笨驴信息(IMFirewall)博客

    这里的小型局域网一般是指21--50台的环境。这样规模的企业局域网，很多不会有专业网管，有的领导、人事兼职就可以做到，借助一些上网行为管理产品，也能对员工上网行为管理，那么管理到什么程度，也看各家见仁见智了。所谓上网管理，就是上网的内容和上网行为的管理。

    本文将以“WSG上网行为管理网关”的WSG-100E为例，介绍WSG可以如何协助您进行全方位的上网行为管理。

上网行为管理路由器由于价格比较低，一直很受用户的欢迎。一个专业的上网行为管理软硬件，至少需要数千上万元的投入，而路由器只需要几百元就可以搞定。但是一分价钱一份货，本文将介绍为什么专业的上网行为管理产品价格要比路由器高的多。

1. 路由器的硬件缺陷

首先要从硬件条件来介绍，路由器的硬件包括CPU、内存、闪存、网卡。

1. 路由器一般采用低功耗低成本的CPU，其运算能力，即使和x86中最低端的atom CPU（如：D525）相比，也不在一个数量级上。

2. 路由器的内存一般只有128M或者256M，而x86的工控机至少1G起。

3. 路由器是不带硬盘的，系统直接安装在闪存上。

路由器的硬件成本最高也就一两百元，而路由器的硬件条件，决定了其应用上面的缺陷，比如无法进行复杂的运算，无法保留监控记录、无法在线升级等等。

很多客户在选择上网行为管理的时候，都会面临软件方案还是硬件方案的选择。本文将详细介绍这两种方案的优缺点，来提供您决策的依据。

1. 上网行为管理软件方案

软件方案是指用户在PC机上安装上网行为管理软件或者系统，来对局域网进行上网行为管理。该方案的优点如下：

1. 旁路部署时不用改变现有的网络结构，对现有网络零影响。

2. 节约成本。可以充分利用现有的硬件，无需购买新的网络设备。
   

3. License可以转移和升级。一旦之前的电脑损坏，软件的License可以移到新的电脑上；也可以增加监控的设备台数。

WFilter上网行为管理软件（WFilter ICF）是基于网络监控技术的上网行为管理软件，其原理和客户端监控（内网监控）的技术原理有着很大的差异。

本文将分析这两种方案的优缺点，以协助您做出正确的选择。

经常有些客户问到如何用“WFilter上网行为管理软件（超级嗅探狗）”来禁止局域网内未登录到域的客户机上网，所以写了这篇博文。

首先，您应该已经部署了微软的域控，并且启用了“WFilter上网行为管理软件”中的“域监控”功能，具体步骤请参考：WFilter账号监控方案

启用了账号监控后，请按照如下步骤来禁止未登录域的客户机上网。

    这里说的小型局域网主要指企业环境，上网人数在21-50人之间的局域网。这样的企业规模，已经有了初步的部门划分，员工的职能也比较清晰的。网络部署来讲，并不需要太复杂的部署，最普通的路由加最普通的交换机就能把网络架构起来。价格贵的华为，思科，价格低的普联，腾达等等，都能架构。

      对于任何企业网络环境环境来说，性价比非常重要，实用性才是第一。很多上网管理路由的概念性很强，貌似很强大的功能都有，但是21-50的企业环境实践使用，很多功能是用不到的，比如虚拟化建设，多样化接口，骨干网络这对小型局域网几乎都用不到。对于50台以内的环境，只要路由的硬件性能可靠，普通功能就已经能满足网络架构，那么侧重点应该还是上网行为管理。一台带有路由功能的上网行为管理网关几乎就解决了整个局域网的上网管理工作,且性价比非常高。以我们的WSG上网行为管理网关为例：

HTTPS已经是网站的大趋势，其实就是安全，SSL加密方式还是非常坚固的。21世纪初只有银行，金融类网站才用HTTPS，现在google，百度一些大站点都用上了。

由于HTTPS协议比较复杂，很多的路由或者软路由是无法单独禁止HTTPS，或者过滤HTTPS的。而在WFilter的网页过滤功能都可以支持HTTPS站点的过滤，这点体现了WFilter产品的细节的精致喽。

分析数据，查看上网趋势目前最好的工具还是报表。各项数据的罗列，各种图形的比对，很容易就可以分析趋势和现状，对于上网管理来说，管理还是最主要的目标，管理的目的也是提高工作上网效率。

WFilter系列产品中，报表是一个大模块，帮助您的局域网做上网行为比对和趋势分析，完成您对员工工作效率的评价。

网上购物已经非常盛行啦，上班时间浏览购物网站在office当中已经习以为常了。但是工作毕竟是工作，工作时间浏览购物类网站不可避免会影响工作效率。WFilter上网行为管理软件可以统计相关购物网站的浏览，帮助网管以及人事部门分析员工上网的心态和趋势，也可以做相关策略来提高员工工作效率。

