上網(wǎng)行為里面網(wǎng)頁瀏覽的管理，初級階段很簡單，記錄網(wǎng)址，禁止不相關(guān)的網(wǎng)頁瀏覽。再深一步就是根據(jù)網(wǎng)站分類禁止管理。做統(tǒng)計(jì)做報表等等等。再再深一步就是解析網(wǎng)站分類，分析員工網(wǎng)頁瀏覽的動向和趨勢（Wfilter產(chǎn)品都可以做到）。但是在某些特定的局域網(wǎng)環(huán)境中，網(wǎng)頁瀏覽涉及到一些特定的關(guān)鍵詞，一旦網(wǎng)頁標(biāo)題或者域名里面出現(xiàn)了這些違規(guī)的關(guān)鍵詞，就需要給管理員發(fā)出警告，從而讓管理體系達(dá)到網(wǎng)絡(luò)管理和行政管理結(jié)合。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來發(fā)送關(guān)鍵詞告警郵件。
互聯(lián)網(wǎng)上的網(wǎng)址如圖大海的里的海水一樣，數(shù)是數(shù)不過來的。如果將網(wǎng)頁瀏覽完全禁止，那這“一刀切”的管理方式有可能會影響工作需要的網(wǎng)頁瀏覽或者內(nèi)容查看。如果一個網(wǎng)址一個網(wǎng)址封堵管理，那么這個工作量和效率又太原始了。我們Wfilter產(chǎn)品的“動態(tài)網(wǎng)址庫”概念會大大提高網(wǎng)頁管理的方法，將網(wǎng)址過濾應(yīng)用高效率化。
本文將介紹如何用”WFilter上網(wǎng)行為管理軟件“基于網(wǎng)頁所屬分類來進(jìn)行禁止和過濾。
監(jiān)控局域網(wǎng)電腦或者手機(jī)的網(wǎng)頁瀏覽記錄是容易的，但是網(wǎng)頁瀏覽是非常隨意的上網(wǎng)行為，一臺PC一天瀏覽上千個網(wǎng)站都是很平常，對于上網(wǎng)管理來說，除了記錄網(wǎng)絡(luò)鏈接地址標(biāo)題外，如果能夠通過網(wǎng)址庫分析網(wǎng)站類型，統(tǒng)計(jì)瀏覽次數(shù)，追蹤員工上網(wǎng)意識形態(tài)，那么這對上網(wǎng)行為管理會是一個很大的幫助，甚至能給人事評估帶來重要數(shù)據(jù)。
本文將介紹如何用”WFilter“來統(tǒng)計(jì)局域網(wǎng)上網(wǎng)次數(shù)。
網(wǎng)頁瀏覽分兩種方式，http和https。HTTP就普通瀏覽協(xié)議，HTTPS是加密傳輸協(xié)議，現(xiàn)在網(wǎng)站使用HTTPS已經(jīng)是趨勢了。網(wǎng)頁瀏覽也是上網(wǎng)內(nèi)容的一個主體項(xiàng)目，員工上網(wǎng)工作很多形式都是走的網(wǎng)頁瀏覽，那么記錄網(wǎng)頁瀏覽，對瀏覽的網(wǎng)頁分類，統(tǒng)計(jì)，則是上網(wǎng)行為管理的重要工作，甚至還關(guān)系到人事管理對員工工作形態(tài)的分析，如何監(jiān)控網(wǎng)頁瀏覽呢？
本文將介紹如何用”WFilter上網(wǎng)行為管理軟件“來監(jiān)控局域網(wǎng)內(nèi)客戶機(jī)（包括手機(jī)訪問）的網(wǎng)頁瀏覽。
最近的一次技術(shù)交流中，發(fā)現(xiàn)安裝有Symantec Endpoint的電腦，剛運(yùn)行WFilter可以正常監(jiān)控，但是過一段時間后，就不能正常監(jiān)控。抓包發(fā)現(xiàn)，WFilter只能收到一部分?jǐn)?shù)據(jù)包。
經(jīng)測試，確認(rèn)是Symantec Endpoint的“網(wǎng)絡(luò)威脅防護(hù)”模塊，在工作一段時間后，會觸發(fā)網(wǎng)絡(luò)威脅防護(hù)，并丟棄掉一部分?jǐn)?shù)據(jù)包。從而影響WFilter的監(jiān)控。
