Win10的自動更新非常的頻繁，而且windows的更新很耗帶寬資源。所以，如果網(wǎng)內(nèi)的windows電腦比較多，那么一旦windows發(fā)布了新的更新包，會占用大量的網(wǎng)絡(luò)帶寬資源。

當(dāng)然，windows的更新很多都是安全方面的更新，保持系統(tǒng)更新有助于提高終端的安全，我們并不建議關(guān)閉更新。不過，有些網(wǎng)絡(luò)為了節(jié)省帶寬資源，需要屏蔽局域網(wǎng)內(nèi)電腦的自動更新。在沒有部署上網(wǎng)行為管理的情況下，你需要在路由器或者網(wǎng)關(guān)設(shè)備上屏蔽站點“.*(officecdn|mp|updates)\.microsoft\.com“（正則表達(dá)式）和".*\.windowsupdate\.com”（正則表達(dá)式）。“windows更新”的通訊協(xié)議描述如下圖：

釘釘作為一個免費智能移動辦公平臺，受到很多公司的歡迎。但是對于網(wǎng)絡(luò)權(quán)限設(shè)置比較嚴(yán)格的局域網(wǎng)來說，如何開放釘釘一直是一個難題。之前釘小密給了個局域網(wǎng)需要白名單的一些IP段，參見：https://tieba.baidu.com/p/4358596988 ，但是根據(jù)我們的測試，文中的IP段并不能覆蓋釘釘需要的IP范圍。而且在釘釘?shù)墓倬W(wǎng)已經(jīng)找不到官方的相關(guān)文檔了。

為了放行釘釘，我們技術(shù)人員做了相關(guān)測試。本文，我就來介紹下在WSG上網(wǎng)行為管理網(wǎng)關(guān)中如何放行釘釘。釘釘?shù)氖褂眯枰ㄟ^https訪問釘釘相關(guān)的網(wǎng)站，另外還有自己的通訊協(xié)議（端口443）。所以要放行釘釘，我們需要放行DNS、釘釘和TLS這三個協(xié)議。如下圖：

P2P下載以及各種下載工具都有自己的通訊協(xié)議，禁止起來也不難，WFilter系列產(chǎn)品都可以做到。但是在實際工作中，很多文件網(wǎng)頁下載就可以做到，有的文件下載涉局域網(wǎng)上網(wǎng)安全，有的文件下載涉及到局域網(wǎng)網(wǎng)絡(luò)安全，如何禁止通過HTTP協(xié)議的網(wǎng)頁文件下載也是上網(wǎng)管理中不或缺的一部分?，F(xiàn)在網(wǎng)頁瀏覽格式很多，很多頁面除了有文字，還有圖片，動畫（flash)，這些都屬于網(wǎng)頁下載。在WFilter系列產(chǎn)品中，并沒有一鍵禁止網(wǎng)頁下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。

以下是“WFilter上網(wǎng)行為管理軟件”中禁止文件下載類型的具體步驟：

利用超級嗅探狗網(wǎng)絡(luò)監(jiān)控軟件的“網(wǎng)頁黑白名單”、“網(wǎng)頁訪問規(guī)則”、“URL關(guān)鍵詞過濾”等功能，可以禁止指定網(wǎng)站，并且在該網(wǎng)站被禁止時提示一個被禁止頁面。如下圖所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情況下，您可能希望把被禁止的頁面重定向到另外一個網(wǎng)址去。比如：當(dāng)用戶訪問一個被禁止的娛樂網(wǎng)站時，自動把網(wǎng)頁重定向到公司的工作網(wǎng)站。 但是由于嗅探狗的“封堵提示頁面”編輯時不能支持頁面重定向功能，您需要手動編輯“封堵提示頁面”的配置文件來實現(xiàn)此功能。具體步驟如下： 1. 在封堵級別中，要啟用“封堵提示頁面”，并且選擇一個提示頁面。 [IMG]upload/redirect_denial_page.jpg[/IMG]

信息的共享，搜索引擎的發(fā)展使得員工通過互聯(lián)網(wǎng)可以方便的獲取信息，同時也給管理者的管理帶來了不方便。在日常工作中，員工經(jīng)常需要使用郵件，聊天工具來交流。如果員工在上班時間，收看網(wǎng)絡(luò)視頻，聽音樂，聊私人QQ，不僅會降低工作效率，占用公司網(wǎng)絡(luò)帶寬。現(xiàn)在很多的在線電影攜帶木馬、病毒，給公司網(wǎng)絡(luò)帶來潛在的安全問題。如何監(jiān)督和管理員工的網(wǎng)絡(luò)行為，限制員工上網(wǎng)，封堵網(wǎng)絡(luò)電視，封堵股票軟件，封堵QQ。