了。本文将介绍如何用WFilter来禁止炉石传说，以及其他的暴雪战网游戏（又名暴雪游戏平台）。

这个周末，必将成为大部分网管难忘的一个周末。

过去的48小时，一轮勒索病毒攻击在全球肆虐。英国、俄罗斯、意大利相继沦陷。英国方面， 5月12日英国国家医疗服务体系遭遇了大规模网络攻击，多家公立医院的电脑系统几乎同时瘫痪，电话线路也被切断，导致很多急诊病人被迫转移。在国内，各大高校成为重灾区，多所院校出现病毒感染情况，大量毕业生论文被加密勒索；甚至一些加油站都出现了被感染的情况。

之前有用户反映WFilter ICF上网行为管理软件不能禁止UC浏览器打开的网站，今天特意研究了下。发现了一些有趣的事情，分享给大家。

1. UC浏览器的抓包分析

我用手机打开新浪新闻，用wireshark抓包发现并没有到sina网站的流量。我们都知道，互联网访问肯定是必须有网络数据包的。那么新浪网的数据从哪里走了呢？经过仔细分析，发现了如下的数据包：

访问网站时，客户机往vs15.bjct.u3.ucweb.com:8080发了一个请求，在返回的数据包中却发现了sinaimg.cn的数据（应该是来自新浪网的一个图片）。在一次新浪网的访问中，出现了数十个这样的通讯连接。

这样事情就一目了然了，UC浏览器在打开网站的时候，并没有按常规的方法去访问网站服务器，而是把请求转发到了ucweb.com的8080端口，通过ucweb.com来获取远程网站的数据。ucweb.com在这里起了一个透明代理的作用。

我们先不去揣测uc浏览器的意图（有可能是好意：比如缓存加速，也有可能是恶意：比如植入广告），对于我们上网行为管理而言，就导致了网站黑名单不起作用。

下面，我将演示如何用WFilter ICF来解决此问题。

上网统计主要是查看一段时间内哪些IP（MAC或者账户）上网内容和行为，这样的功能如果不是专业上网上网行为路由，一般都是没有的，上网统计容易被多中小型企业网络忽略，但是其实对于员工工作管理非常重要，大部分企业九成九的员工都是用电脑，用网络工作，那么这些互联网的工作数据统计分析的报表对员工工作管理以及人事管理带来很重要的数据依据。

为了提高局域网流量，很多企业会申请多家带宽（带宽越高费用越高，小带宽反而很便宜）所以不少企业申请（电信20M，移动20M）这个比电信申请40M便宜多了，但是20M+20M能用到40M的效果，这个就看局域网上网管理设备的多线均衡了。

100人的局域网已经是一个很标准的中型局域网了，100人的企业，不管是部门划分也好，人员智能规划都比较清晰了，信息时代，工作在互联网上，合理分配带宽，合理管控上网行为不管是作为人力资源部还是网络管理部都是必不可少的。小公司走亲情路线，中型公司则要靠制度了，50Mb的带宽对于100人上网足够不足够呢，答案是足够的，但是前提条件是如何合理分配利用。下面则例举一个实际的例子连表达。任何100人左右的都有相关的行政人事部门，具体举例一个行政人员的上网应用。

信息时代，响应号召，带宽速度越来越快，那么网速，流量的使用应该越来越充沛，但是与此同时，各种网络协议占用的带宽和流量也越来越多。打开一个普通的门户网站首页，至少要1MB,各种视频链接，各种FLASH，广告这些都是占用带宽的大头。更不用说在线视频，下载，游戏了。所以很多局域网在上网速度上仍然有僧多粥少的现象，让我们网管头疼万分，如果领导在严格一点，50人的环境给个50Mb,那局域网内但凡有个看视频，哪怕有几个听歌的，估计也会拉低整个网络速度，到时也是一片怨声载道冲向我们网管。那么50Mb到底能不能给50人的环境带来流畅的上网环境呢，答案是肯定的，关键是如果分配这50Mb的带宽了。

中大型网络环境上网管理比中小型来的层次多些，网速应用，带宽优化分配，行为管理控制，另外还需要一个健全的统计系统，网管专业加专业的网管设备，处理起来也能游刃有余。为了提高网络流畅，通常情况，大型局域网会有两条甚至两条以上的带宽线。那么就需要多线均衡，更好的利用带宽。WSG硬件配置专业工控机，至少Inter 1037U 双核1.8G的CPU，4GB的DDR3内存，8G固态硬盘。最高支持40万并发链接。

