笨驴信息(IMFirewall)博客

网页浏览千变万化，随意性很强，上网期间浏览各种娱乐性网站，浪费工作时间和效率显而易见的。上网行为管理中最效率的方案之一则是指定网页浏览，结合具体工作内容，只允许浏览和工作相关的网站，对于员工上网的工作效率有很大的强制提高。

对于管理制度比较严格的公司来说，建议采用“WFilter上网行为管理”中的“网页白名单”功能。可以在工作时间段内只允许访问工作相关的网站。具体步骤如下：

网页浏览协议默认都走80端口（互联网上很多协议都走80端口）如果单纯禁止80端口来禁止网页浏览，那和断网也没有什么差别了。 超文件传输协定（HTTP，HyperText Transfer Protocol）是因特网上应用最为广泛的一种网络传输协定。所有的WWW 文件都必须遵守这个标准。有的局域网管理是不允许浏览网站的，但是又需要去登陆一些别的协议（比如只可以收发邮件，只能使用微信或者内部登陆系统的软件等）那么提取网页浏览特征码禁止网站是必不可少的了。

本文是用“WFilter上网行为管理系统”来演示如何禁止网页浏览的。

上网行为里面网页浏览的管理，初级阶段很简单，记录网址，禁止不相关的网页浏览。再深一步就是根据网站分类禁止管理。做统计做报表等等等。再再深一步就是解析网站分类，分析员工网页浏览的动向和趋势（Wfilter产品都可以做到）。但是在某些特定的局域网环境中，网页浏览涉及到一些特定的关键词，一旦网页标题或者域名里面出现了这些违规的关键词，就需要给管理员发出警告，从而让管理体系达到网络管理和行政管理结合。

本文将介绍如何用“WFilter上网行为管理软件”来发送关键词告警邮件。

互联网上的网址如图大海的里的海水一样，数是数不过来的。如果将网页浏览完全禁止，那这“一刀切”的管理方式有可能会影响工作需要的网页浏览或者内容查看。如果一个网址一个网址封堵管理，那么这个工作量和效率又太原始了。我们Wfilter产品的“动态网址库”概念会大大提高网页管理的方法，将网址过滤应用高效率化。

本文将介绍如何用”WFilter上网行为管理软件“基于网页所属分类来进行禁止和过滤。

监控局域网电脑或者手机的网页浏览记录是容易的，但是网页浏览是非常随意的上网行为，一台PC一天浏览上千个网站都是很平常，对于上网管理来说，除了记录网络链接地址标题外，如果能够通过网址库分析网站类型，统计浏览次数，追踪员工上网意识形态，那么这对上网行为管理会是一个很大的帮助，甚至能给人事评估带来重要数据。

本文将介绍如何用”WFilter“来统计局域网上网次数。

网页浏览分两种方式，http和https。HTTP就普通浏览协议，HTTPS是加密传输协议，现在网站使用HTTPS已经是趋势了。网页浏览也是上网内容的一个主体项目，员工上网工作很多形式都是走的网页浏览，那么记录网页浏览，对浏览的网页分类，统计，则是上网行为管理的重要工作，甚至还关系到人事管理对员工工作形态的分析，如何监控网页浏览呢？

本文将介绍如何用”WFilter上网行为管理软件“来监控局域网内客户机（包括手机访问）的网页浏览。

虽然企业的域控可以解决电脑权限的问题，但是如果互联网访问权限不能和AD域用户结合，会促使局域网内的用户采用自带的移动设备或者个人电脑来访问企业网络和互联网；从而给企业网络带来安全隐患。

为了网络管理和安全的需要，有些局域网需要禁止非域的客户机上网，当电脑或者移动设备未登录到域时，禁止其上网；并且强制未登录的客户机进行Web用户认证，从而可以基于域用户进行监控管理。

