局域网内的私接路由器、私接随身WiFi等行为，不但会让其他客户机绕开上网行为管理的管控，破坏局域网上网秩序；而且会干扰企业WiFi的无线信号。所以在企业局域网中，一般都是严禁私接路由器的。
在“WFilter是如何来屏蔽和禁用随身wifi的？”一文中，我们介绍了如何使用“随身WiFi和私接路由检测插件”来检测和惩罚局域网内的私接行为。该插件使用简单方便，而且功能强大；一直倍受用户喜爱。在最新版的WFilter NGF系统中（1.1.2019.03.25版本），我们已经把该插件集成到NGF的主系统中来（共享检测模块）。除了“随身WiFi和私接路由检测插件”的功能外，该共享检测模块还可以支持共享检测的历史记录查询，并且可以把检测到的客户机加入虚拟惩罚组来实现更多的管控策略。一些配置介绍如下图：
在大部分公司，客人用的WiFi和员工用的WiFi都是分开的。从理论上来说，这样有利于局域网的信息安全。但是有些员工缺乏安全意识，会有意无意的泄漏办公WiFi的密码，甚至公开张贴WiFi密码，再加上一些共享WiFi密码的app；实际上你自认为安全的办公WiFi密码实际上并不安全。
一旦来宾、其他人员接入了公司WiFi，就可以直接访问到企业内网，这时候勒索病毒、黑客入侵就已经离你不远了。所以，企业在提供WiFi时，安全是头等大事，绝对不容忽视。
本文，我们将探讨如何禁止客人wifi访问到公司内部的局域网？具体方案如下：
在手机上网占多大流量？WiFi要不要进行限速？这篇文章中，我们介绍了WiFi速度慢的一个重要原因：后台应用的大量带宽占用。如下图：即使在没有任何app运行的情况下，后台应用仍然会占用大量的带宽。
无线上网已经是企业员工的基本需求，企业为了满足员工的无线上网需要，大部分都部署了无线路由器或者无线AP设备。但是，不加管理的无线接入无疑会威胁企业的信息安全，并且给带宽带来较大压力。
本文将介绍如何对局域网的无线设备进行管理和流控。一般而言，无线的部署有如下两种方案：
多个无线路由器或者胖AP，采用云管理的方案。
集中AC管理加瘦AP的部署方案。
随身WIFI非常方便，USB大小的东西，电脑一插，手机就可以无线上网了，但是企业局域网来说，其实是个让网络管理头疼的东西，随身WIFI的带宽用的都是局域网带宽资源，员工或者什么人偷偷把随身WIFI接在电脑上，看视频，玩APP，占用带宽，影响资源。但是实际管理上又很难抓到，因为一插一拔瞬间的工夫就搞定了。那么有了我们的WFilter-ICF,WFilter-NGF或者WSG的E系列，这个问题完全不是问题，我们可以检测到局域网哪些电脑接了随身WIFI，WIFI下有什么手机。那么第一步检测到了，
旁路部署实现上网监控的好处显而易见，旁路在网络上，对网络没有任何影响。上网监控机器关机也不会影响网络流通，对监控服务器配置要求不用太高，也无需联网。
WFilter-ICF目前也是国内外最典型的旁路监控原理的上网行为管理软件。注意哦，WFilter-ICF本身就是一个旁路原理的上网行为管理软件，下面介绍的只是ICF的部署方式。
所谓串联部署，顾名思义就是串接在网络里面，所有数据都会流经过监控系统，从而可以让监控系统解析，还原；还可以实现中间人技术（HTTPS,SSL监控）。这样部署可以直接深入网络，对网络管理，协议分析，内容审计更加全面到位。
串联部署方案两种形式：
无线上网的被监控端主要都是手机、PAD，也包括无线上网的电脑。手机的安卓系统以及苹果系统底层都是不开放的，所以没有任何办法安装监控客户端。所以无线监控只有一个方式，就是网络监控。网络监控的部署分两种，串联监控部署以及旁路监控部署。
无线设备的应用，不管是生活上，还是企业应用，现在多么深多么广无需在累赘说明。就企业信息管理，网络管理来说，WIFI的管理也是企业上网行为管理的一个重要的部分。网络监控对于WIFI的优势还是非常明显的，网络监控走的网络层面，那么被监控的设备就没有要求，不管是手机还是电脑，或者PAD，也不管是windows系统还是MAC系统或者LINUX系统，统统都可以监控管理。
360随身WiFii等随身WiFi，基于其便利性和很高的性价比，已经被很多人广泛使用。
对于企业局域网来说，随身wifi的泛滥已经成为局域网网络管理的一大隐患。员工用手机访问互联网，不但影响工作效率，占用带宽资源，并且带来一定的安全风险。
而且随身WiFi的隐蔽性，使得大部分网管对于随身WiFi都是深恶痛绝，但是又无可奈何。
为了局域网的安全和秩序，我们建议在企业局域网内完全禁止随身WiFi的使用。
本文将介绍WFilter是如何在局域网内禁止360随身WiFi，怎样屏蔽360随身WiFi？
360随身WiFi、小米WiFi、百度WiFi等随身WiFi，基于其便利性和很高的性价比，已经被广泛使用。
对于企业局域网来说，随身wifi的泛滥已经成为局域网网络管理的一大隐患。员工用手机访问互联网，不但影响工作效率，占用带宽资源，并且带来一定的安全风险。而且局域网内随身Wifi产生的无线局域网，会干扰企业的无线路由器的无线信号。
而且随身WiFi的隐蔽性，使得大部分网管对于随身WiFi都是深恶痛绝。为了局域网的安全和秩序，我们建议在企业局域网内完全禁止随身WiFi的使用。
本文将介绍如何在企业局域网内禁止随身WiFi，怎样屏蔽随身WiFi？
手机应用现在在生活当中已经无孔不入了，但是却也大大影响了企业员工上网效率。
