WSG上網(wǎng)行為管理設備恢復出廠設置有兩種方式：

• 通過Web界面進行重置

• 通過控制臺進行重置

1. Web界面重置

用admin登錄Web管理界面后，可以在“系統(tǒng)-配置-導入導出”中選擇“恢復出廠設置”。如下圖：

• “保留日志和統(tǒng)計數(shù)據(jù)”，這個選項只重置所有的配置，不刪除數(shù)據(jù)。

• “清空所有數(shù)據(jù)”，這個選項既重置配置，又清空數(shù)據(jù)。

點擊“恢復出廠”，就會重置并且重啟設備。

為滿足網(wǎng)絡安全國產(chǎn)化要求，我們新推出了WSG-500G型號。WSG-500G采用國產(chǎn)CPU平臺硬件和自主研發(fā)的WFilter上網(wǎng)行為管理系統(tǒng)，聚焦自主創(chuàng)新的網(wǎng)絡安全防護，提供多樣化的身份認證、專業(yè)的上網(wǎng)行為管控，全面管控網(wǎng)絡用戶身份安全、阻止終端違規(guī)接入和上網(wǎng)違規(guī)行為，使網(wǎng)絡更加規(guī)范和安全。下面是該型號的一些功能和性能介紹。

1. 采用國產(chǎn)CPU平臺

先看一下設備的前臉和后臉。

WSG上網(wǎng)行為管理網(wǎng)關是基于WFilter NGF的上網(wǎng)行為管理硬件網(wǎng)關，上網(wǎng)認證系統(tǒng)、入侵防御系統(tǒng)和防火墻。該設備性能強勁，功能豐富，有著很多特色功能，包括如下幾個方面：

1. 硬件特色

• 多個千兆萬兆端口（不同型號有差異）

• WAN/LAN可配置

• 采用x86架構的高性能CPU，性能遠超路由器

用WSG上網(wǎng)行為管理很容易就可以屏蔽一臺網(wǎng)絡終端訪問外網(wǎng)，本文中，我將演示如何用WSG上網(wǎng)行為管理來配置策略禁止一臺電腦訪問外網(wǎng)。

1. 在應用過濾中新增策略

在“模塊”-“行為管理”-“應用過濾”中新增策略，選擇“增加一個全新的配置”。

“公司辦公網(wǎng)，想要實現(xiàn)電腦可以登陸微信，但其他網(wǎng)站均不允許打開。目的是允許辦公人員在電腦上使用微信，但是不允許他們?yōu)g覽網(wǎng)頁和其他與網(wǎng)絡有關的內(nèi)容。”這樣的需求，我們可以通過在局域網(wǎng)內(nèi)網(wǎng)橋部署一臺WSG上網(wǎng)管理軟件來實現(xiàn)，網(wǎng)絡結構如下：

日前，深圳市網(wǎng)絡與信息安全信息通報中心發(fā)出緊急通告，指出目前知名遠程辦公工具TeamViewer已經(jīng)被境外黑客組織APT41攻破，提醒企業(yè)組織做好防護措施。也就是說，APT41已經(jīng)攻破TeamViewer公司的所有防護體，并取得有相關數(shù)據(jù)權限，危險等級非常高。在teamviewer官方提供解決方案和發(fā)布相關補丁之前，我們建議用戶暫停teamviewer軟件的使用，避免造成不必要的損失。

以下是teamviewer通訊方式介紹，以及如何用WSG上網(wǎng)行為管理來禁止teamviewer。

1. teamviewer通訊方式

1. teamviewer在啟動時，首先會連接teamviewer官網(wǎng)（http和https方式都有），來獲取ID和路由信息。如果直接連接不了，teamviewer還會獲取本機的代理配置，嘗試通過代理服務器去連接。
   

2. teamviewer后續(xù)的點對點遠程控制，大部分通過的端口是tcp 5938。也存在其他動態(tài)端口的通訊數(shù)據(jù)。

有些公司為了安全需要，只允許使用微信等指定軟件，同時屏蔽所有的其他網(wǎng)站和軟件。這樣的管理需求，必須要用專業(yè)的上網(wǎng)行為管理產(chǎn)品才可以實現(xiàn)。以我司的WSG上網(wǎng)行為管理為例，只需要兩條行為管理規(guī)則，即可實現(xiàn)該功能。配置的思路是“應用過濾屏蔽所有+例外設置開通部分應用”這兩者結合的方式。下面是具體配置的步驟介紹：