具体步骤如下：

我们的WFilter上网行为管理系列，有两个软件产品：”WFilter NGF上网行为管理系统“和”WFilter ICF上网行为管理软件“。有些用户经常会混淆这两个产品，本文将简单介绍这两个产品的区别。

1. 产品差别

简单点来说："WFilter ICF上网行为管理软件”是旁路方式部署的windows下的上网行为管理软件，而“WFilter NGF上网行为管理系统”是串联模式部署的基于linux的专用上网行为管理系统、下一代防火墙。

两者的部署模式、安装方式、功能都有着很大的差异。详述如下：

这里的上网主要是指网页浏览，网页浏览也是互联网使用的主要内容，局域网员工的上网内容是否和工作内容相关，是否有利于解决工作事情，从网页浏览中也能获取一二。上网行为管理中统计这些网页浏览类型，可以帮您人事管理效率大大提高。

WFilter上网行为管理软件，给您提供了一系列的统计报表，涵盖了网页、聊天、带宽、文件等各个方面。本文将简单介绍“网页浏览次数”的统计，选择不同的”统计字段“可以生成不同的报表类型。步骤如下：

“网页推送”，即员工打开任何一个网页或者指定网页，局域网内部会在浏览页面发出一个通知，这个是WFilter上网管理的附加小工具，比邮箱推送要方便很多。便于网管或者主管人员对员工发出公告。

本文将简单介绍“WFilter上网行为管理系统”中的“网页推送”功能。

一个有效的网址库是上网行为管理产品进行网页过滤的基本条件。现在市场上的大部分上网行为管理产品，都自带了网址库功能，但是各家的实现方式差别挺大的。大部分厂商都着重于宣传自己的“大”，动辄号称几千万网址库，殊不知相对于数以亿计（2015年网站总数已经超过3亿）的互联网而言，千万级的网址库也只是覆盖了一小部分而已。

WFilter系列上网行为管理产品，在”网址库“方面，采用了如下三种技术：

1. 自带基本百万级网址库；涵盖alex排名前百万的网站列表。

2. 本地自动分类技术；对于未知的网站类型，可以基于网站的内容，实时进行自动分类。

3. 云主机分类技术；对于未知的网址类型，可以发送到我们的网站分类云主机进行查询，由主机进行分类后返回。

网址库是网页过滤的基础。网页分类就是根据网站的内容，将网站分为什么类型，比如门户网站、购物类、信息类、技术类等等等。这样的产品早在N年前，Websence，surfcontrol就有号称千万级的网址库，甚至有些国内的行为管理硬件，动辄需要1T的内存空间，都是因为网址库不够精简的原因。但是互联网的网址就跟汪洋大海的海水一样，数不过来。

实际使用过程中，尤其是工作局域网环境，只会访问到网址库中1%的网址，其余的99%网址库几乎不用。这样大型网址库的优点仅有一个就是“大型”而这样的“大型”网址库也会造成软件性能滞后，软件自身文件过大。

WFilter系统产品的网址库收录了常用的百万级网址（实时更新），但是互联网的工作内容又是千变万化，如果网址库的定义不够，我们另外有动态网址分类，让您根据自己的目标，要求去定义您对网站分类的理解或者新增您的网站分类。

除了自带的60多种网页分类外，您还可以在“WFilter上网行为管理软件”中根据管理需要自定义网页分类。具体步骤如下：

这里说的下载是网页下载MP3、wmv等格式的音乐文件。下载或者在线视听音乐，对于带宽占用和流量的影响倒不是很大，但是工作时间听歌，塞耳机貌似在工作制度上有漏洞。所以对于上网行为管理来说，禁止非工作内容的下载，以及在线视听是提高工作效率必不可少的步奏之一。

本文将介绍如何用“WFilter上网行为管理软件”来禁止音乐类文件的下载。

这里的视频文件是指网页下载的视频文件，而非用P2P下载工具来的视频。网页下载的视频文件一般是在线视频，还有一些比较小的视频文件。不建议所有的视频文件全部禁止，如果全部禁止，那么打开网页后，网页上的动态视频都有可能无法播放，对网页浏览要求非常严格的上网管理制度，建议根据实际需求操作。

本文将介绍如何用“WFilter上网行为管理软件”来禁止网页视频和视频文件下载。

P2P下载以及各种下载工具都有自己的通讯协议，禁止起来也不难，WFilter系列产品都可以做到。但是在实际工作中，很多文件网页下载就可以做到，有的文件下载涉局域网上网安全，有的文件下载涉及到局域网网络安全，如何禁止通过HTTP协议的网页文件下载也是上网管理中不或缺的一部分。现在网页浏览格式很多，很多页面除了有文字，还有图片，动画（flash)，这些都属于网页下载。在WFilter系列产品中，并没有一键禁止网页下载，而是采用文件类型黑名单的方式，可以自定义禁止下载的文件类型。

