HTTPS已經(jīng)是網(wǎng)站的大趨勢，其實就是安全，SSL加密方式還是非常堅固的。21世紀(jì)初只有銀行，金融類網(wǎng)站才用HTTPS，現(xiàn)在google，百度一些大站點都用上了。

由于HTTPS協(xié)議比較復(fù)雜，很多的路由或者軟路由是無法單獨禁止HTTPS，或者過濾HTTPS的。而在WFilter的網(wǎng)頁過濾功能都可以支持HTTPS站點的過濾，這點體現(xiàn)了WFilter產(chǎn)品的細(xì)節(jié)的精致嘍。

分析數(shù)據(jù)，查看上網(wǎng)趨勢目前最好的工具還是報表。各項數(shù)據(jù)的羅列，各種圖形的比對，很容易就可以分析趨勢和現(xiàn)狀，對于上網(wǎng)管理來說，管理還是最主要的目標(biāo)，管理的目的也是提高工作上網(wǎng)效率。

WFilter系列產(chǎn)品中，報表是一個大模塊，幫助您的局域網(wǎng)做上網(wǎng)行為比對和趨勢分析，完成您對員工工作效率的評價。

網(wǎng)上購物已經(jīng)非常盛行啦，上班時間瀏覽購物網(wǎng)站在office當(dāng)中已經(jīng)習(xí)以為常了。但是工作畢竟是工作，工作時間瀏覽購物類網(wǎng)站不可避免會影響工作效率。WFilter上網(wǎng)行為管理軟件可以統(tǒng)計相關(guān)購物網(wǎng)站的瀏覽，幫助網(wǎng)管以及人事部門分析員工上網(wǎng)的心態(tài)和趨勢，也可以做相關(guān)策略來提高員工工作效率。

具體步驟如下：

我們的WFilter上網(wǎng)行為管理系列，有兩個軟件產(chǎn)品：”WFilter NGF上網(wǎng)行為管理系統(tǒng)“和”WFilter ICF上網(wǎng)行為管理軟件“。有些用戶經(jīng)常會混淆這兩個產(chǎn)品，本文將簡單介紹這兩個產(chǎn)品的區(qū)別。

1. 產(chǎn)品差別

簡單點來說："WFilter ICF上網(wǎng)行為管理軟件”是旁路方式部署的windows下的上網(wǎng)行為管理軟件，而“WFilter NGF上網(wǎng)行為管理系統(tǒng)”是串聯(lián)模式部署的基于linux的專用上網(wǎng)行為管理系統(tǒng)、下一代防火墻。

兩者的部署模式、安裝方式、功能都有著很大的差異。詳述如下：

這里的上網(wǎng)主要是指網(wǎng)頁瀏覽，網(wǎng)頁瀏覽也是互聯(lián)網(wǎng)使用的主要內(nèi)容，局域網(wǎng)員工的上網(wǎng)內(nèi)容是否和工作內(nèi)容相關(guān)，是否有利于解決工作事情，從網(wǎng)頁瀏覽中也能獲取一二。上網(wǎng)行為管理中統(tǒng)計這些網(wǎng)頁瀏覽類型，可以幫您人事管理效率大大提高。

WFilter上網(wǎng)行為管理軟件，給您提供了一系列的統(tǒng)計報表，涵蓋了網(wǎng)頁、聊天、帶寬、文件等各個方面。本文將簡單介紹“網(wǎng)頁瀏覽次數(shù)”的統(tǒng)計，選擇不同的”統(tǒng)計字段“可以生成不同的報表類型。步驟如下：

“網(wǎng)頁推送”，即員工打開任何一個網(wǎng)頁或者指定網(wǎng)頁，局域網(wǎng)內(nèi)部會在瀏覽頁面發(fā)出一個通知，這個是WFilter上網(wǎng)管理的附加小工具，比郵箱推送要方便很多。便于網(wǎng)管或者主管人員對員工發(fā)出公告。