1. 先在應用過濾里面屏蔽所有

如圖，應用過濾添加規(guī)則，禁止所有應用的訪問。

WSG上網(wǎng)行為管理的一些型號，如WSG-500E、WSG-XE都可以支持光口，設備接口如下圖：

本文我將介紹如何來使用WSG上網(wǎng)行為管理的光纖接口。

企業(yè)微信是騰訊微信團隊為企業(yè)打造的專業(yè)辦公管理工具，現(xiàn)在很多企業(yè)用企業(yè)微信來進行辦公溝通。但是一些企業(yè)開通了微信后，卻發(fā)現(xiàn)員工會花大量時間用在個人微信聊天、朋友圈上面。所以，為了不影響工作效率，在使用企業(yè)微信的同時還需要禁止個人微信的使用。

本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關來實現(xiàn)“允許企業(yè)微信的同時屏蔽個人微信”。

在最新版的WFilter NGF中，新增了“ip-mac歷史查詢”的功能，可以實現(xiàn)如下功能：

1. 記錄局域網(wǎng)客戶機的ip、mac、mac廠商的歷史記錄。

2. 支持網(wǎng)橋和網(wǎng)關部署模式，即使是網(wǎng)橋模式，也可以記錄ip-mac信息。

3. 啟用“mac地址收集器”功能后，可以跨三層交換機獲取實際的ip mac信息。

   
   

WFilter ICF（超級嗅探狗）是一款為企事業(yè)單位的局域網(wǎng)量身打造的上網(wǎng)行為管理軟件，今天我來介紹下為什么說WFilter ICF更適合做企業(yè)的上網(wǎng)行為管理？

1. 更適合企業(yè)需求的網(wǎng)址庫和協(xié)議庫

上網(wǎng)行為管理的核心是”網(wǎng)址庫“和”協(xié)議庫“。沒有哪家的產(chǎn)品可以涵蓋所有的網(wǎng)站和協(xié)議，所以網(wǎng)址庫和協(xié)議庫的設計直接就體現(xiàn)了產(chǎn)品的適用對象。舉例來說：有的協(xié)議庫主要針對各種網(wǎng)游，那么這個產(chǎn)品的主要適用對象一定是網(wǎng)吧這樣的客戶，用于做游戲的加速。

而WFilter的網(wǎng)址庫和協(xié)議庫，都是和企業(yè)網(wǎng)絡管理息息相關的，比如用于提高工作效率的”游戲類“、”聊天類“等，用于節(jié)省帶寬的”流媒體類“、“下載類”等，用于信息安全的“文件傳輸類”、“郵件類”、“網(wǎng)盤和文件分享類”等。

之前有用戶反映WFilter ICF上網(wǎng)行為管理軟件不能禁止UC瀏覽器打開的網(wǎng)站，今天特意研究了下。發(fā)現(xiàn)了一些有趣的事情，分享給大家。

1. UC瀏覽器的抓包分析

我用手機打開新浪新聞，用wireshark抓包發(fā)現(xiàn)并沒有到sina網(wǎng)站的流量。我們都知道，互聯(lián)網(wǎng)訪問肯定是必須有網(wǎng)絡數(shù)據(jù)包的。那么新浪網(wǎng)的數(shù)據(jù)從哪里走了呢？經(jīng)過仔細分析，發(fā)現(xiàn)了如下的數(shù)據(jù)包：

訪問網(wǎng)站時，客戶機往vs15.bjct.u3.ucweb.com:8080發(fā)了一個請求，在返回的數(shù)據(jù)包中卻發(fā)現(xiàn)了sinaimg.cn的數(shù)據(jù)（應該是來自新浪網(wǎng)的一個圖片）。在一次新浪網(wǎng)的訪問中，出現(xiàn)了數(shù)十個這樣的通訊連接。

這樣事情就一目了然了，UC瀏覽器在打開網(wǎng)站的時候，并沒有按常規(guī)的方法去訪問網(wǎng)站服務器，而是把請求轉發(fā)到了ucweb.com的8080端口，通過ucweb.com來獲取遠程網(wǎng)站的數(shù)據(jù)。ucweb.com在這里起了一個透明代理的作用。

我們先不去揣測uc瀏覽器的意圖（有可能是好意：比如緩存加速，也有可能是惡意：比如植入廣告），對于我們上網(wǎng)行為管理而言，就導致了網(wǎng)站黑名單不起作用。

下面，我將演示如何用WFilter ICF來解決此問題。

這里說的下載是網(wǎng)頁下載MP3、wmv等格式的音樂文件。下載或者在線視聽音樂，對于帶寬占用和流量的影響倒不是很大，但是工作時間聽歌，塞耳機貌似在工作制度上有漏洞。所以對于上網(wǎng)行為管理來說，禁止非工作內(nèi)容的下載，以及在線視聽是提高工作效率必不可少的步奏之一。

本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止音樂類文件的下載。

微軟的AD域控方案給企業(yè)的信息管理帶來了很大的便利。但是由于域控并不能進行上網(wǎng)行為管理，企業(yè)的上網(wǎng)行為管理一般還需要結合專業(yè)的上網(wǎng)行為管理產(chǎn)品。那么在域控環(huán)境下，如何統(tǒng)計管理每個域賬號的上網(wǎng)流量呢?