虽然购物类APP占用的带宽资源有限，但是对于员工工作来讲，工作时间太多浪费在非工作事情上，禁止这些非工作APP还是非常必要的。
本文将简单介绍如何用“WFilter上网行为管理软件”来禁止淘宝app以及其他的购物app。
娱乐广泛，视频应用无孔不入，手机视频普遍不亚于微信，淘宝APP的应用，视频流量非常占有带宽。局域网内，一旦打开视频，就会占用很多带宽资源，影响局域网网络正常运行，而且工作效率也降低很多。
“WFilter上网行为管理”建议，这种在线视频，视频APP的网络行为完全可以在工作时间禁止。本文将简单介绍如何用“WFilter上网行为管理系统”来禁止局域网内WiFi看视频。
人手一机，机机联网，互联网的应用已经浸入日常生活的方方面面。但是对于企业管理来说，如果员工成天拿着手机各种APP，各种应用，这对工作效率大打折扣。
“WFilter上网行为管理”建议您的企业在工作时间段可以适当禁止这些非工作网络的应用。本文将简单介绍如何用“WFilter上网行为管理系统”来禁止WiFi下的手机应用商店和其他app。
微信使用太普及了，有手机就有微信，虽然微信占有的带宽资源非常有限，但是对于企业员工上网管理来说，占有的人力资源很多，这对工作效率大打折扣。
作为一款网络监控软件， WFilter的建议是在工作时间适当禁止微信。本文将简单介绍如何用"WFilter网络监控软件“来管理局域网内微信的使用。
随着智能手机、平板电脑等移动设备的迅猛发展，大部分公司都为员工或者顾客提供了免费的WiFi服务。但是，移动设备也给网络管理带来了很大的挑战，移动设备不但数量多，系统多，流量占用一点也不少，而且刷微博、朋友圈等行为会耗费大量的工作时间。
所以，企业的WiFi局域网不开放不行，但是不监管更加不行。
本文将简单介绍企业WiFi局域网的网络监控部署方案。
WFilter的系列产品，包括“WFilter上网行为管理软件”和“WFilter上网行为管理系统”，都对无线WiFi局域网的监控做了很多的优化。使网管人员可以对公司WiFi局域网内无线上网的设备进行有效的识别和管理。
本文将简单介绍WFilter的WiFi局域网监控功能和相关方案。
不管是Wfilter超级嗅探狗还是Wfilter上网行为管理系统，在局域网wiif下，我们都可以检测到wifi下的具体客户端系统，是安卓系统，还是苹果系统，还是windows系统，如果是手机，可以检测到手机具体型号，方便网络管理辨识。
本文将简单介绍如何用WFilter来识别局域网Wifi的客户端。
这次介绍的是wifi下的手机QQ。至于电脑登陆QQ，请参考：如何监控QQ聊天内容？
手机QQ，虽然流量占用不大，影响带宽也很有限，但是工作时间，长时间趴着手机看QQ,视频等，对工作效率带来很大的影响，也很让企业管理头疼。
Wfilter上网行为管理软件和WFilter上网行为管理系统，建议是对手机QQ做检测，禁止或者黑白名单禁止。人性化管理也可以根据时间段来做手机QQ管理。
本文将简单介绍如何用“WFilter上网行为管理软件”来管理局域网内手机QQ的使用。
WFilter上网行为管理系统的“运营管理模块”给酒店、小区用户提供了集成的运行管理功能。包括：
策略管理：管理带宽的套餐策略。
用户管理：增加、修改、删除用户，查看用户的统计信息。
用户Portal：用户首页，可以供用户查看带宽使用的统计信息。
Email：通过Email方式给用户发送流量报告。
支持定时推送统计信息。（需要在“网页推送”模块中设置）
随着智能手机、平板电脑等移动设备的迅猛发展，大部分公司都为员工或者顾客提供了免费的WiFi服务。但是，移动设备也给网络管理带来了很大的挑战，主要体现在如下几个方面：
数量多，系统多样。每个人至少会有一个移动设备，且可能存在IOS、Andriod、Windows多种平台。
基本上都是自动获取IP，无法实现固定IP
WFilter的"Web认证"模块提供了两种认证方式：“用户名认证”和“营销认证”。
“用户名认证”用于进行用户认证，客户机需要输入正确的用户名口令才可以上网。支持“本地用户”和“远程用户”（Radius、域服务器等）。
如果局域网中的无线路由器工作在路由模式，就会对无线的客户机进行IP地址转换（NAT），从而导致在WFilter中只能监控到无线路由器的IP地址，无法区分具体的无线客户端。
所以，为了对无线设备进行管理，大部分情况下，我们都建议使无线路由器或者AP工作在AP模式。
方式一：直接切换到AP模式
有些无线设备支持在AP模式和路由模式之间切换。如下图：
小米WiFi、360随身WiFi、百度WiFi等随身WiFi，基于其便利性和很高的性价比，已经普遍存在。而对于企业局域网来说，随身wifi和私接路由器的存在已经成为局域网网络管理的一大隐患。手机用户可以很方便的分享互联网访问，不但影响工作效率，占用带宽资源，并且带来一定的安全风险。
随着路由技术越来越智能化，传统的IP-MAC绑定、TTL检测、时钟漂移、IP包头Identification轨迹检测等技术已经不再适用。
WFilter的“随身wifi和私接路由检测”插件，采用了全新的技术，基于操作系统的TCP特征和HTTP的userAgent检测，可以准确的检测局域网内是否有人私接路由和随身WiFi，并可以对检测出的主机设置惩罚措施。下面介绍如何使用该插件。
