WFilter上网行为管理，包括WFilter ICF和WFilter NGF（WSG网关），都可以对http和https的站点进行网站黑白名单控制。如图：

作者:笨小驴 | 分类:网页过滤方案 | 浏览:8465 | 评论:0

在WFilter NGF（WSG上网行为管理网关）的“网页过滤”模块中，我们可以设置”文件下载”的过滤规则；比如禁止exe可执行文件，或者压缩文件的下载。如下图：

HTTPS（HTTP over SSL）由于其通讯协议的特殊性，域名信息和访问的URL等都处于SSL加密保护下；所以大部分的路由器系统都无法对https网站的域名进行过滤和屏蔽。而诸如WFilter这样的专业级上网行为管理产品，则可以对流量进行深度分析，并提取出https通讯中的域名信息，从而进行过滤屏蔽。

如下图，WFilter可以提取出网站证书中的域名信息。

HTTPS已经是网站的大趋势，其实就是安全，SSL加密方式还是非常坚固的。21世纪初只有银行，金融类网站才用HTTPS，现在google，百度一些大站点都用上了。

由于HTTPS协议比较复杂，很多的路由或者软路由是无法单独禁止HTTPS，或者过滤HTTPS的。而在WFilter的网页过滤功能都可以支持HTTPS站点的过滤，这点体现了WFilter产品的细节的精致喽。

电子商务太普遍了，手机，电脑上购物都已经成为日常生活的一部分了，浏览一次购物类网站或者（购物APP)不亚于逛一次商场，但是工作时间“逛商场”对于上网工作效率带来很大的负面作用，上网管理中禁止和工作内容不相关的网站是必不可少的，这次用购物类网站举例。

WFilter自带了海量网址库，支持60多种网站分类。您只需要把“购物类”网站设置为“禁止访问”，即可禁止所有的购物类网站，不再需要一个个的加黑名单啦。具体步骤如下：

网页浏览千变万化，随意性很强，上网期间浏览各种娱乐性网站，浪费工作时间和效率显而易见的。上网行为管理中最效率的方案之一则是指定网页浏览，结合具体工作内容，只允许浏览和工作相关的网站，对于员工上网的工作效率有很大的强制提高。

对于管理制度比较严格的公司来说，建议采用“WFilter上网行为管理”中的“网页白名单”功能。可以在工作时间段内只允许访问工作相关的网站。具体步骤如下：

WFilter Free是免费的网管软件，本博客将演示如何用WFilter Free来屏蔽局域网内机器浏览淘宝等购物网站。

1、配置封堵策略

打开WFilter Free，点击“封堵策略”。

[IMG=700,225,屏蔽淘宝]upload/taobao_01.png[/IMG]

如今，网上购物已越来越受到很多上班族的青睐，毋庸置疑，很多人可能会利用上班时间进行网上购物，这不仅会浪费大量的时间降低工作效率，而且还会占用一定的带宽。 现在，我们可以利用WFilter（超级嗅探狗）来封堵购物网站。利用超级嗅探狗，你可以用网站黑白名单来禁止购物网站，也可用“网页访问规则”把购物类的网站全部禁止掉。下面我们分别对两种方法进行介绍。

最近有用户询问怎样通过超级嗅探狗设置，在工作时间只让局域网用户访问公司网站，下面本文将介绍利用[URL=http://www.imfirewall.com/]超级嗅探狗[/URL]的白名单功能禁止用户访问除公司网站以外的网站。

1.打开超级嗅探狗“监控配置-- >封堵策略级别配置-- >新增封堵级别”，具体配置如下图所示：

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]

最近有用户询问在网站白名单中配置了谷歌地图的网址却仍然不能使用谷歌地图，本文将通过配置网站白名单的方法介绍如何完全允许访问谷歌地图

最近有用户询问怎样通过超级嗅探狗设置，只让局域网用户访问QQ邮箱，下面本文将介绍利用超级嗅探狗的白名单功能禁止用户访问除QQ邮箱以外的网站。想了解如何禁止QQ农场，QQ游戏，P2P软件下载可以访问我们的博客。

