互聯(lián)網(wǎng)上的網(wǎng)址如圖大海的里的海水一樣，數(shù)是數(shù)不過來的。如果將網(wǎng)頁(yè)瀏覽完全禁止，那這“一刀切”的管理方式有可能會(huì)影響工作需要的網(wǎng)頁(yè)瀏覽或者內(nèi)容查看。如果一個(gè)網(wǎng)址一個(gè)網(wǎng)址封堵管理，那么這個(gè)工作量和效率又太原始了。我們Wfilter產(chǎn)品的“動(dòng)態(tài)網(wǎng)址庫(kù)”概念會(huì)大大提高網(wǎng)頁(yè)管理的方法，將網(wǎng)址過濾應(yīng)用高效率化。
本文將介紹如何用”WFilter上網(wǎng)行為管理軟件“基于網(wǎng)頁(yè)所屬分類來進(jìn)行禁止和過濾。
監(jiān)控局域網(wǎng)電腦或者手機(jī)的網(wǎng)頁(yè)瀏覽記錄是容易的，但是網(wǎng)頁(yè)瀏覽是非常隨意的上網(wǎng)行為，一臺(tái)PC一天瀏覽上千個(gè)網(wǎng)站都是很平常，對(duì)于上網(wǎng)管理來說，除了記錄網(wǎng)絡(luò)鏈接地址標(biāo)題外，如果能夠通過網(wǎng)址庫(kù)分析網(wǎng)站類型，統(tǒng)計(jì)瀏覽次數(shù)，追蹤員工上網(wǎng)意識(shí)形態(tài)，那么這對(duì)上網(wǎng)行為管理會(huì)是一個(gè)很大的幫助，甚至能給人事評(píng)估帶來重要數(shù)據(jù)。
本文將介紹如何用”WFilter“來統(tǒng)計(jì)局域網(wǎng)上網(wǎng)次數(shù)。
網(wǎng)頁(yè)瀏覽分兩種方式，http和https。HTTP就普通瀏覽協(xié)議，HTTPS是加密傳輸協(xié)議，現(xiàn)在網(wǎng)站使用HTTPS已經(jīng)是趨勢(shì)了。網(wǎng)頁(yè)瀏覽也是上網(wǎng)內(nèi)容的一個(gè)主體項(xiàng)目，員工上網(wǎng)工作很多形式都是走的網(wǎng)頁(yè)瀏覽，那么記錄網(wǎng)頁(yè)瀏覽，對(duì)瀏覽的網(wǎng)頁(yè)分類，統(tǒng)計(jì)，則是上網(wǎng)行為管理的重要工作，甚至還關(guān)系到人事管理對(duì)員工工作形態(tài)的分析，如何監(jiān)控網(wǎng)頁(yè)瀏覽呢？
本文將介紹如何用”WFilter上網(wǎng)行為管理軟件“來監(jiān)控局域網(wǎng)內(nèi)客戶機(jī)（包括手機(jī)訪問）的網(wǎng)頁(yè)瀏覽。
最近的一次技術(shù)交流中，發(fā)現(xiàn)安裝有Symantec Endpoint的電腦，剛運(yùn)行WFilter可以正常監(jiān)控，但是過一段時(shí)間后，就不能正常監(jiān)控。抓包發(fā)現(xiàn)，WFilter只能收到一部分?jǐn)?shù)據(jù)包。
經(jīng)測(cè)試，確認(rèn)是Symantec Endpoint的“網(wǎng)絡(luò)威脅防護(hù)”模塊，在工作一段時(shí)間后，會(huì)觸發(fā)網(wǎng)絡(luò)威脅防護(hù)，并丟棄掉一部分?jǐn)?shù)據(jù)包。從而影響WFilter的監(jiān)控。
請(qǐng)安裝有Symantec Endpoint的用戶，需要禁用“網(wǎng)絡(luò)威脅防護(hù)”模塊，才可以保證WFilter的正常運(yùn)行。具體配置如下圖：
有些用戶為了內(nèi)部的統(tǒng)一管理，需要對(duì)“Logo圖片”和“產(chǎn)品名”進(jìn)行修改。為此，我們開發(fā)了“Logo修改器”插件，該插件只能在“WFilterNGF”產(chǎn)品中進(jìn)行安裝，且需要企業(yè)版License才可以工作。
如圖所示，運(yùn)行該插件，可以允許你修改產(chǎn)品名并上傳一個(gè)Logo圖標(biāo)。
本文將給您介紹下WFilter上網(wǎng)行為管理系統(tǒng)的特色“懲罰組”功能。“懲罰組”是默認(rèn)的一個(gè)虛擬組（用戶也可以建立自己的虛擬組），可以實(shí)現(xiàn)如下功能：
對(duì)懲罰組用戶設(shè)置懲罰策略，比如：限速20K，只允許工作類網(wǎng)站等等。
支持手動(dòng)把用戶加入懲罰組一段時(shí)間，比如：網(wǎng)管發(fā)現(xiàn)某用戶不聽勸告，可以把其加入懲罰組兩小時(shí)。