本文將簡單介紹“WFilter上網(wǎng)行為管理系統(tǒng)”中的“網(wǎng)頁推送”功能。

一個有效的網(wǎng)址庫是上網(wǎng)行為管理產(chǎn)品進(jìn)行網(wǎng)頁過濾的基本條件?，F(xiàn)在市場上的大部分上網(wǎng)行為管理產(chǎn)品，都自帶了網(wǎng)址庫功能，但是各家的實現(xiàn)方式差別挺大的。大部分廠商都著重于宣傳自己的“大”，動輒號稱幾千萬網(wǎng)址庫，殊不知相對于數(shù)以億計（2015年網(wǎng)站總數(shù)已經(jīng)超過3億）的互聯(lián)網(wǎng)而言，千萬級的網(wǎng)址庫也只是覆蓋了一小部分而已。

WFilter系列上網(wǎng)行為管理產(chǎn)品，在”網(wǎng)址庫“方面，采用了如下三種技術(shù)：

1. 自帶基本百萬級網(wǎng)址庫；涵蓋alex排名前百萬的網(wǎng)站列表。

2. 本地自動分類技術(shù)；對于未知的網(wǎng)站類型，可以基于網(wǎng)站的內(nèi)容，實時進(jìn)行自動分類。

3. 云主機(jī)分類技術(shù)；對于未知的網(wǎng)址類型，可以發(fā)送到我們的網(wǎng)站分類云主機(jī)進(jìn)行查詢，由主機(jī)進(jìn)行分類后返回。

網(wǎng)址庫是網(wǎng)頁過濾的基礎(chǔ)。網(wǎng)頁分類就是根據(jù)網(wǎng)站的內(nèi)容，將網(wǎng)站分為什么類型，比如門戶網(wǎng)站、購物類、信息類、技術(shù)類等等等。這樣的產(chǎn)品早在N年前，Websence，surfcontrol就有號稱千萬級的網(wǎng)址庫，甚至有些國內(nèi)的行為管理硬件，動輒需要1T的內(nèi)存空間，都是因為網(wǎng)址庫不夠精簡的原因。但是互聯(lián)網(wǎng)的網(wǎng)址就跟汪洋大海的海水一樣，數(shù)不過來。

實際使用過程中，尤其是工作局域網(wǎng)環(huán)境，只會訪問到網(wǎng)址庫中1%的網(wǎng)址，其余的99%網(wǎng)址庫幾乎不用。這樣大型網(wǎng)址庫的優(yōu)點僅有一個就是“大型”而這樣的“大型”網(wǎng)址庫也會造成軟件性能滯后，軟件自身文件過大。

WFilter系統(tǒng)產(chǎn)品的網(wǎng)址庫收錄了常用的百萬級網(wǎng)址（實時更新），但是互聯(lián)網(wǎng)的工作內(nèi)容又是千變?nèi)f化，如果網(wǎng)址庫的定義不夠，我們另外有動態(tài)網(wǎng)址分類，讓您根據(jù)自己的目標(biāo)，要求去定義您對網(wǎng)站分類的理解或者新增您的網(wǎng)站分類。

除了自帶的60多種網(wǎng)頁分類外，您還可以在“WFilter上網(wǎng)行為管理軟件”中根據(jù)管理需要自定義網(wǎng)頁分類。具體步驟如下：

這里說的下載是網(wǎng)頁下載MP3、wmv等格式的音樂文件。下載或者在線視聽音樂，對于帶寬占用和流量的影響倒不是很大，但是工作時間聽歌，塞耳機(jī)貌似在工作制度上有漏洞。所以對于上網(wǎng)行為管理來說，禁止非工作內(nèi)容的下載，以及在線視聽是提高工作效率必不可少的步奏之一。