王者荣耀作为一款很受欢迎的5V5对战手游，很受大众的欢迎，甚至在工作时间段，仍然有同事沉溺其中。那么，今天我们就来分析下，怎么样在工作时间段禁止玩王者荣耀吧。

1. 抓包分析王者荣耀的通讯特征

首先要进行抓包，然后提交到我们的协议分析系统。

管理怎么都是一个大课题，有人的地方就需要管理，建立良好的机制，企业局域网上网也不外乎这样，好的带宽分配，网络行为的管理，统计报表一目了然的看到各个时期的上网状况，的确是网管和HR非常需要的。给网管带来事半功倍的工作效率，也是人事评价和管理的良好方案。

100台 的网络环境，不会太复杂，最最普通的网络架构，路由（防火墙）加交换机（后面网络拓扑是星形，还是条形不用管）。这里介绍的就是网络出口的路由（防火墙）

经常有用户问起如何用”WSG上网行为管理网关“（WFilter NGF）来进行组网，本文我将进行一定的探讨。

首先要明确的是，WSG网关是一个”下一代防火墙“、”上网行为管理设备“，也是一个网关路由器，另外WSG还可以工作在网桥模式。所以，WSG一般采用如下方案来组网：

1. WSG在网络中处于接入的位置，后面直接接交换机。WSG已经有了防火墙功能，所以不需要额外的防火墙。
   

2. WSG接在现有的防火墙后，用网关或者网桥模式，用做上网行为管理和流控。

由于网桥的模式比较简单，不涉及到网络结构的改动。在本文中，我们只探讨WSG作为网关的组网模式，以一个典型的企业局域网环境为例（分为：办公、服务器、Wifi），详述如下：

局域网的IP地址和MAC地址绑定，一般选择在交换机或者路由器上进行配置。

1. 交换机的IP-MAC地址绑定一般是基于端口的。主要用于绑定各个交换机端口的IP地址/MAC地址。支持该功能的交换机不多，配置和维护比较复杂，一般不推荐。

2. 路由器的IP-MAC绑定比交换机要方便些。可以直接和路由器的DHCP服务结合，给绑定的MAC地址分配固定IP。但是路由器最大的问题就是无法进行跨网段绑定。

一个有效的IP-MAC绑定方案，需要考虑到如下因素：

1. 要可以和DHCP结合，给客户机自动分配绑定的IP地址。

2. 对于未绑定的设备，要提供是否允许上网的配置项。比如可以实现这样的功能需求：办公电脑都进行绑定，移动设备无需绑定。

3. 多网段环境下，要可以跨网段进行绑定。

本文将简单介绍“WFilter NGF上网行为管理系统”的IP-MAC绑定功能。如果想用“WFilter ICF上网行为管理软件”来实现旁路模式的IP-MAC绑定，请参考：WFilter ICF局域网IP-MAC绑定方案

200人局域网上网环境，算是中型网络环境了。上网管理如果是个人级别的，就比较繁多了。划分和网段，固定个IP，都是初级要求，对于上网管理要求也和小型环境不不太一样，更重要的是一个网络管理制度的形成。

本文将简单介绍WSG-200P如何来对一个200人环境的局域网进行上网行为管理。

小区宽带的网络管理、上网行为管理方案，主要需要满足以下几点需求：

1. 用户认证；基于电话号码、身份证号码、门牌号等进行用认证。

2. 带宽分配；对同一个用户需要进行限速和流量限制（比如：2Mb带宽，每月50G流量）。

3. 行为管理；一些不合适的内容需要禁止掉。

4. 上网记录；访问的网站、论坛发帖等行为需要记录下来，供职能部门审核。

5. 用户通知；流量套餐的使用情况、账号到期、是否欠费等情况，都要有途径通知到用户。

WFilter NGF的“运营管理”模块，集成了用户认证、带宽策略、用户通知等一系列功能，为小区宽带的网络管理提供了一个综合的解决方案。本文将给WFilter NGF的“运营管理”做一个简单介绍。

