无线上网的被监控端主要都是手机、PAD,也包括无线上网的电脑。手机的安卓系统以及苹果系统底层都是不开放的,所以没有任何办法安装监控客户端。所以无线监控只有一个方式,就是网络监控。网络监控的部署分两种,串联监控部署以及旁路监控部署。
1. 旁路监控部署。旁路监控部署一般是利用路由或者交换机的端口镜像功能实现。旁路部署的好处是:对网络没有任何影响,旁路在网络上;缺点就是没有办法限速,对HTTPS、SSL监控无能为力。所以旁路监控主要还是针对上网内容和上网行为做管控。(WFilter-ICF上网行为管理软件就是旁路监控的工作原理)
2. 串联部署。串联部署顾名思义,就是将系统(设备)串联在网络当中,做网关或者透明网桥都可以。因为串联在网络里面,那么对硬件配置有一定的要求。这样的部署方式,除了有旁路部署的功能以外,还可以限速、带宽优化,也可以截获HTTPS和SSL的内容。网络监控,监控手机和监控电脑都是一样的。(WFilter-NGF上网行为管理系统,以及WSG上网行为管理网关都是串联监控原理)