為滿足網(wǎng)絡(luò)安全國(guó)產(chǎn)化要求，我們新推出了WSG-500G型號(hào)。WSG-500G采用國(guó)產(chǎn)CPU平臺(tái)硬件和自主研發(fā)的WFilter上網(wǎng)行為管理系統(tǒng)，聚焦自主創(chuàng)新的網(wǎng)絡(luò)安全防護(hù)，提供多樣化的身份認(rèn)證、專業(yè)的上網(wǎng)行為管控，全面管控網(wǎng)絡(luò)用戶身份安全、阻止終端違規(guī)接入和上網(wǎng)違規(guī)行為，使網(wǎng)絡(luò)更加規(guī)范和安全。下面是該型號(hào)的一些功能和性能介紹。
先看一下設(shè)備的前臉和后臉。
WSG上網(wǎng)行為管理網(wǎng)關(guān)是基于WFilter NGF的上網(wǎng)行為管理硬件網(wǎng)關(guān)，上網(wǎng)認(rèn)證系統(tǒng)、入侵防御系統(tǒng)和防火墻。該設(shè)備性能強(qiáng)勁，功能豐富，有著很多特色功能，包括如下幾個(gè)方面：
多個(gè)千兆萬(wàn)兆端口（不同型號(hào)有差異）
WAN/LAN可配置
采用x86架構(gòu)的高性能CPU，性能遠(yuǎn)超路由器
用WSG上網(wǎng)行為管理很容易就可以屏蔽一臺(tái)網(wǎng)絡(luò)終端訪問(wèn)外網(wǎng)，本文中，我將演示如何用WSG上網(wǎng)行為管理來(lái)配置策略禁止一臺(tái)電腦訪問(wèn)外網(wǎng)。
在“模塊”-“行為管理”-“應(yīng)用過(guò)濾”中新增策略，選擇“增加一個(gè)全新的配置”。
“公司辦公網(wǎng)，想要實(shí)現(xiàn)電腦可以登陸微信，但其他網(wǎng)站均不允許打開。目的是允許辦公人員在電腦上使用微信，但是不允許他們?yōu)g覽網(wǎng)頁(yè)和其他與網(wǎng)絡(luò)有關(guān)的內(nèi)容。”這樣的需求，我們可以通過(guò)在局域網(wǎng)內(nèi)網(wǎng)橋部署一臺(tái)WSG上網(wǎng)管理軟件來(lái)實(shí)現(xiàn)，網(wǎng)絡(luò)結(jié)構(gòu)如下：
日前，深圳市網(wǎng)絡(luò)與信息安全信息通報(bào)中心發(fā)出緊急通告，指出目前知名遠(yuǎn)程辦公工具TeamViewer已經(jīng)被境外黑客組織APT41攻破，提醒企業(yè)組織做好防護(hù)措施。也就是說(shuō)，APT41已經(jīng)攻破TeamViewer公司的所有防護(hù)體，并取得有相關(guān)數(shù)據(jù)權(quán)限，危險(xiǎn)等級(jí)非常高。在teamviewer官方提供解決方案和發(fā)布相關(guān)補(bǔ)丁之前，我們建議用戶暫停teamviewer軟件的使用，避免造成不必要的損失。
以下是teamviewer通訊方式介紹，以及如何用WSG上網(wǎng)行為管理來(lái)禁止teamviewer。
teamviewer在啟動(dòng)時(shí)，首先會(huì)連接teamviewer官網(wǎng)（http和https方式都有），來(lái)獲取ID和路由信息。如果直接連接不了，teamviewer還會(huì)獲取本機(jī)的代理配置，嘗試通過(guò)代理服務(wù)器去連接。
teamviewer后續(xù)的點(diǎn)對(duì)點(diǎn)遠(yuǎn)程控制，大部分通過(guò)的端口是tcp 5938。也存在其他動(dòng)態(tài)端口的通訊數(shù)據(jù)。
有些公司為了安全需要，只允許使用微信等指定軟件，同時(shí)屏蔽所有的其他網(wǎng)站和軟件。這樣的管理需求，必須要用專業(yè)的上網(wǎng)行為管理產(chǎn)品才可以實(shí)現(xiàn)。以我司的WSG上網(wǎng)行為管理為例，只需要兩條行為管理規(guī)則，即可實(shí)現(xiàn)該功能。配置的思路是“應(yīng)用過(guò)濾屏蔽所有+例外設(shè)置開通部分應(yīng)用”這兩者結(jié)合的方式。下面是具體配置的步驟介紹：