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来禁止非域客户机上网。具体步骤如下：

WSG系列硬件产品，有两种型号：

1. 硬件企业版（如：WSG100E，最后一位E指Enterprise）

2. 硬件专业版（如：WSG100P，最后一位P指Professional）

有些网络环境，人员的流动比较多，设备也不固定，很难基于IP地址或者MAC地址去进行管理。基于账号的Web认证就是首选的认证方案。

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来进行Web认证。

启用Web认证

输入Web认证的IP范围，验证方式等参数。本例中，用的是域的远程Radius认证，如果没有域控制器，您也可以自己在WFilter中添加账号，进行本地认证。如下图：

在局域网环境中，“基于IP地址“和”基于MAC地址“都是重要的上网行为管理的策略配置方式。但是，两者都存在各自的优缺点：

基于IP地址监管的优缺点

1. 优点：适用于所有网络环境。

对于中小型局域网环境，以及无线移动设备上网的环境，在IP地址不固定，设备也不固定时，可以使用WFilter中的“自定义账户”功能。可以对局域网内的客户机基于账号进行监控和上网行为管理。比如上网想做一些管理策略，但是也没必要做太复杂的设置，这个功能是最好的，而且操作设置特别简单明了。

本文将介绍如何使用“WFilter上网行为管理软件”的“自定义账户”功能进行账号验证。

域环境下怎么对上网行为进行管理？域只能用来登陆电脑，管理电脑，那么域账号下的上网行为如何管理？很多域环境企业给每个员工分配域账号，他们的电脑操作管理到了，那上网行为呢？

本文将简单介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来对域账号配置上网策略。

域环境下，我们常常需要对域账号进行不同的限速管理。如何对这些域账号进行限速管理？首先上网行为管理软件一定要能结合域服务器，然后就可以根据域账号做管理了（就像根据IP或者MAC监控一样）

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来对域账号进行限速。

微软的AD域控方案给企业的信息管理带来了很大的便利。但是由于域控并不能进行上网行为管理，企业的上网行为管理一般还需要结合专业的上网行为管理产品。那么在域控环境下，如何统计管理每个域账号的上网流量呢?

本文将介绍如何用“WFilter上网行为管理软件”来统计域账号的上网流量。

  微软的AD域控方案给企业的信息管理带来了很大的便利。但是由于域控并不能进行上网行为管理，企业的上网行为管理一般还需要专业的上网行为管理产品。

  大部分上网行为管理产品都可以提供基于IP和MAC地址进行管理的方案，但是根据MAC地址监控”或者“根据IP地址监控”都有各自的优缺点，如果用户修改IP或者MAC地址，都有可能绕开监管。

  为了更好的对上网行为进行管理，WFilter还可以支持“域帐户监控”和“自定义帐户监控”。 利用帐户监控功能，您可以直接根据用户的帐号进行监控管理，避免了IP更改或者MAC更改引起的麻烦。

  本文将介绍WFilter上网行为管理产品的域集成方案。WFilter上网行为管理软件（超级嗅探狗）和WFilter上网行为管理系统，都可以和企业现有的AD域集成。并且可以做到如下功能：

1. 显示每台客户机登录的域账号。

2. 记录域账号的上网内容。

3. 基于域账号进行上网统计。

4. 基于域账号配置上网策略。

域服务器使用越来越广泛了，对于局域网设备机动使用的，用了域账号，能准确管理到位。那么如何监控到客户机登陆的域账号呢？

本文将介绍如何用”WFilter（超级嗅探狗）“软件来监控局域网客户机登录的域账号。

WFilter上网行为管理系统（WFilter NGF）， 基于此系统共有3种License，分别是：

1. 软件License企业版。

2. 硬件企业版License（如：WSG100E，最后一位E指Enterprise）

3. 硬件专业版License（如：WSG100P，最后一位P指Professional）

这里的”软件“指”WFilter上网行为管理系统“的软件版本，请不要和”WFilter上网行为管理软件（超级嗅探狗）“相混淆。

本文将介绍这3种License之间的区别。

微软的AD域控制器目前国内用的越来越多了。域的作用是显而易见的，控制电脑权限，文件共享什么的。但是域控制器本身无法控制上网，而结合域账号来实现网络监控，这个对域环境的上网管理非常必要。电脑登陆需要通过域控制器来登陆获取权限，而在WFilter中配置了域账号，就知道是局域网里面哪个账号登陆，并且可以根据域账号做网络监控，这种管理模式更加方便。

