HTTPS已經(jīng)是網(wǎng)站的大趨勢(shì)，其實(shí)就是安全，SSL加密方式還是非常堅(jiān)固的。21世紀(jì)初只有銀行，金融類網(wǎng)站才用HTTPS，現(xiàn)在google，百度一些大站點(diǎn)都用上了。
由于HTTPS協(xié)議比較復(fù)雜，很多的路由或者軟路由是無法單獨(dú)禁止HTTPS，或者過濾HTTPS的。而在WFilter的網(wǎng)頁過濾功能都可以支持HTTPS站點(diǎn)的過濾，這點(diǎn)體現(xiàn)了WFilter產(chǎn)品的細(xì)節(jié)的精致嘍。
分析數(shù)據(jù)，查看上網(wǎng)趨勢(shì)目前最好的工具還是報(bào)表。各項(xiàng)數(shù)據(jù)的羅列，各種圖形的比對(duì)，很容易就可以分析趨勢(shì)和現(xiàn)狀，對(duì)于上網(wǎng)管理來說，管理還是最主要的目標(biāo)，管理的目的也是提高工作上網(wǎng)效率。
WFilter系列產(chǎn)品中，報(bào)表是一個(gè)大模塊，幫助您的局域網(wǎng)做上網(wǎng)行為比對(duì)和趨勢(shì)分析，完成您對(duì)員工工作效率的評(píng)價(jià)。
網(wǎng)上購物已經(jīng)非常盛行啦，上班時(shí)間瀏覽購物網(wǎng)站在office當(dāng)中已經(jīng)習(xí)以為常了。但是工作畢竟是工作，工作時(shí)間瀏覽購物類網(wǎng)站不可避免會(huì)影響工作效率。WFilter上網(wǎng)行為管理軟件可以統(tǒng)計(jì)相關(guān)購物網(wǎng)站的瀏覽，幫助網(wǎng)管以及人事部門分析員工上網(wǎng)的心態(tài)和趨勢(shì)，也可以做相關(guān)策略來提高員工工作效率。
具體步驟如下：
我們的WFilter上網(wǎng)行為管理系列，有兩個(gè)軟件產(chǎn)品：”WFilter NGF上網(wǎng)行為管理系統(tǒng)“和”WFilter ICF上網(wǎng)行為管理軟件“。有些用戶經(jīng)常會(huì)混淆這兩個(gè)產(chǎn)品，本文將簡(jiǎn)單介紹這兩個(gè)產(chǎn)品的區(qū)別。
簡(jiǎn)單點(diǎn)來說："WFilter ICF上網(wǎng)行為管理軟件”是旁路方式部署的windows下的上網(wǎng)行為管理軟件，而“WFilter NGF上網(wǎng)行為管理系統(tǒng)”是串聯(lián)模式部署的基于linux的專用上網(wǎng)行為管理系統(tǒng)、下一代防火墻。
兩者的部署模式、安裝方式、功能都有著很大的差異。詳述如下：
這里的上網(wǎng)主要是指網(wǎng)頁瀏覽，網(wǎng)頁瀏覽也是互聯(lián)網(wǎng)使用的主要內(nèi)容，局域網(wǎng)員工的上網(wǎng)內(nèi)容是否和工作內(nèi)容相關(guān)，是否有利于解決工作事情，從網(wǎng)頁瀏覽中也能獲取一二。上網(wǎng)行為管理中統(tǒng)計(jì)這些網(wǎng)頁瀏覽類型，可以幫您人事管理效率大大提高。
WFilter上網(wǎng)行為管理軟件，給您提供了一系列的統(tǒng)計(jì)報(bào)表，涵蓋了網(wǎng)頁、聊天、帶寬、文件等各個(gè)方面。本文將簡(jiǎn)單介紹“網(wǎng)頁瀏覽次數(shù)”的統(tǒng)計(jì)，選擇不同的”統(tǒng)計(jì)字段“可以生成不同的報(bào)表類型。步驟如下：
“網(wǎng)頁推送”，即員工打開任何一個(gè)網(wǎng)頁或者指定網(wǎng)頁，局域網(wǎng)內(nèi)部會(huì)在瀏覽頁面發(fā)出一個(gè)通知，這個(gè)是WFilter上網(wǎng)管理的附加小工具，比郵箱推送要方便很多。便于網(wǎng)管或者主管人員對(duì)員工發(fā)出公告。