請安裝有Symantec Endpoint的用戶，需要禁用“網(wǎng)絡(luò)威脅防護(hù)”模塊，才可以保證WFilter的正常運(yùn)行。具體配置如下圖：
有些用戶為了內(nèi)部的統(tǒng)一管理，需要對“Logo圖片”和“產(chǎn)品名”進(jìn)行修改。為此，我們開發(fā)了“Logo修改器”插件，該插件只能在“WFilterNGF”產(chǎn)品中進(jìn)行安裝，且需要企業(yè)版License才可以工作。
如圖所示，運(yùn)行該插件，可以允許你修改產(chǎn)品名并上傳一個Logo圖標(biāo)。
本文將給您介紹下WFilter上網(wǎng)行為管理系統(tǒng)的特色“懲罰組”功能。“懲罰組”是默認(rèn)的一個虛擬組（用戶也可以建立自己的虛擬組），可以實(shí)現(xiàn)如下功能：
對懲罰組用戶設(shè)置懲罰策略，比如：限速20K，只允許工作類網(wǎng)站等等。
支持手動把用戶加入懲罰組一段時間，比如：網(wǎng)管發(fā)現(xiàn)某用戶不聽勸告，可以把其加入懲罰組兩小時。
WFilter（超級嗅探狗）支持兩種激活方式：在線激活、郵件激活。
通過激活，您將成為我們的正式版用戶，將享受如下權(quán)利：完整功能的軟件拷貝；有效期內(nèi)免費(fèi)升級； 獲取軟件升級和新產(chǎn)品的第一資訊；有效期內(nèi)免費(fèi)技術(shù)支持。
如果您選擇通過Internet來激活您的產(chǎn)品，當(dāng)您提交您在購買時獲得的注冊碼時，激活平臺將檢查您的Internet連接，然后連接到一個安全的服務(wù)器上，傳輸您的注冊碼給WFilter，WFilter將返回您的注冊結(jié)果，即而完成激活。
不同于HTTP，HTTPS的通訊數(shù)據(jù)是被加密保護(hù)的。要實(shí)現(xiàn)對HTTPS站點(diǎn)的屏蔽，網(wǎng)管軟件需要支持對HTTPS的握手信息的解析。
WFilter的系列產(chǎn)品（超級嗅探狗和WFilter Free)都可以支持對HTTPS站點(diǎn)設(shè)置“黑白名單”。
本例中， 我將演示如何用WFilter Free來禁止HTTPS站點(diǎn)。
有些公司局域網(wǎng)或者小區(qū)局域網(wǎng)需要客戶機(jī)通過PPPOE撥號到指定的上網(wǎng)服務(wù)器來上網(wǎng)，從而實(shí)現(xiàn)用戶驗(yàn)證以及流量計(jì)費(fèi)。但是PPPOE是IP協(xié)議，且默認(rèn)是壓縮加密的，常見的上網(wǎng)行為管理軟件都無法對PPPOE的用戶進(jìn)行管理。
本例中，我們將演示如何用WFilter Free來監(jiān)控PPPOE的客戶機(jī)。WFilter Free可以支持不加密不壓縮的PPPOE協(xié)議。所以要先配置PPPOE服務(wù)器的通訊方式。
作為一個開源路由器第三方固件，openwrt可以把你的無線路由器擴(kuò)展成一個強(qiáng)大的linux嵌入式設(shè)備。有了openwrt，即使你的路由器硬件不支持“端口鏡像”功能，你也可以通過在openwrt系統(tǒng)內(nèi)安裝port-mirroring程序來實(shí)現(xiàn)監(jiān)控。
本文將指導(dǎo)您如何在openwrt系統(tǒng)中安裝port-mirroring程序來實(shí)現(xiàn)監(jiān)控。如果您的路由器不是openwrt固件的，請?jiān)L問[URL=http://www.openwrt.org.cn/bbs/forum.php]openwrt官網(wǎng)[/URL]來獲取最新固件和刷機(jī)指南。
大家都是網(wǎng)管，最頭疼的就是封堵QQ。通過超級嗅探狗之類的網(wǎng)絡(luò)監(jiān)控軟件當(dāng)然能夠完全禁止QQ，那么如何通過路由器禁止QQ呢？