酒店局域网的网络管理、上网行为管理方案，主要需要满足以下几点需求：

1. 用户认证；一般需要基于房号或者身份证号进行用户认证。
   

2. 带宽分配；对同一个用户需要进行限速和流量限制（比如：2Mb带宽，每天10G流量）。

3. 行为管理；一些不合适的内容需要禁止掉。

4. 上网记录；访问的网站、论坛发帖等行为需要记录下来，供职能部门审核。

WFilter NGF的“运营管理”模块，集成了用户认证、带宽策略、用户通知等一系列功能，为酒店上网行为管理提供了一个综合的解决方案。本文将给WFilter NGF的“运营管理”做一个简单介绍。

100人的局域网环境，不管是路由上，还是交换机上，都需要有一定的承载，肯定不是几十元或者小几百的家庭路由可以做到的。路由网口至少千兆，即使申请带宽很充足（50mb--100mb)，除了具备相应的路由功能外，也一定需要上网管理和流控。否则网速慢，上网效率，工作效率就差强人意了。

本文将介绍“WSG上网行为管理网关”的“WSG-100P”可以如何来帮助您管理局域网的上网行为。

50人不到的普通企业，假如申请的带宽是50Mb，互联网的使用主要就是视频、下载、网页浏览、收发邮件，其他就是QQ微信聊天等应用。之前使用也算流畅，但是现在手机wifi用的也猛，wifi视频，下载，淘宝等等。有的时候流量用大了，耽误了工作，肯定也不是个事。直到某天领导猛然发现，员工都抱着手机猛戳；就要抽风开始找网管了、找人事、扣工资、扣奖金，balabala...... 找了很多上网行为管理路由，但是总是效果不明显，而且没有多大的改善。为什么？没有找到合适的产品呗。

本文将以"WSG上网行为管理网关"的P系列为例，介绍上网行为管理，什么是管理，怎么个管理？

WSG上网行为管理网关，是企业级的上网行为管理硬件。用户在选择上网行为管理硬件产品时，必然要和同类的其他产品比较，本文将尽量列举出WSG硬件的一些特点和优缺点，协助您进行购买决策。另外，也请参阅：WFilter的软件方案和上网行为管理硬件相比的优缺点分析

WSG上网行为管理网关的优势

1. 功能更专注；我们专注于上网行为管理领域十余年，在功能的完整性和细致度上，都是同类产品中的佼佼者。

2. 方案更灵活；既提供硬件方案，也提供软件方案。用户可以根据需要自行选择。您也可以DIY自己的上网行为管理硬件。
   

3. 服务更专业；提供工程师24*7一对一服务，产品问题立刻可以反馈到对应的研发人员。
   

4. 性价比更高；价格完全透明，勘称性价比最高的企业级上网行为管理方案，请参考WFilter价格。

WSG上网行为管理网关分为P和E两个系列，P是Professional的缩写，中文意义是“专业版”。E是Enterprise的缩写，中文意义是“企业版”。

两者的区别如下：

1. 硬件差异：P系列只有一个几G的小硬盘，E系列有500G-2T的大硬盘。

2. 功能差异，E系列是全功能产品，比P系列多如下功能：内容记录和审计、运营管理、AD域集成、双机备份，以及其他依赖于“内容记录”模块的功能（如：随身Wifi和私接路由检测，客户机操作系统检测等）

3. 价格差异：P系列的售价仅相当于上网行为管理路由器的价格，比E系列价格低很多。

两者的“上网行为管理”、“带宽优化”、“VPN”等功能都是一致的。所以：

如果您需要内容审计、域账号这些功能，请选择E系列的产品。否则可以选择P系列的产品。

WSG上网行为管理网关是基于"WFilter NGF上网行为管理系统“的上网行为管理硬件，分为两个系列：

• P系列（Professional），不含内容审计、域账号、运营管理等功能。

• E系列（Enterprise），包括"WFilter NGF上网行为管理系统“的所有功能。

有些用户为了信息安全的需要，要求禁止所有的外发文件。不过，外发文件的途径有很多，如：

1. 上传到网盘。

2. 通过QQ、FTP等软件发文件。

3. 作为邮件附件发送。

在本文中，我将演示如何用WFilter ICF上网行为管理软件来禁止网盘等文件传输方式。