本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止音樂類文件的下載。

這里的視頻文件是指網(wǎng)頁下載的視頻文件，而非用P2P下載工具來的視頻。網(wǎng)頁下載的視頻文件一般是在線視頻，還有一些比較小的視頻文件。不建議所有的視頻文件全部禁止，如果全部禁止，那么打開網(wǎng)頁后，網(wǎng)頁上的動態(tài)視頻都有可能無法播放，對網(wǎng)頁瀏覽要求非常嚴(yán)格的上網(wǎng)管理制度，建議根據(jù)實際需求操作。

本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止網(wǎng)頁視頻和視頻文件下載。

P2P下載以及各種下載工具都有自己的通訊協(xié)議，禁止起來也不難，WFilter系列產(chǎn)品都可以做到。但是在實際工作中，很多文件網(wǎng)頁下載就可以做到，有的文件下載涉局域網(wǎng)上網(wǎng)安全，有的文件下載涉及到局域網(wǎng)網(wǎng)絡(luò)安全，如何禁止通過HTTP協(xié)議的網(wǎng)頁文件下載也是上網(wǎng)管理中不或缺的一部分?，F(xiàn)在網(wǎng)頁瀏覽格式很多，很多頁面除了有文字，還有圖片，動畫（flash)，這些都屬于網(wǎng)頁下載。在WFilter系列產(chǎn)品中，并沒有一鍵禁止網(wǎng)頁下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。

以下是“WFilter上網(wǎng)行為管理軟件”中禁止文件下載類型的具體步驟：

視頻網(wǎng)站，視頻APP，視頻客戶端，占用帶寬不說，影響工作也很厲害，工作時間如果可以看電視電影，那工作效率大打折扣。上網(wǎng)行為管理中，禁止不相關(guān)的視頻是提高寬帶，提供工作效率必用的管理手段，互聯(lián)網(wǎng)的視頻網(wǎng)站成千上網(wǎng)，禁止視頻類的網(wǎng)站則成一個一勞永逸的解決方式了。

WFilter自帶了海量網(wǎng)址庫，支持60多種網(wǎng)站分類。您只需要把“視頻類”網(wǎng)站設(shè)置為“禁止訪問”，即可禁止所有的視頻類網(wǎng)站，不再需要一個個的加黑名單啦。具體步驟如下：

HTTPS就是HTTP over SSL（通過SSL加密的HTTP網(wǎng)頁瀏覽協(xié)議），而SSL采用了非對稱密鑰的加密方式，在目前的硬件條件下，不知道私鑰是不可能解密SSL的密文的。

對于HTTP的網(wǎng)頁瀏覽內(nèi)容，“WFilter（超級嗅探狗）”和“WFilter上網(wǎng)行為管理系統(tǒng)（WFilter NGF）”無需額外配置，都可以直接記錄網(wǎng)址、網(wǎng)頁標(biāo)題和瀏覽器類型。但是，對于https的訪問，默認(rèn)情況下，只能記錄域名。如下圖：

電子商務(wù)太普遍了，手機(jī)，電腦上購物都已經(jīng)成為日常生活的一部分了，瀏覽一次購物類網(wǎng)站或者（購物APP)不亞于逛一次商場，但是工作時間“逛商場”對于上網(wǎng)工作效率帶來很大的負(fù)面作用，上網(wǎng)管理中禁止和工作內(nèi)容不相關(guān)的網(wǎng)站是必不可少的，這次用購物類網(wǎng)站舉例。

WFilter自帶了海量網(wǎng)址庫，支持60多種網(wǎng)站分類。您只需要把“購物類”網(wǎng)站設(shè)置為“禁止訪問”，即可禁止所有的購物類網(wǎng)站，不再需要一個個的加黑名單啦。具體步驟如下：

網(wǎng)頁瀏覽千變?nèi)f化，隨意性很強(qiáng)，上網(wǎng)期間瀏覽各種娛樂性網(wǎng)站，浪費(fèi)工作時間和效率顯而易見的。上網(wǎng)行為管理中最效率的方案之一則是指定網(wǎng)頁瀏覽，結(jié)合具體工作內(nèi)容，只允許瀏覽和工作相關(guān)的網(wǎng)站，對于員工上網(wǎng)的工作效率有很大的強(qiáng)制提高。