本文將簡(jiǎn)單介紹“WFilter上網(wǎng)行為管理系統(tǒng)”中的“網(wǎng)頁推送”功能。
一個(gè)有效的網(wǎng)址庫是上網(wǎng)行為管理產(chǎn)品進(jìn)行網(wǎng)頁過濾的基本條件?，F(xiàn)在市場(chǎng)上的大部分上網(wǎng)行為管理產(chǎn)品，都自帶了網(wǎng)址庫功能，但是各家的實(shí)現(xiàn)方式差別挺大的。大部分廠商都著重于宣傳自己的“大”，動(dòng)輒號(hào)稱幾千萬網(wǎng)址庫，殊不知相對(duì)于數(shù)以億計(jì)（2015年網(wǎng)站總數(shù)已經(jīng)超過3億）的互聯(lián)網(wǎng)而言，千萬級(jí)的網(wǎng)址庫也只是覆蓋了一小部分而已。
WFilter系列上網(wǎng)行為管理產(chǎn)品，在”網(wǎng)址庫“方面，采用了如下三種技術(shù)：
自帶基本百萬級(jí)網(wǎng)址庫；涵蓋alex排名前百萬的網(wǎng)站列表。
本地自動(dòng)分類技術(shù)；對(duì)于未知的網(wǎng)站類型，可以基于網(wǎng)站的內(nèi)容，實(shí)時(shí)進(jìn)行自動(dòng)分類。
云主機(jī)分類技術(shù)；對(duì)于未知的網(wǎng)址類型，可以發(fā)送到我們的網(wǎng)站分類云主機(jī)進(jìn)行查詢，由主機(jī)進(jìn)行分類后返回。
網(wǎng)址庫是網(wǎng)頁過濾的基礎(chǔ)。網(wǎng)頁分類就是根據(jù)網(wǎng)站的內(nèi)容，將網(wǎng)站分為什么類型，比如門戶網(wǎng)站、購物類、信息類、技術(shù)類等等等。這樣的產(chǎn)品早在N年前，Websence，surfcontrol就有號(hào)稱千萬級(jí)的網(wǎng)址庫，甚至有些國(guó)內(nèi)的行為管理硬件，動(dòng)輒需要1T的內(nèi)存空間，都是因?yàn)榫W(wǎng)址庫不夠精簡(jiǎn)的原因。但是互聯(lián)網(wǎng)的網(wǎng)址就跟汪洋大海的海水一樣，數(shù)不過來。
實(shí)際使用過程中，尤其是工作局域網(wǎng)環(huán)境，只會(huì)訪問到網(wǎng)址庫中1%的網(wǎng)址，其余的99%網(wǎng)址庫幾乎不用。這樣大型網(wǎng)址庫的優(yōu)點(diǎn)僅有一個(gè)就是“大型”而這樣的“大型”網(wǎng)址庫也會(huì)造成軟件性能滯后，軟件自身文件過大。
WFilter系統(tǒng)產(chǎn)品的網(wǎng)址庫收錄了常用的百萬級(jí)網(wǎng)址（實(shí)時(shí)更新），但是互聯(lián)網(wǎng)的工作內(nèi)容又是千變?nèi)f化，如果網(wǎng)址庫的定義不夠，我們另外有動(dòng)態(tài)網(wǎng)址分類，讓您根據(jù)自己的目標(biāo)，要求去定義您對(duì)網(wǎng)站分類的理解或者新增您的網(wǎng)站分類。
除了自帶的60多種網(wǎng)頁分類外，您還可以在“WFilter上網(wǎng)行為管理軟件”中根據(jù)管理需要自定義網(wǎng)頁分類。具體步驟如下：
這里說的下載是網(wǎng)頁下載MP3、wmv等格式的音樂文件。下載或者在線視聽音樂，對(duì)于帶寬占用和流量的影響倒不是很大，但是工作時(shí)間聽歌，塞耳機(jī)貌似在工作制度上有漏洞。所以對(duì)于上網(wǎng)行為管理來說，禁止非工作內(nèi)容的下載，以及在線視聽是提高工作效率必不可少的步奏之一。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止音樂類文件的下載。