最近有用户询问怎样通过超级嗅探狗设置，只让局域网用户访问网易邮箱，下面本文将介绍利用超级嗅探狗的白名单功能禁止用户访问除网易邮箱以外的网站。想了解如何禁止[URL=http://imfirewall.com/blog/catalog.asp?tags=%E7%A6%81%E6%AD%A2QQ%E5%BC%80%E5%BF%83%E5%86%9C%E5%9C%BA]QQ农场[/URL]，[URL=http://imfirewall.com/blog/post/78.html]QQ游戏[/URL]，[URL=http://imfirewall.com/blog/post/80.html]P2P软件下载[/URL]可以访问我们的博客。

1.1 开心网等娱乐网站及其消极影响

上开心网已经是最近最流行的名词了，用户可以通过加好友，留言，点击好友页面来增加人气和魅力值，尤其是开心农场这个游戏，玩家可以在农场里种植各种作物，给它们浇水除虫，等到作物成熟还可以卖掉赚钱。这个游戏最吸引玩家的地方在于“偷菜”。算准好友种植的各种作物成熟的时间，去好友的农场，抢在好友收割之前偷走作物成为玩家最大的乐趣之一。而被偷的玩家可以获得魅力值。同时，玩家还可以给好友的作物浇水除虫，从而获得升级必需的经验值。而正是由于游戏的魅力，会给工作带来不利的影响：   1. 占用带宽：由于不停的去下载游戏玩，会占用大量的带宽，影响整个网络的速度；   2. 工作的的效率明显降低：有些用户每天上班第一件事就是登陆开心网偷菜，还有人担心自己农场里的作物被偷，隔几个小时就登陆一次，这就会造成员工上班时间对工作的专心程度下降，工作效率降低。

1.2 禁止开心网的常用手段：

禁止开心网常用的手段是通过禁止IP，禁止域名，但是不能完全禁止，因为有些精明的用户会使用：   1. 代理服务器，通过一些公开的http和socks代理服务器来连接；   2. 第三方代理服务，通过使用第三方的代理服务连接网站进行游戏；   3. VPN服务：通过VPN来绕开封堵。   这些手段会避开常用的封堵手段，因为常用的封堵手段只能封堵普通的网页活动。

1.3 超级嗅探狗的解决方案：

1. 常用的限制网站访问技术

不加限制的网站访问会耗费大量的精力、时间和带宽资源，所以现在很多公司都对员工的上网行为进行管理限制。从技术手段来说，一般有以下几种： 1.1). 在路由器上面限制，现在有些路由器提供域名过滤功能，可以禁止某些网站的访问。 1.2). 在防火墙上面做限制，通过配置防火墙的ACL规则来限制某些IP的访问。 1.3). 使用上网管理软件进行限制。 在路由器和防火墙上面限制功能比较局限，一般来说只能禁止某些域名或者IP，不能实现细致的管理需要，而且配置一般比较复杂。 如果您需要实现更好的管理，则应当使用专业的上网管理软件。以下以超级嗅探狗软件为例，做一个大概介绍。

2. 使用超级嗅探狗限制网站访问

超级嗅探狗可以对每台电脑分时段启用不同的上网策略，给您提供了以下管理手段： 2.1). 网站黑名单：把一些不允许访问的网站禁止掉。 2.2). 网站白名单：只允许访问白名单里面的网站。 2.3). 网页分类过滤： 提供7大分类，50小分类。可以管理不同分类的网站，比如：在工作时间禁止掉娱乐类、下载类网站。 2.4). 分类限时访问：比如对新闻类网站，每天只允许访问1小时。 2.5). URL关键词限制功能：可以禁止搜索指定的关键词。 2.6). 访问警告功能：当访问某些网站时，弹出警告页面。 请参见以下图示：

我们不但可以进行信息的检索，在相应的网站上找到我们需要的信息，我们还可以网上购物，网上找工作等等．只要有相应的网站，我们就可以找到我们想要的任何信息．如果在工作时段因非工作目的做这些呢？那结果就是另外一回事了．相反的，只会影响工作效率的提高，可是有些企业出于工作需要考虑又不得不开放网络，这之间便成了一个鱼与熊掌的矛盾，给管理带来了很大的不便．