如圖，應(yīng)用過(guò)濾添加規(guī)則，禁止所有應(yīng)用的訪問(wèn)。
WSG上網(wǎng)行為管理的一些型號(hào)，如WSG-500E、WSG-XE都可以支持光口，設(shè)備接口如下圖：
本文我將介紹如何來(lái)使用WSG上網(wǎng)行為管理的光纖接口。
企業(yè)微信是騰訊微信團(tuán)隊(duì)為企業(yè)打造的專業(yè)辦公管理工具，現(xiàn)在很多企業(yè)用企業(yè)微信來(lái)進(jìn)行辦公溝通。但是一些企業(yè)開通了微信后，卻發(fā)現(xiàn)員工會(huì)花大量時(shí)間用在個(gè)人微信聊天、朋友圈上面。所以，為了不影響工作效率，在使用企業(yè)微信的同時(shí)還需要禁止個(gè)人微信的使用。
本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來(lái)實(shí)現(xiàn)“允許企業(yè)微信的同時(shí)屏蔽個(gè)人微信”。
在最新版的WFilter NGF中，新增了“ip-mac歷史查詢”的功能，可以實(shí)現(xiàn)如下功能：
記錄局域網(wǎng)客戶機(jī)的ip、mac、mac廠商的歷史記錄。
支持網(wǎng)橋和網(wǎng)關(guān)部署模式，即使是網(wǎng)橋模式，也可以記錄ip-mac信息。
啟用“mac地址收集器”功能后，可以跨三層交換機(jī)獲取實(shí)際的ip mac信息。
WFilter ICF（超級(jí)嗅探狗）是一款為企事業(yè)單位的局域網(wǎng)量身打造的上網(wǎng)行為管理軟件，今天我來(lái)介紹下為什么說(shuō)WFilter ICF更適合做企業(yè)的上網(wǎng)行為管理？
上網(wǎng)行為管理的核心是”網(wǎng)址庫(kù)“和”協(xié)議庫(kù)“。沒(méi)有哪家的產(chǎn)品可以涵蓋所有的網(wǎng)站和協(xié)議，所以網(wǎng)址庫(kù)和協(xié)議庫(kù)的設(shè)計(jì)直接就體現(xiàn)了產(chǎn)品的適用對(duì)象。舉例來(lái)說(shuō)：有的協(xié)議庫(kù)主要針對(duì)各種網(wǎng)游，那么這個(gè)產(chǎn)品的主要適用對(duì)象一定是網(wǎng)吧這樣的客戶，用于做游戲的加速。
而WFilter的網(wǎng)址庫(kù)和協(xié)議庫(kù)，都是和企業(yè)網(wǎng)絡(luò)管理息息相關(guān)的，比如用于提高工作效率的”游戲類“、”聊天類“等，用于節(jié)省帶寬的”流媒體類“、“下載類”等，用于信息安全的“文件傳輸類”、“郵件類”、“網(wǎng)盤和文件分享類”等。
之前有用戶反映WFilter ICF上網(wǎng)行為管理軟件不能禁止UC瀏覽器打開的網(wǎng)站，今天特意研究了下。發(fā)現(xiàn)了一些有趣的事情，分享給大家。
我用手機(jī)打開新浪新聞，用wireshark抓包發(fā)現(xiàn)并沒(méi)有到sina網(wǎng)站的流量。我們都知道，互聯(lián)網(wǎng)訪問(wèn)肯定是必須有網(wǎng)絡(luò)數(shù)據(jù)包的。那么新浪網(wǎng)的數(shù)據(jù)從哪里走了呢？經(jīng)過(guò)仔細(xì)分析，發(fā)現(xiàn)了如下的數(shù)據(jù)包：
訪問(wèn)網(wǎng)站時(shí)，客戶機(jī)往vs15.bjct.u3.ucweb.com:8080發(fā)了一個(gè)請(qǐng)求，在返回的數(shù)據(jù)包中卻發(fā)現(xiàn)了sinaimg.cn的數(shù)據(jù)（應(yīng)該是來(lái)自新浪網(wǎng)的一個(gè)圖片）。在一次新浪網(wǎng)的訪問(wèn)中，出現(xiàn)了數(shù)十個(gè)這樣的通訊連接。
