WFilter上網(wǎng)行為管理，包括WFilter ICF和WFilter NGF（WSG網(wǎng)關(guān)），都可以對(duì)http和https的站點(diǎn)進(jìn)行網(wǎng)站黑白名單控制。如圖：

作者:笨小驢 | 分類(lèi):網(wǎng)頁(yè)過(guò)濾方案 | 瀏覽:8905 | 評(píng)論:0

在WFilter NGF（WSG上網(wǎng)行為管理網(wǎng)關(guān)）的“網(wǎng)頁(yè)過(guò)濾”模塊中，我們可以設(shè)置”文件下載”的過(guò)濾規(guī)則；比如禁止exe可執(zhí)行文件，或者壓縮文件的下載。如下圖：

HTTPS（HTTP over SSL）由于其通訊協(xié)議的特殊性，域名信息和訪問(wèn)的URL等都處于SSL加密保護(hù)下；所以大部分的路由器系統(tǒng)都無(wú)法對(duì)https網(wǎng)站的域名進(jìn)行過(guò)濾和屏蔽。而諸如WFilter這樣的專(zhuān)業(yè)級(jí)上網(wǎng)行為管理產(chǎn)品，則可以對(duì)流量進(jìn)行深度分析，并提取出https通訊中的域名信息，從而進(jìn)行過(guò)濾屏蔽。

如下圖，WFilter可以提取出網(wǎng)站證書(shū)中的域名信息。

HTTPS已經(jīng)是網(wǎng)站的大趨勢(shì)，其實(shí)就是安全，SSL加密方式還是非常堅(jiān)固的。21世紀(jì)初只有銀行，金融類(lèi)網(wǎng)站才用HTTPS，現(xiàn)在google，百度一些大站點(diǎn)都用上了。

由于HTTPS協(xié)議比較復(fù)雜，很多的路由或者軟路由是無(wú)法單獨(dú)禁止HTTPS，或者過(guò)濾HTTPS的。而在WFilter的網(wǎng)頁(yè)過(guò)濾功能都可以支持HTTPS站點(diǎn)的過(guò)濾，這點(diǎn)體現(xiàn)了WFilter產(chǎn)品的細(xì)節(jié)的精致嘍。

電子商務(wù)太普遍了，手機(jī)，電腦上購(gòu)物都已經(jīng)成為日常生活的一部分了，瀏覽一次購(gòu)物類(lèi)網(wǎng)站或者（購(gòu)物APP)不亞于逛一次商場(chǎng)，但是工作時(shí)間“逛商場(chǎng)”對(duì)于上網(wǎng)工作效率帶來(lái)很大的負(fù)面作用，上網(wǎng)管理中禁止和工作內(nèi)容不相關(guān)的網(wǎng)站是必不可少的，這次用購(gòu)物類(lèi)網(wǎng)站舉例。

WFilter自帶了海量網(wǎng)址庫(kù)，支持60多種網(wǎng)站分類(lèi)。您只需要把“購(gòu)物類(lèi)”網(wǎng)站設(shè)置為“禁止訪問(wèn)”，即可禁止所有的購(gòu)物類(lèi)網(wǎng)站，不再需要一個(gè)個(gè)的加黑名單啦。具體步驟如下：

網(wǎng)頁(yè)瀏覽千變?nèi)f化，隨意性很強(qiáng)，上網(wǎng)期間瀏覽各種娛樂(lè)性網(wǎng)站，浪費(fèi)工作時(shí)間和效率顯而易見(jiàn)的。上網(wǎng)行為管理中最效率的方案之一則是指定網(wǎng)頁(yè)瀏覽，結(jié)合具體工作內(nèi)容，只允許瀏覽和工作相關(guān)的網(wǎng)站，對(duì)于員工上網(wǎng)的工作效率有很大的強(qiáng)制提高。

對(duì)于管理制度比較嚴(yán)格的公司來(lái)說(shuō)，建議采用“WFilter上網(wǎng)行為管理”中的“網(wǎng)頁(yè)白名單”功能。可以在工作時(shí)間段內(nèi)只允許訪問(wèn)工作相關(guān)的網(wǎng)站。具體步驟如下：

WFilter Free是免費(fèi)的網(wǎng)管軟件，本博客將演示如何用WFilter Free來(lái)屏蔽局域網(wǎng)內(nèi)機(jī)器瀏覽淘寶等購(gòu)物網(wǎng)站。

1、配置封堵策略

打開(kāi)WFilter Free，點(diǎn)擊“封堵策略”。

[IMG=700,225,屏蔽淘寶]upload/taobao_01.png[/IMG]