以下是“WFilter上网行为管理软件”中禁止文件下载类型的具体步骤：

视频网站，视频APP，视频客户端，占用带宽不说，影响工作也很厉害，工作时间如果可以看电视电影，那工作效率大打折扣。上网行为管理中，禁止不相关的视频是提高宽带，提供工作效率必用的管理手段，互联网的视频网站成千上网，禁止视频类的网站则成一个一劳永逸的解决方式了。

WFilter自带了海量网址库，支持60多种网站分类。您只需要把“视频类”网站设置为“禁止访问”，即可禁止所有的视频类网站，不再需要一个个的加黑名单啦。具体步骤如下：

HTTPS就是HTTP over SSL（通过SSL加密的HTTP网页浏览协议），而SSL采用了非对称密钥的加密方式，在目前的硬件条件下，不知道私钥是不可能解密SSL的密文的。

对于HTTP的网页浏览内容，“WFilter（超级嗅探狗）”和“WFilter上网行为管理系统（WFilter NGF）”无需额外配置，都可以直接记录网址、网页标题和浏览器类型。但是，对于https的访问，默认情况下，只能记录域名。如下图：

电子商务太普遍了，手机，电脑上购物都已经成为日常生活的一部分了，浏览一次购物类网站或者（购物APP)不亚于逛一次商场，但是工作时间“逛商场”对于上网工作效率带来很大的负面作用，上网管理中禁止和工作内容不相关的网站是必不可少的，这次用购物类网站举例。

WFilter自带了海量网址库，支持60多种网站分类。您只需要把“购物类”网站设置为“禁止访问”，即可禁止所有的购物类网站，不再需要一个个的加黑名单啦。具体步骤如下：

网页浏览千变万化，随意性很强，上网期间浏览各种娱乐性网站，浪费工作时间和效率显而易见的。上网行为管理中最效率的方案之一则是指定网页浏览，结合具体工作内容，只允许浏览和工作相关的网站，对于员工上网的工作效率有很大的强制提高。

对于管理制度比较严格的公司来说，建议采用“WFilter上网行为管理”中的“网页白名单”功能。可以在工作时间段内只允许访问工作相关的网站。具体步骤如下：

网页浏览协议默认都走80端口（互联网上很多协议都走80端口）如果单纯禁止80端口来禁止网页浏览，那和断网也没有什么差别了。 超文件传输协定（HTTP，HyperText Transfer Protocol）是因特网上应用最为广泛的一种网络传输协定。所有的WWW 文件都必须遵守这个标准。有的局域网管理是不允许浏览网站的，但是又需要去登陆一些别的协议（比如只可以收发邮件，只能使用微信或者内部登陆系统的软件等）那么提取网页浏览特征码禁止网站是必不可少的了。

本文是用“WFilter上网行为管理系统”来演示如何禁止网页浏览的。

上网行为里面网页浏览的管理，初级阶段很简单，记录网址，禁止不相关的网页浏览。再深一步就是根据网站分类禁止管理。做统计做报表等等等。再再深一步就是解析网站分类，分析员工网页浏览的动向和趋势（Wfilter产品都可以做到）。但是在某些特定的局域网环境中，网页浏览涉及到一些特定的关键词，一旦网页标题或者域名里面出现了这些违规的关键词，就需要给管理员发出警告，从而让管理体系达到网络管理和行政管理结合。

本文将介绍如何用“WFilter上网行为管理软件”来发送关键词告警邮件。

互联网上的网址如图大海的里的海水一样，数是数不过来的。如果将网页浏览完全禁止，那这“一刀切”的管理方式有可能会影响工作需要的网页浏览或者内容查看。如果一个网址一个网址封堵管理，那么这个工作量和效率又太原始了。我们Wfilter产品的“动态网址库”概念会大大提高网页管理的方法，将网址过滤应用高效率化。

本文将介绍如何用”WFilter上网行为管理软件“基于网页所属分类来进行禁止和过滤。

监控局域网电脑或者手机的网页浏览记录是容易的，但是网页浏览是非常随意的上网行为，一台PC一天浏览上千个网站都是很平常，对于上网管理来说，除了记录网络链接地址标题外，如果能够通过网址库分析网站类型，统计浏览次数，追踪员工上网意识形态，那么这对上网行为管理会是一个很大的帮助，甚至能给人事评估带来重要数据。

本文将介绍如何用”WFilter“来统计局域网上网次数。