這樣事情就一目了然了，UC瀏覽器在打開網(wǎng)站的時(shí)候，并沒(méi)有按常規(guī)的方法去訪問(wèn)網(wǎng)站服務(wù)器，而是把請(qǐng)求轉(zhuǎn)發(fā)到了ucweb.com的8080端口，通過(guò)ucweb.com來(lái)獲取遠(yuǎn)程網(wǎng)站的數(shù)據(jù)。ucweb.com在這里起了一個(gè)透明代理的作用。
我們先不去揣測(cè)uc瀏覽器的意圖（有可能是好意：比如緩存加速，也有可能是惡意：比如植入廣告），對(duì)于我們上網(wǎng)行為管理而言，就導(dǎo)致了網(wǎng)站黑名單不起作用。
下面，我將演示如何用WFilter ICF來(lái)解決此問(wèn)題。
這里說(shuō)的下載是網(wǎng)頁(yè)下載MP3、wmv等格式的音樂(lè)文件。下載或者在線視聽音樂(lè)，對(duì)于帶寬占用和流量的影響倒不是很大，但是工作時(shí)間聽歌，塞耳機(jī)貌似在工作制度上有漏洞。所以對(duì)于上網(wǎng)行為管理來(lái)說(shuō)，禁止非工作內(nèi)容的下載，以及在線視聽是提高工作效率必不可少的步奏之一。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來(lái)禁止音樂(lè)類文件的下載。
微軟的AD域控方案給企業(yè)的信息管理帶來(lái)了很大的便利。但是由于域控并不能進(jìn)行上網(wǎng)行為管理，企業(yè)的上網(wǎng)行為管理一般還需要結(jié)合專業(yè)的上網(wǎng)行為管理產(chǎn)品。那么在域控環(huán)境下，如何統(tǒng)計(jì)管理每個(gè)域賬號(hào)的上網(wǎng)流量呢?
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來(lái)統(tǒng)計(jì)域賬號(hào)的上網(wǎng)流量。
微軟的AD域控制器目前國(guó)內(nèi)用的越來(lái)越多了。域的作用是顯而易見(jiàn)的，控制電腦權(quán)限，文件共享什么的。但是域控制器本身無(wú)法控制上網(wǎng)，而結(jié)合域賬號(hào)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控，這個(gè)對(duì)域環(huán)境的上網(wǎng)管理非常必要。電腦登陸需要通過(guò)域控制器來(lái)登陸獲取權(quán)限，而在WFilter中配置了域賬號(hào)，就知道是局域網(wǎng)里面哪個(gè)賬號(hào)登陸，并且可以根據(jù)域賬號(hào)做網(wǎng)絡(luò)監(jiān)控，這種管理模式更加方便。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來(lái)基于域賬號(hào)進(jìn)行上網(wǎng)行為管理。
1.首先，您需要在監(jiān)控配置->封堵策略級(jí)別配置中，新增一個(gè)封堵策略級(jí)別，在協(xié)議選項(xiàng)卡中，點(diǎn)擊“編輯”。具體如下圖所示：
[IMG]upload/blockvideo02.jpg[/IMG]2.在協(xié)議封堵配置中，選擇“流媒體”分類，將顯示的第一個(gè)協(xié)議選為禁止后，點(diǎn)擊向下的箭頭，就可以將該分類全部設(shè)為禁止，如下圖所示：
[IMG]upload/blockvideo11.jpg[/IMG]3.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對(duì)需要禁止其訪問(wèn)視頻網(wǎng)站的電...