WFilter（超級(jí)嗅探狗）支持兩種激活方式：在線激活、郵件激活。
通過激活，您將成為我們的正式版用戶，將享受如下權(quán)利：完整功能的軟件拷貝；有效期內(nèi)免費(fèi)升級(jí)； 獲取軟件升級(jí)和新產(chǎn)品的第一資訊；有效期內(nèi)免費(fèi)技術(shù)支持。
如果您選擇通過Internet來激活您的產(chǎn)品，當(dāng)您提交您在購(gòu)買時(shí)獲得的注冊(cè)碼時(shí)，激活平臺(tái)將檢查您的Internet連接，然后連接到一個(gè)安全的服務(wù)器上，傳輸您的注冊(cè)碼給WFilter，WFilter將返回您的注冊(cè)結(jié)果，即而完成激活。
不同于HTTP，HTTPS的通訊數(shù)據(jù)是被加密保護(hù)的。要實(shí)現(xiàn)對(duì)HTTPS站點(diǎn)的屏蔽，網(wǎng)管軟件需要支持對(duì)HTTPS的握手信息的解析。
WFilter的系列產(chǎn)品（超級(jí)嗅探狗和WFilter Free)都可以支持對(duì)HTTPS站點(diǎn)設(shè)置“黑白名單”。
本例中， 我將演示如何用WFilter Free來禁止HTTPS站點(diǎn)。
有些公司局域網(wǎng)或者小區(qū)局域網(wǎng)需要客戶機(jī)通過PPPOE撥號(hào)到指定的上網(wǎng)服務(wù)器來上網(wǎng)，從而實(shí)現(xiàn)用戶驗(yàn)證以及流量計(jì)費(fèi)。但是PPPOE是IP協(xié)議，且默認(rèn)是壓縮加密的，常見的上網(wǎng)行為管理軟件都無法對(duì)PPPOE的用戶進(jìn)行管理。
本例中，我們將演示如何用WFilter Free來監(jiān)控PPPOE的客戶機(jī)。WFilter Free可以支持不加密不壓縮的PPPOE協(xié)議。所以要先配置PPPOE服務(wù)器的通訊方式。
作為一個(gè)開源路由器第三方固件，openwrt可以把你的無線路由器擴(kuò)展成一個(gè)強(qiáng)大的linux嵌入式設(shè)備。有了openwrt，即使你的路由器硬件不支持“端口鏡像”功能，你也可以通過在openwrt系統(tǒng)內(nèi)安裝port-mirroring程序來實(shí)現(xiàn)監(jiān)控。
本文將指導(dǎo)您如何在openwrt系統(tǒng)中安裝port-mirroring程序來實(shí)現(xiàn)監(jiān)控。如果您的路由器不是openwrt固件的，請(qǐng)?jiān)L問[URL=http://www.openwrt.org.cn/bbs/forum.php]openwrt官網(wǎng)[/URL]來獲取最新固件和刷機(jī)指南。
大家都是網(wǎng)管，最頭疼的就是封堵QQ。通過超級(jí)嗅探狗之類的網(wǎng)絡(luò)監(jiān)控軟件當(dāng)然能夠完全禁止QQ，那么如何通過路由器禁止QQ呢？
QQ通過TCP80，TCP443，UDP8000端口來通信。要想完全禁止QQ就必須禁止這些端口，但是如果禁止了TCP80端口就不能夠上網(wǎng)，所以封端口的方法來禁止QQ是行不通的。
打開抓包工具，記錄下來每次QQ登陸時(shí)候連接的IP地址，將這些IP地址添加到路由器的IP禁止列表里面。
這種方法其實(shí)就是把QQ所有的服務(wù)器地址封掉，這樣QQ就不能正常登陸，自然也就用不了。但是這種方法有兩個(gè)缺點(diǎn):
局域網(wǎng)內(nèi)只要有一臺(tái)電腦感染了ARP病毒，就可能導(dǎo)致整個(gè)局域網(wǎng)都無法上網(wǎng)，嚴(yán)重的甚至可能帶來整個(gè)網(wǎng)絡(luò)的癱瘓。該木馬發(fā)作時(shí)除了會(huì)導(dǎo)致同一局域網(wǎng)內(nèi)的其他用戶上網(wǎng)出現(xiàn)時(shí)斷時(shí)續(xù)的現(xiàn)象外，還會(huì)竊取用戶密碼，如盜取QQ密碼、盜取各種網(wǎng)絡(luò)游戲密碼和賬號(hào)去做金錢交易，盜竊網(wǎng)上銀行賬號(hào)來做非法交易活動(dòng)等，這是木馬的慣用伎倆，給用戶造成了很大的不便和巨大的經(jīng)濟(jì)損失。
下面介紹個(gè)小方法幫助大家檢查局域網(wǎng)內(nèi)是否有人使用ARP欺騙工具。
1.點(diǎn)擊開始菜單-->運(yùn)行“cmd”，出現(xiàn)下圖。<...