如今，網(wǎng)上購(gòu)物已越來(lái)越受到很多上班族的青睞，毋庸置疑，很多人可能會(huì)利用上班時(shí)間進(jìn)行網(wǎng)上購(gòu)物，這不僅會(huì)浪費(fèi)大量的時(shí)間降低工作效率，而且還會(huì)占用一定的帶寬。 現(xiàn)在，我們可以利用WFilter（超級(jí)嗅探狗）來(lái)封堵購(gòu)物網(wǎng)站。利用超級(jí)嗅探狗，你可以用網(wǎng)站黑白名單來(lái)禁止購(gòu)物網(wǎng)站，也可用“網(wǎng)頁(yè)訪問(wèn)規(guī)則”把購(gòu)物類(lèi)的網(wǎng)站全部禁止掉。下面我們分別對(duì)兩種方法進(jìn)行介紹。

最近有用戶(hù)詢(xún)問(wèn)怎樣通過(guò)超級(jí)嗅探狗設(shè)置，在工作時(shí)間只讓局域網(wǎng)用戶(hù)訪問(wèn)公司網(wǎng)站，下面本文將介紹利用[URL=http://www.www.naplesflguns.com/]超級(jí)嗅探狗[/URL]的白名單功能禁止用戶(hù)訪問(wèn)除公司網(wǎng)站以外的網(wǎng)站。

1.打開(kāi)超級(jí)嗅探狗“監(jiān)控配置-- >封堵策略級(jí)別配置-- >新增封堵級(jí)別”，具體配置如下圖所示：

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]

最近有用戶(hù)詢(xún)問(wèn)在網(wǎng)站白名單中配置了谷歌地圖的網(wǎng)址卻仍然不能使用谷歌地圖，本文將通過(guò)配置網(wǎng)站白名單的方法介紹如何完全允許訪問(wèn)谷歌地圖

最近有用戶(hù)詢(xún)問(wèn)怎樣通過(guò)超級(jí)嗅探狗設(shè)置，只讓局域網(wǎng)用戶(hù)訪問(wèn)QQ郵箱，下面本文將介紹利用超級(jí)嗅探狗的白名單功能禁止用戶(hù)訪問(wèn)除QQ郵箱以外的網(wǎng)站。想了解如何禁止QQ農(nóng)場(chǎng)，QQ游戲，P2P軟件下載可以訪問(wèn)我們的博客。

最近有用戶(hù)詢(xún)問(wèn)怎樣通過(guò)超級(jí)嗅探狗設(shè)置，只讓局域網(wǎng)用戶(hù)訪問(wèn)網(wǎng)易郵箱，下面本文將介紹利用超級(jí)嗅探狗的白名單功能禁止用戶(hù)訪問(wèn)除網(wǎng)易郵箱以外的網(wǎng)站。想了解如何禁止[URL=http://www.naplesflguns.com/blog/catalog.asp?tags=%E7%A6%81%E6%AD%A2QQ%E5%BC%80%E5%BF%83%E5%86%9C%E5%9C%BA]QQ農(nóng)場(chǎng)[/URL]，[URL=http://www.naplesflguns.com/blog/post/78.html]QQ游戲[/URL]，[URL=http://www.naplesflguns.com/blog/post/80.html]P2P軟件下載[/URL]可以訪問(wèn)我們的博客。

1.1 開(kāi)心網(wǎng)等娛樂(lè)網(wǎng)站及其消極影響

上開(kāi)心網(wǎng)已經(jīng)是最近最流行的名詞了，用戶(hù)可以通過(guò)加好友，留言，點(diǎn)擊好友頁(yè)面來(lái)增加人氣和魅力值，尤其是開(kāi)心農(nóng)場(chǎng)這個(gè)游戲，玩家可以在農(nóng)場(chǎng)里種植各種作物，給它們澆水除蟲(chóng)，等到作物成熟還可以賣(mài)掉賺錢(qián)。這個(gè)游戲最吸引玩家的地方在于“偷菜”。算準(zhǔn)好友種植的各種作物成熟的時(shí)間，去好友的農(nóng)場(chǎng)，搶在好友收割之前偷走作物成為玩家最大的樂(lè)趣之一。而被偷的玩家可以獲得魅力值。同時(shí)，玩家還可以給好友的作物澆水除蟲(chóng)，從而獲得升級(jí)必需的經(jīng)驗(yàn)值。而正是由于游戲的魅力，會(huì)給工作帶來(lái)不利的影響：   1. 占用帶寬：由于不停的去下載游戲玩，會(huì)占用大量的帶寬，影響整個(gè)網(wǎng)絡(luò)的速度；   2. 工作的的效率明顯降低：有些用戶(hù)每天上班第一件事就是登陸開(kāi)心網(wǎng)偷菜，還有人擔(dān)心自己農(nóng)場(chǎng)里的作物被偷，隔幾個(gè)小時(shí)就登陸一次，這就會(huì)造成員工上班時(shí)間對(duì)工作的專(zhuān)心程度下降，工作效率降低。