1.首先，您需要在監(jiān)控配置->封堵策略級(jí)別配置中，新增一個(gè)封堵策略級(jí)別，在Web選項(xiàng)卡中勾選“禁止網(wǎng)頁(yè)視頻”，并保存配置。具體如下圖所示：
[IMG]upload/blockvideo01.jpg[/IMG]2.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對(duì)需要禁止其訪問(wèn)視頻網(wǎng)站的電腦使用該封堵策略即可。
[IMG]upload/blockvideo3.jpg[/IMG]3.當(dāng)被實(shí)施該封堵的電腦訪問(wèn)您所禁止的視頻網(wǎng)站時(shí)，會(huì)出現(xiàn)以下封堵頁(yè)面：
[IM...首先，您需要在監(jiān)控配置->封堵策略級(jí)別配置中，新增一個(gè)封堵策略級(jí)別，在網(wǎng)頁(yè)分類選項(xiàng)卡中，勾選“啟用網(wǎng)頁(yè)訪問(wèn)規(guī)則”，并在后面的下拉列表中，點(diǎn)擊“新增”，并保存配置。具體如下圖所示：
[IMG]upload/blockvideo1.jpg[/IMG]彈出的“編輯網(wǎng)頁(yè)訪問(wèn)規(guī)則”界面，搜索“視頻”，將音樂(lè)與視頻設(shè)為禁止訪問(wèn)，并保存配置。具體如下圖所示：
[IMG]upload/blockvideo2.jpg[/IMG]然后，在監(jiān)控配置->監(jiān)控電腦列表中，對(duì)需...
WFilter 4.1（超級(jí)嗅探狗）提供3種禁止視頻的方式：
本文將分別介紹如...
經(jīng)過(guò)一年多研發(fā)，WFilter（超級(jí)嗅探狗）4.1版本即將發(fā)布啦。讓我們一起來(lái)了解有哪些新功能吧：
新版本在現(xiàn)有的部署方案下，又補(bǔ)充了更多的監(jiān)控方案，尤其加強(qiáng)了針對(duì)無(wú)線網(wǎng)絡(luò)的部署。而且新增了多網(wǎng)段下根據(jù)mac地址監(jiān)控的功能。串聯(lián)驅(qū)動(dòng)imnptf也添加了對(duì)win7 64、2008、win8 64、2012 server的支持。
新版本中，添加了對(duì)一大批IP協(xié)議的支持，對(duì)于瀏覽記錄、文件傳輸記錄等，都添加了更多的信息，比如：使用的瀏覽器版本、TLS加密的信息。
WFilter 4.1版本采用了fastcgi的技術(shù)，使界面后臺(tái)處理程序常駐內(nèi)存，從而大大加快了頁(yè)面的載入速度。監(jiān)控性能、查詢速度也有了很大的提升。
經(jīng)過(guò)笨驢技術(shù)（IMFirewall Software）研發(fā)團(tuán)隊(duì)近一年半的努力，WFilter（超級(jí)嗅探狗）4.0版本即將發(fā)布！
[URL=http://meiming08.com/]超級(jí)嗅探狗4.0[/URL]版本不僅改進(jìn)優(yōu)化了現(xiàn)有功能，并且新增了一系列實(shí)用方便的新功能，如監(jiān)控儀表盤（dashboard）、多服務(wù)器管理、自定義賬號(hào)監(jiān)控、支持多網(wǎng)卡監(jiān)控、磁盤空間告警等等。下面是這些新功能的一些簡(jiǎn)單介紹：
監(jiān)控儀表盤可以讓管理者對(duì)在線監(jiān)控情況、日志占用等情況一目了然，如圖所示：