本文将介绍如何用“WFilter上网行为管理软件”来基于域账号进行上网行为管理。

“以人为本”的管理方式很好，但是对于上网来说，人的上网随性很多，打开视频，浏览不相关的网页其实就是秒秒钟或者一个瞬间，一个念头就可以操作起来的行为，那么根据网络协议来优化局域网流量的使用应该更有巧妙之处。

   本文将介绍如何用“WFilter上网行为管理系统”来基于网络协议优化带宽使用。从而达到不限速即可优化上网带宽的目的。

分配局域网带宽流量，一百个局域网有一百个方法，对于企业局域网管理来讲，本着“以人为本”的管理模式，可以根据职位，业务需求做不同大小的流量分配。这个功能对于企业来说，是一个性价比非常高的功能，只要网管愿意用心配置一下，那么网络使用效率会有一个很大的提高。

本文将介绍如何用“WFilter上网行为管理系统”来优化企业局域网带宽的使用。

上网带宽，这里就是指的上网流量。局域网申请的带宽都是固定的，虽然现在响应号召，带宽速度越来越高，但是各种网络应用占用的流量也越来越大，对于占用流量的电脑（手机或者移动设备）如何管理，这个也是我们网管的一个比较重要的工作。

本文将介绍如何用"WFilter上网行为管理系统”来管理企业局域网的上网带宽。

网络协议占用带宽越来越多，限速功能也成为很多网络设备，网络软件的火热功能，但是限速到底能不能提高局域网网络带宽整体使用，这个也是仁者见仁智者见智了。详见“网络带宽资源优化”

因为限速功能涉及局域网整体流量，所以，限速的设备一定是要串联在网络里面才可以稳定，安全的实现，最常见的就是路由，但是很多路由的限速功能做的比较粗略，并没有达到让局域网设备限速的效果。

本文将介绍如何用“Wfilter上网行为管理系统”的限速功能来配置限速规则。作为一个专业的上网行为管理系统，WFilter上网行为管理的限速功能以及上网行为管理功能要比路由器强大很多。

虽然现在上网速度提高很多，但是与此同时很多网络资源（下载，视频等）占用流量越来越大。企业为保障带宽，在运营商方面提高网速只有一部分功效，还需要用技术手段保障网络流量的有效使用，才是性价比最好的方式，与此同时也能有效管理员工上网内容，保障人力资源的使用。

本文将介绍，如何用WFilter（超级嗅探狗）上网行为管理软件来监控管理企业上网带宽的高效使用。

现在带宽速度越来越快，但是与此同时很多网络协议占用的流量越来越大；下载文件、视频资源动辄需要几个G。企业为了提高网速，只一味的找运营商提高网速还是不太够的。要保障企业局域网上网带宽的使用效果，还需要用技术手段合理的分配带宽，并且进行带宽优化。合理分配带宽，也是有效运用网络资源以及网络管理甚至人事管理当中必不可少的一个方面。

本文将介绍如何用“WFilter上网行为管理系统”的“带宽优化”功能来进行网络带宽优化。

WFilter的设计理念是：“除非有管理方面的特殊需求，不需要进行限速。”对于大部分的局域网来说，只要配置好WFilter中带宽优化的策略，即可保障网络的顺畅运行。举例来说，您可以配置如下策略：

互联网多线接入给企业上网带来很多好处，比如：

1. 多条线路来扩展可用带宽，实现上网加速。

2. 业务和办公分开。办公上网不影响业务运行。

3. VIP专用线路上网。

本文讲介绍如何用“WFilter上网行为管理系统”提供企业上网多线路分流方案和实现多线路分流。