對于管理制度比較嚴(yán)格的公司來說，建議采用“WFilter上網(wǎng)行為管理”中的“網(wǎng)頁白名單”功能?？梢栽诠ぷ鲿r間段內(nèi)只允許訪問工作相關(guān)的網(wǎng)站。具體步驟如下：

網(wǎng)頁瀏覽協(xié)議默認(rèn)都走80端口（互聯(lián)網(wǎng)上很多協(xié)議都走80端口）如果單純禁止80端口來禁止網(wǎng)頁瀏覽，那和斷網(wǎng)也沒有什么差別了。 超文件傳輸協(xié)定（HTTP，HyperText Transfer Protocol）是因特網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)傳輸協(xié)定。所有的WWW 文件都必須遵守這個標(biāo)準(zhǔn)。有的局域網(wǎng)管理是不允許瀏覽網(wǎng)站的，但是又需要去登陸一些別的協(xié)議（比如只可以收發(fā)郵件，只能使用微信或者內(nèi)部登陸系統(tǒng)的軟件等）那么提取網(wǎng)頁瀏覽特征碼禁止網(wǎng)站是必不可少的了。

本文是用“WFilter上網(wǎng)行為管理系統(tǒng)”來演示如何禁止網(wǎng)頁瀏覽的。

上網(wǎng)行為里面網(wǎng)頁瀏覽的管理，初級階段很簡單，記錄網(wǎng)址，禁止不相關(guān)的網(wǎng)頁瀏覽。再深一步就是根據(jù)網(wǎng)站分類禁止管理。做統(tǒng)計做報表等等等。再再深一步就是解析網(wǎng)站分類，分析員工網(wǎng)頁瀏覽的動向和趨勢（Wfilter產(chǎn)品都可以做到）。但是在某些特定的局域網(wǎng)環(huán)境中，網(wǎng)頁瀏覽涉及到一些特定的關(guān)鍵詞，一旦網(wǎng)頁標(biāo)題或者域名里面出現(xiàn)了這些違規(guī)的關(guān)鍵詞，就需要給管理員發(fā)出警告，從而讓管理體系達(dá)到網(wǎng)絡(luò)管理和行政管理結(jié)合。

本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來發(fā)送關(guān)鍵詞告警郵件。

互聯(lián)網(wǎng)上的網(wǎng)址如圖大海的里的海水一樣，數(shù)是數(shù)不過來的。如果將網(wǎng)頁瀏覽完全禁止，那這“一刀切”的管理方式有可能會影響工作需要的網(wǎng)頁瀏覽或者內(nèi)容查看。如果一個網(wǎng)址一個網(wǎng)址封堵管理，那么這個工作量和效率又太原始了。我們Wfilter產(chǎn)品的“動態(tài)網(wǎng)址庫”概念會大大提高網(wǎng)頁管理的方法，將網(wǎng)址過濾應(yīng)用高效率化。

本文將介紹如何用”WFilter上網(wǎng)行為管理軟件“基于網(wǎng)頁所屬分類來進(jìn)行禁止和過濾。

監(jiān)控局域網(wǎng)電腦或者手機(jī)的網(wǎng)頁瀏覽記錄是容易的，但是網(wǎng)頁瀏覽是非常隨意的上網(wǎng)行為，一臺PC一天瀏覽上千個網(wǎng)站都是很平常，對于上網(wǎng)管理來說，除了記錄網(wǎng)絡(luò)鏈接地址標(biāo)題外，如果能夠通過網(wǎng)址庫分析網(wǎng)站類型，統(tǒng)計瀏覽次數(shù)，追蹤員工上網(wǎng)意識形態(tài)，那么這對上網(wǎng)行為管理會是一個很大的幫助，甚至能給人事評估帶來重要數(shù)據(jù)。