1.2 禁止開(kāi)心網(wǎng)的常用手段：

禁止開(kāi)心網(wǎng)常用的手段是通過(guò)禁止IP，禁止域名，但是不能完全禁止，因?yàn)橛行┚鞯挠脩?hù)會(huì)使用：   1. 代理服務(wù)器，通過(guò)一些公開(kāi)的http和socks代理服務(wù)器來(lái)連接；   2. 第三方代理服務(wù)，通過(guò)使用第三方的代理服務(wù)連接網(wǎng)站進(jìn)行游戲；   3. VPN服務(wù)：通過(guò)VPN來(lái)繞開(kāi)封堵。   這些手段會(huì)避開(kāi)常用的封堵手段，因?yàn)槌Ｓ玫姆舛率侄沃荒芊舛缕胀ǖ木W(wǎng)頁(yè)活動(dòng)。

1.3 超級(jí)嗅探狗的解決方案：

1. 常用的限制網(wǎng)站訪問(wèn)技術(shù)

不加限制的網(wǎng)站訪問(wèn)會(huì)耗費(fèi)大量的精力、時(shí)間和帶寬資源，所以現(xiàn)在很多公司都對(duì)員工的上網(wǎng)行為進(jìn)行管理限制。從技術(shù)手段來(lái)說(shuō)，一般有以下幾種： 1.1). 在路由器上面限制，現(xiàn)在有些路由器提供域名過(guò)濾功能，可以禁止某些網(wǎng)站的訪問(wèn)。 1.2). 在防火墻上面做限制，通過(guò)配置防火墻的ACL規(guī)則來(lái)限制某些IP的訪問(wèn)。 1.3). 使用上網(wǎng)管理軟件進(jìn)行限制。 在路由器和防火墻上面限制功能比較局限，一般來(lái)說(shuō)只能禁止某些域名或者IP，不能實(shí)現(xiàn)細(xì)致的管理需要，而且配置一般比較復(fù)雜。 如果您需要實(shí)現(xiàn)更好的管理，則應(yīng)當(dāng)使用專(zhuān)業(yè)的上網(wǎng)管理軟件。以下以超級(jí)嗅探狗軟件為例，做一個(gè)大概介紹。

2. 使用超級(jí)嗅探狗限制網(wǎng)站訪問(wèn)

超級(jí)嗅探狗可以對(duì)每臺(tái)電腦分時(shí)段啟用不同的上網(wǎng)策略，給您提供了以下管理手段： 2.1). 網(wǎng)站黑名單：把一些不允許訪問(wèn)的網(wǎng)站禁止掉。 2.2). 網(wǎng)站白名單：只允許訪問(wèn)白名單里面的網(wǎng)站。 2.3). 網(wǎng)頁(yè)分類(lèi)過(guò)濾： 提供7大分類(lèi)，50小分類(lèi)。可以管理不同分類(lèi)的網(wǎng)站，比如：在工作時(shí)間禁止掉娛樂(lè)類(lèi)、下載類(lèi)網(wǎng)站。 2.4). 分類(lèi)限時(shí)訪問(wèn)：比如對(duì)新聞?lì)惥W(wǎng)站，每天只允許訪問(wèn)1小時(shí)。 2.5). URL關(guān)鍵詞限制功能：可以禁止搜索指定的關(guān)鍵詞。 2.6). 訪問(wèn)警告功能：當(dāng)訪問(wèn)某些網(wǎng)站時(shí)，彈出警告頁(yè)面。 請(qǐng)參見(jiàn)以下圖示：

我們不但可以進(jìn)行信息的檢索，在相應(yīng)的網(wǎng)站上找到我們需要的信息，我們還可以網(wǎng)上購(gòu)物，網(wǎng)上找工作等等．只要有相應(yīng)的網(wǎng)站，我們就可以找到我們想要的任何信息．如果在工作時(shí)段因非工作目的做這些呢？那結(jié)果就是另外一回事了．相反的，只會(huì)影響工作效率的提高，可是有些企業(yè)出于工作需要考慮又不得不開(kāi)放網(wǎng)絡(luò)，這之間便成了一個(gè)魚(yú)與熊掌的矛盾，給管理帶來(lái)了很大的不便．