這里的視頻文件是指網(wǎng)頁下載的視頻文件，而非用P2P下載工具來的視頻。網(wǎng)頁下載的視頻文件一般是在線視頻，還有一些比較小的視頻文件。不建議所有的視頻文件全部禁止，如果全部禁止，那么打開網(wǎng)頁后，網(wǎng)頁上的動(dòng)態(tài)視頻都有可能無法播放，對(duì)網(wǎng)頁瀏覽要求非常嚴(yán)格的上網(wǎng)管理制度，建議根據(jù)實(shí)際需求操作。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止網(wǎng)頁視頻和視頻文件下載。
P2P下載以及各種下載工具都有自己的通訊協(xié)議，禁止起來也不難，WFilter系列產(chǎn)品都可以做到。但是在實(shí)際工作中，很多文件網(wǎng)頁下載就可以做到，有的文件下載涉局域網(wǎng)上網(wǎng)安全，有的文件下載涉及到局域網(wǎng)網(wǎng)絡(luò)安全，如何禁止通過HTTP協(xié)議的網(wǎng)頁文件下載也是上網(wǎng)管理中不或缺的一部分?，F(xiàn)在網(wǎng)頁瀏覽格式很多，很多頁面除了有文字，還有圖片，動(dòng)畫（flash)，這些都屬于網(wǎng)頁下載。在WFilter系列產(chǎn)品中，并沒有一鍵禁止網(wǎng)頁下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。
以下是“WFilter上網(wǎng)行為管理軟件”中禁止文件下載類型的具體步驟：
視頻網(wǎng)站，視頻APP，視頻客戶端，占用帶寬不說，影響工作也很厲害，工作時(shí)間如果可以看電視電影，那工作效率大打折扣。上網(wǎng)行為管理中，禁止不相關(guān)的視頻是提高寬帶，提供工作效率必用的管理手段，互聯(lián)網(wǎng)的視頻網(wǎng)站成千上網(wǎng)，禁止視頻類的網(wǎng)站則成一個(gè)一勞永逸的解決方式了。
WFilter自帶了海量網(wǎng)址庫，支持60多種網(wǎng)站分類。您只需要把“視頻類”網(wǎng)站設(shè)置為“禁止訪問”，即可禁止所有的視頻類網(wǎng)站，不再需要一個(gè)個(gè)的加黑名單啦。具體步驟如下：
HTTPS就是HTTP over SSL（通過SSL加密的HTTP網(wǎng)頁瀏覽協(xié)議），而SSL采用了非對(duì)稱密鑰的加密方式，在目前的硬件條件下，不知道私鑰是不可能解密SSL的密文的。
對(duì)于HTTP的網(wǎng)頁瀏覽內(nèi)容，“WFilter（超級(jí)嗅探狗）”和“WFilter上網(wǎng)行為管理系統(tǒng)（WFilter NGF）”無需額外配置，都可以直接記錄網(wǎng)址、網(wǎng)頁標(biāo)題和瀏覽器類型。但是，對(duì)于https的訪問，默認(rèn)情況下，只能記錄域名。如下圖：
電子商務(wù)太普遍了，手機(jī)，電腦上購物都已經(jīng)成為日常生活的一部分了，瀏覽一次購物類網(wǎng)站或者（購物APP)不亞于逛一次商場(chǎng)，但是工作時(shí)間“逛商場(chǎng)”對(duì)于上網(wǎng)工作效率帶來很大的負(fù)面作用，上網(wǎng)管理中禁止和工作內(nèi)容不相關(guān)的網(wǎng)站是必不可少的，這次用購物類網(wǎng)站舉例。
WFilter自帶了海量網(wǎng)址庫，支持60多種網(wǎng)站分類。您只需要把“購物類”網(wǎng)站設(shè)置為“禁止訪問”，即可禁止所有的購物類網(wǎng)站，不再需要一個(gè)個(gè)的加黑名單啦。具體步驟如下：
網(wǎng)頁瀏覽千變?nèi)f化，隨意性很強(qiáng)，上網(wǎng)期間瀏覽各種娛樂性網(wǎng)站，浪費(fèi)工作時(shí)間和效率顯而易見的。上網(wǎng)行為管理中最效率的方案之一則是指定網(wǎng)頁瀏覽，結(jié)合具體工作內(nèi)容，只允許瀏覽和工作相關(guān)的網(wǎng)站，對(duì)于員工上網(wǎng)的工作效率有很大的強(qiáng)制提高。