本文將介紹如何用”WFilter“來統(tǒng)計局域網(wǎng)上網(wǎng)次數(shù)。

網(wǎng)頁瀏覽分兩種方式，http和https。HTTP就普通瀏覽協(xié)議，HTTPS是加密傳輸協(xié)議，現(xiàn)在網(wǎng)站使用HTTPS已經(jīng)是趨勢了。網(wǎng)頁瀏覽也是上網(wǎng)內(nèi)容的一個主體項目，員工上網(wǎng)工作很多形式都是走的網(wǎng)頁瀏覽，那么記錄網(wǎng)頁瀏覽，對瀏覽的網(wǎng)頁分類，統(tǒng)計，則是上網(wǎng)行為管理的重要工作，甚至還關(guān)系到人事管理對員工工作形態(tài)的分析，如何監(jiān)控網(wǎng)頁瀏覽呢？

本文將介紹如何用”WFilter上網(wǎng)行為管理軟件“來監(jiān)控局域網(wǎng)內(nèi)客戶機(jī)（包括手機(jī)訪問）的網(wǎng)頁瀏覽。

雖然企業(yè)的域控可以解決電腦權(quán)限的問題，但是如果互聯(lián)網(wǎng)訪問權(quán)限不能和AD域用戶結(jié)合，會促使局域網(wǎng)內(nèi)的用戶采用自帶的移動設(shè)備或者個人電腦來訪問企業(yè)網(wǎng)絡(luò)和互聯(lián)網(wǎng)；從而給企業(yè)網(wǎng)絡(luò)帶來安全隱患。

為了網(wǎng)絡(luò)管理和安全的需要，有些局域網(wǎng)需要禁止非域的客戶機(jī)上網(wǎng)，當(dāng)電腦或者移動設(shè)備未登錄到域時，禁止其上網(wǎng)；并且強(qiáng)制未登錄的客戶機(jī)進(jìn)行Web用戶認(rèn)證，從而可以基于域用戶進(jìn)行監(jiān)控管理。

本文將介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”（WFilter NGF）來禁止非域客戶機(jī)上網(wǎng)。具體步驟如下：

WSG系列硬件產(chǎn)品，有兩種型號：

1. 硬件企業(yè)版（如：WSG100E，最后一位E指Enterprise）

2. 硬件專業(yè)版（如：WSG100P，最后一位P指Professional）

有些網(wǎng)絡(luò)環(huán)境，人員的流動比較多，設(shè)備也不固定，很難基于IP地址或者M(jìn)AC地址去進(jìn)行管理?；谫~號的Web認(rèn)證就是首選的認(rèn)證方案。

本文將介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”（WFilter NGF）來進(jìn)行Web認(rèn)證。

啟用Web認(rèn)證

輸入Web認(rèn)證的IP范圍，驗證方式等參數(shù)。本例中，用的是域的遠(yuǎn)程Radius認(rèn)證，如果沒有域控制器，您也可以自己在WFilter中添加賬號，進(jìn)行本地認(rèn)證。如下圖：

在局域網(wǎng)環(huán)境中，“基于IP地址“和”基于MAC地址“都是重要的上網(wǎng)行為管理的策略配置方式。但是，兩者都存在各自的優(yōu)缺點：

基于IP地址監(jiān)管的優(yōu)缺點

1. 優(yōu)點：適用于所有網(wǎng)絡(luò)環(huán)境。

對于中小型局域網(wǎng)環(huán)境，以及無線移動設(shè)備上網(wǎng)的環(huán)境，在IP地址不固定，設(shè)備也不固定時，可以使用WFilter中的“自定義賬戶”功能。可以對局域網(wǎng)內(nèi)的客戶機(jī)基于賬號進(jìn)行監(jiān)控和上網(wǎng)行為管理。比如上網(wǎng)想做一些管理策略，但是也沒必要做太復(fù)雜的設(shè)置，這個功能是最好的，而且操作設(shè)置特別簡單明了。

本文將介紹如何使用“WFilter上網(wǎng)行為管理軟件”的“自定義賬戶”功能進(jìn)行賬號驗證。