超級(jí)嗅探狗支持遠(yuǎn)程登陸功能，不需要安裝客戶端程序，只要您知道安裝嗅探狗的IP并且有相應(yīng)權(quán)限，就可以通過瀏覽器直接訪問。
例如，安裝超級(jí)嗅探狗的電腦IP地址為：192.168.1.109，您可以在其他電腦的瀏覽器中輸入http://192.168.1.109:9090 進(jìn)行訪問。
[IMG]upload/ycfw02.JPG[/IMG]如果您從本機(jī)可以打開超級(jí)嗅探狗，而從其他機(jī)器無法進(jìn)行遠(yuǎn)程監(jiān)控，您可能需要檢查以下幾個(gè)方面：
1、請(qǐng)查看本機(jī)的防火墻配置是否允許其他機(jī)器和本機(jī)建立連接（端口9090）。
2、請(qǐng)查看超級(jí)嗅探狗的“遠(yuǎn)程訪問控制”是否允許遠(yuǎn)程訪問。
互聯(lián)網(wǎng)已經(jīng)是企業(yè)辦公必不可或缺的工具。但是局域網(wǎng)內(nèi)沒有控制的上網(wǎng)、聊天、游戲等上網(wǎng)行為，卻嚴(yán)重影響了工作效率；并且?guī)聿《尽⒛抉R等危害企業(yè)局域網(wǎng)網(wǎng)絡(luò)安全的惡意應(yīng)用程序；更嚴(yán)重的話，有可能會(huì)給企業(yè)帶來法律糾紛。 那么，如何對(duì)企業(yè)局域網(wǎng)上網(wǎng)行為進(jìn)行控制呢？
一般來說，要從以下三方面入手：
祝賀“超級(jí)嗅探狗”被百度百科收錄。 詳情請(qǐng)見： [URL=http://baike.baidu.com/view/626018.htm]http://baike.baidu.com/view/626018.htm[/URL]
下載文件不但會(huì)占用到大量帶寬，而且會(huì)帶來病毒和間諜軟件，從而影響到局域網(wǎng)的安全。所以，限制網(wǎng)內(nèi)電腦下載文件不但可以保障帶寬資源，并且在一定程度上減少染病毒的危險(xiǎn)。 一般的路由器或者網(wǎng)關(guān)都不能針對(duì)文件格式或者網(wǎng)站進(jìn)行封堵，而使用超級(jí)嗅探狗可以有效的對(duì)文件下載進(jìn)行控制，并且可以禁止bt、電騾等P2P下載，還根據(jù)文件類型限制各類文件的下載，并且可以禁止下載站的訪問等等。
下面簡(jiǎn)單介紹一下如何用超級(jí)嗅探狗來禁止下載文件。 如果你是只要禁止P2P下載，只需要在封堵策略中把“禁止P2P下載”打勾即可。 如果是要禁止從網(wǎng)頁(yè)上面下載文件，需要在超級(jí)嗅探狗的封堵級(jí)別里面啟用“下載文件控制”，然后把不允許下載的文件類型添加在“下載文件控制”列表中。