對(duì)于管理制度比較嚴(yán)格的公司來說，建議采用“WFilter上網(wǎng)行為管理”中的“網(wǎng)頁白名單”功能?？梢栽诠ぷ鲿r(shí)間段內(nèi)只允許訪問工作相關(guān)的網(wǎng)站。具體步驟如下：
網(wǎng)頁瀏覽協(xié)議默認(rèn)都走80端口（互聯(lián)網(wǎng)上很多協(xié)議都走80端口）如果單純禁止80端口來禁止網(wǎng)頁瀏覽，那和斷網(wǎng)也沒有什么差別了。 超文件傳輸協(xié)定（HTTP，HyperText Transfer Protocol）是因特網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)傳輸協(xié)定。所有的WWW 文件都必須遵守這個(gè)標(biāo)準(zhǔn)。有的局域網(wǎng)管理是不允許瀏覽網(wǎng)站的，但是又需要去登陸一些別的協(xié)議（比如只可以收發(fā)郵件，只能使用微信或者內(nèi)部登陸系統(tǒng)的軟件等）那么提取網(wǎng)頁瀏覽特征碼禁止網(wǎng)站是必不可少的了。
本文是用“WFilter上網(wǎng)行為管理系統(tǒng)”來演示如何禁止網(wǎng)頁瀏覽的。
上網(wǎng)行為里面網(wǎng)頁瀏覽的管理，初級(jí)階段很簡(jiǎn)單，記錄網(wǎng)址，禁止不相關(guān)的網(wǎng)頁瀏覽。再深一步就是根據(jù)網(wǎng)站分類禁止管理。做統(tǒng)計(jì)做報(bào)表等等等。再再深一步就是解析網(wǎng)站分類，分析員工網(wǎng)頁瀏覽的動(dòng)向和趨勢(shì)（Wfilter產(chǎn)品都可以做到）。但是在某些特定的局域網(wǎng)環(huán)境中，網(wǎng)頁瀏覽涉及到一些特定的關(guān)鍵詞，一旦網(wǎng)頁標(biāo)題或者域名里面出現(xiàn)了這些違規(guī)的關(guān)鍵詞，就需要給管理員發(fā)出警告，從而讓管理體系達(dá)到網(wǎng)絡(luò)管理和行政管理結(jié)合。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來發(fā)送關(guān)鍵詞告警郵件。
互聯(lián)網(wǎng)上的網(wǎng)址如圖大海的里的海水一樣，數(shù)是數(shù)不過來的。如果將網(wǎng)頁瀏覽完全禁止，那這“一刀切”的管理方式有可能會(huì)影響工作需要的網(wǎng)頁瀏覽或者內(nèi)容查看。如果一個(gè)網(wǎng)址一個(gè)網(wǎng)址封堵管理，那么這個(gè)工作量和效率又太原始了。我們Wfilter產(chǎn)品的“動(dòng)態(tài)網(wǎng)址庫”概念會(huì)大大提高網(wǎng)頁管理的方法，將網(wǎng)址過濾應(yīng)用高效率化。
本文將介紹如何用”WFilter上網(wǎng)行為管理軟件“基于網(wǎng)頁所屬分類來進(jìn)行禁止和過濾。
監(jiān)控局域網(wǎng)電腦或者手機(jī)的網(wǎng)頁瀏覽記錄是容易的，但是網(wǎng)頁瀏覽是非常隨意的上網(wǎng)行為，一臺(tái)PC一天瀏覽上千個(gè)網(wǎng)站都是很平常，對(duì)于上網(wǎng)管理來說，除了記錄網(wǎng)絡(luò)鏈接地址標(biāo)題外，如果能夠通過網(wǎng)址庫分析網(wǎng)站類型，統(tǒng)計(jì)瀏覽次數(shù)，追蹤員工上網(wǎng)意識(shí)形態(tài)，那么這對(duì)上網(wǎng)行為管理會(huì)是一個(gè)很大的幫助，甚至能給人事評(píng)估帶來重要數(shù)據(jù)。
本文將介紹如何用”WFilter“來統(tǒng)計(jì)局域網(wǎng)上網(wǎng)次數(shù)。