QQ通過TCP80，TCP443，UDP8000端口來通信。要想完全禁止QQ就必須禁止這些端口，但是如果禁止了TCP80端口就不能夠上網(wǎng)，所以封端口的方法來禁止QQ是行不通的。
打開抓包工具，記錄下來每次QQ登陸時候連接的IP地址，將這些IP地址添加到路由器的IP禁止列表里面。
這種方法其實(shí)就是把QQ所有的服務(wù)器地址封掉，這樣QQ就不能正常登陸，自然也就用不了。但是這種方法有兩個缺點(diǎn):
局域網(wǎng)內(nèi)只要有一臺電腦感染了ARP病毒，就可能導(dǎo)致整個局域網(wǎng)都無法上網(wǎng)，嚴(yán)重的甚至可能帶來整個網(wǎng)絡(luò)的癱瘓。該木馬發(fā)作時除了會導(dǎo)致同一局域網(wǎng)內(nèi)的其他用戶上網(wǎng)出現(xiàn)時斷時續(xù)的現(xiàn)象外，還會竊取用戶密碼，如盜取QQ密碼、盜取各種網(wǎng)絡(luò)游戲密碼和賬號去做金錢交易，盜竊網(wǎng)上銀行賬號來做非法交易活動等，這是木馬的慣用伎倆，給用戶造成了很大的不便和巨大的經(jīng)濟(jì)損失。
下面介紹個小方法幫助大家檢查局域網(wǎng)內(nèi)是否有人使用ARP欺騙工具。
1.點(diǎn)擊開始菜單-->運(yùn)行“cmd”，出現(xiàn)下圖。<...
超級嗅探狗支持遠(yuǎn)程登陸功能，不需要安裝客戶端程序，只要您知道安裝嗅探狗的IP并且有相應(yīng)權(quán)限，就可以通過瀏覽器直接訪問。
例如，安裝超級嗅探狗的電腦IP地址為：192.168.1.109，您可以在其他電腦的瀏覽器中輸入http://192.168.1.109:9090 進(jìn)行訪問。
[IMG]upload/ycfw02.JPG[/IMG]如果您從本機(jī)可以打開超級嗅探狗，而從其他機(jī)器無法進(jìn)行遠(yuǎn)程監(jiān)控，您可能需要檢查以下幾個方面：
1、請查看本機(jī)的防火墻配置是否允許其他機(jī)器和本機(jī)建立連接（端口9090）。
2、請查看超級嗅探狗的“遠(yuǎn)程訪問控制”是否允許遠(yuǎn)程訪問。
互聯(lián)網(wǎng)已經(jīng)是企業(yè)辦公必不可或缺的工具。但是局域網(wǎng)內(nèi)沒有控制的上網(wǎng)、聊天、游戲等上網(wǎng)行為，卻嚴(yán)重影響了工作效率；并且?guī)聿《尽⒛抉R等危害企業(yè)局域網(wǎng)網(wǎng)絡(luò)安全的惡意應(yīng)用程序；更嚴(yán)重的話，有可能會給企業(yè)帶來法律糾紛。 那么，如何對企業(yè)局域網(wǎng)上網(wǎng)行為進(jìn)行控制呢？
一般來說，要從以下三方面入手：
祝賀“超級嗅探狗”被百度百科收錄。 詳情請見： [URL=http://baike.baidu.com/view/626018.htm]http://baike.baidu.com/view/626018.htm[/URL]
下載文件不但會占用到大量帶寬，而且會帶來病毒和間諜軟件，從而影響到局域網(wǎng)的安全。所以，限制網(wǎng)內(nèi)電腦下載文件不但可以保障帶寬資源，并且在一定程度上減少染病毒的危險。 一般的路由器或者網(wǎng)關(guān)都不能針對文件格式或者網(wǎng)站進(jìn)行封堵，而使用超級嗅探狗可以有效的對文件下載進(jìn)行控制，并且可以禁止bt、電騾等P2P下載，還根據(jù)文件類型限制各類文件的下載，并且可以禁止下載站的訪問等等。
下面簡單介紹一下如何用超級嗅探狗來禁止下載文件。 如果你是只要禁止P2P下載，只需要在封堵策略中把“禁止P2P下載”打勾即可。 如果是要禁止從網(wǎng)頁上面下載文件，需要在超級嗅探狗的封堵級別里面啟用“下載文件控制”，然后把不允許下載的文件類型添加在“下載文件控制”列表中。