網(wǎng)頁瀏覽分兩種方式，http和https。HTTP就普通瀏覽協(xié)議，HTTPS是加密傳輸協(xié)議，現(xiàn)在網(wǎng)站使用HTTPS已經(jīng)是趨勢(shì)了。網(wǎng)頁瀏覽也是上網(wǎng)內(nèi)容的一個(gè)主體項(xiàng)目，員工上網(wǎng)工作很多形式都是走的網(wǎng)頁瀏覽，那么記錄網(wǎng)頁瀏覽，對(duì)瀏覽的網(wǎng)頁分類，統(tǒng)計(jì)，則是上網(wǎng)行為管理的重要工作，甚至還關(guān)系到人事管理對(duì)員工工作形態(tài)的分析，如何監(jiān)控網(wǎng)頁瀏覽呢？
本文將介紹如何用”WFilter上網(wǎng)行為管理軟件“來監(jiān)控局域網(wǎng)內(nèi)客戶機(jī)（包括手機(jī)訪問）的網(wǎng)頁瀏覽。
雖然企業(yè)的域控可以解決電腦權(quán)限的問題，但是如果互聯(lián)網(wǎng)訪問權(quán)限不能和AD域用戶結(jié)合，會(huì)促使局域網(wǎng)內(nèi)的用戶采用自帶的移動(dòng)設(shè)備或者個(gè)人電腦來訪問企業(yè)網(wǎng)絡(luò)和互聯(lián)網(wǎng)；從而給企業(yè)網(wǎng)絡(luò)帶來安全隱患。
為了網(wǎng)絡(luò)管理和安全的需要，有些局域網(wǎng)需要禁止非域的客戶機(jī)上網(wǎng)，當(dāng)電腦或者移動(dòng)設(shè)備未登錄到域時(shí)，禁止其上網(wǎng)；并且強(qiáng)制未登錄的客戶機(jī)進(jìn)行Web用戶認(rèn)證，從而可以基于域用戶進(jìn)行監(jiān)控管理。
本文將介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”（WFilter NGF）來禁止非域客戶機(jī)上網(wǎng)。具體步驟如下：
WSG系列硬件產(chǎn)品，有兩種型號(hào)：
硬件企業(yè)版（如：WSG100E，最后一位E指Enterprise）
硬件專業(yè)版（如：WSG100P，最后一位P指Professional）
有些網(wǎng)絡(luò)環(huán)境，人員的流動(dòng)比較多，設(shè)備也不固定，很難基于IP地址或者M(jìn)AC地址去進(jìn)行管理?；谫~號(hào)的Web認(rèn)證就是首選的認(rèn)證方案。
本文將介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”（WFilter NGF）來進(jìn)行Web認(rèn)證。
輸入Web認(rèn)證的IP范圍，驗(yàn)證方式等參數(shù)。本例中，用的是域的遠(yuǎn)程Radius認(rèn)證，如果沒有域控制器，您也可以自己在WFilter中添加賬號(hào)，進(jìn)行本地認(rèn)證。如下圖：
在局域網(wǎng)環(huán)境中，“基于IP地址“和”基于MAC地址“都是重要的上網(wǎng)行為管理的策略配置方式。但是，兩者都存在各自的優(yōu)缺點(diǎn)：
優(yōu)點(diǎn)：適用于所有網(wǎng)絡(luò)環(huán)境。
對(duì)于中小型局域網(wǎng)環(huán)境，以及無線移動(dòng)設(shè)備上網(wǎng)的環(huán)境，在IP地址不固定，設(shè)備也不固定時(shí)，可以使用WFilter中的“自定義賬戶”功能?？梢詫?duì)局域網(wǎng)內(nèi)的客戶機(jī)基于賬號(hào)進(jìn)行監(jiān)控和上網(wǎng)行為管理。比如上網(wǎng)想做一些管理策略，但是也沒必要做太復(fù)雜的設(shè)置，這個(gè)功能是最好的，而且操作設(shè)置特別簡(jiǎn)單明了。
本文將介紹如何使用“WFilter上網(wǎng)行為管理軟件”的“自定義賬戶”功能進(jìn)行賬號(hào)驗(yàn)證。