本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來統(tǒng)計域賬號的上網(wǎng)流量。

微軟的AD域控制器目前國內(nèi)用的越來越多了。域的作用是顯而易見的，控制電腦權限，文件共享什么的。但是域控制器本身無法控制上網(wǎng)，而結合域賬號來實現(xiàn)網(wǎng)絡監(jiān)控，這個對域環(huán)境的上網(wǎng)管理非常必要。電腦登陸需要通過域控制器來登陸獲取權限，而在WFilter中配置了域賬號，就知道是局域網(wǎng)里面哪個賬號登陸，并且可以根據(jù)域賬號做網(wǎng)絡監(jiān)控，這種管理模式更加方便。

本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來基于域賬號進行上網(wǎng)行為管理。

1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在協(xié)議選項卡中，點擊“編輯”。具體如下圖所示：

[IMG]upload/blockvideo02.jpg[/IMG]

2.在協(xié)議封堵配置中，選擇“流媒體”分類，將顯示的第一個協(xié)議選為禁止后，點擊向下的箭頭，就可以將該分類全部設為禁止，如下圖所示：

[IMG]upload/blockvideo11.jpg[/IMG]

3.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電...

1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在Web選項卡中勾選“禁止網(wǎng)頁視頻”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo01.jpg[/IMG]

2.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電腦使用該封堵策略即可。

[IMG]upload/blockvideo3.jpg[/IMG]

3.當被實施該封堵的電腦訪問您所禁止的視頻網(wǎng)站時，會出現(xiàn)以下封堵頁面：

[IM...

首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在網(wǎng)頁分類選項卡中，勾選“啟用網(wǎng)頁訪問規(guī)則”，并在后面的下拉列表中，點擊“新增”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo1.jpg[/IMG]

彈出的“編輯網(wǎng)頁訪問規(guī)則”界面，搜索“視頻”，將音樂與視頻設為禁止訪問，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo2.jpg[/IMG]

然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需...

WFilter 4.1（超級嗅探狗）提供3種禁止視頻的方式：

1. 禁止視頻類網(wǎng)站 -- WFilter自帶的常用網(wǎng)址庫，可以通過禁止“音樂與視頻”的網(wǎng)站分類來禁止視頻類網(wǎng)址。

2. 禁止網(wǎng)頁視頻 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸?shù)奈募愋瓦M行檢測，并且加以禁止,但是并不禁止整個視頻網(wǎng)站。

3. 禁止視頻類協(xié)議 -- 可以通過禁止“流媒體類”的協(xié)議分類來禁止視頻類協(xié)議。

本文將分別介紹如...

企事業(yè)單位內(nèi)部，允許員工隨意使用網(wǎng)盤、使用網(wǎng)絡硬盤存儲東西，將會使得企業(yè)面臨著商業(yè)機密丟失、被盜的風險。WFilter Free可以有效控制網(wǎng)盤使用、禁止網(wǎng)盤上傳。 本例中，我們將演示如何用WFilter Free 禁止網(wǎng)盤(以百度云網(wǎng)盤為例)。

經(jīng)過一年多研發(fā)，WFilter（超級嗅探狗）4.1版本即將發(fā)布啦。讓我們一起來了解有哪些新功能吧：

1. 更多的監(jiān)控部署方案

新版本在現(xiàn)有的部署方案下，又補充了更多的監(jiān)控方案，尤其加強了針對無線網(wǎng)絡的部署。而且新增了多網(wǎng)段下根據(jù)mac地址監(jiān)控的功能。串聯(lián)驅(qū)動imnptf也添加了對win7 64、2008、win8 64、2012 server的支持。

2. 更多的監(jiān)控內(nèi)容

新版本中，添加了對一大批IP協(xié)議的支持，對于瀏覽記錄、文件傳輸記錄等，都添加了更多的信息，比如：使用的瀏覽器版本、TLS加密的信息。

3. 更快的加載速度

WFilter 4.1版本采用了fastcgi的技術，使界面后臺處理程序常駐內(nèi)存，從而大大加快了頁面的載入速度。監(jiān)控性能、查詢速度也有了很大的提升。

百度音樂盒、QQ音樂等聽歌工具在線聽歌簡單方便，但是由于其不斷要下載歌曲，也會占用局域網(wǎng)大量流量。本例中，我們將演示如何使用超級嗅探狗工具來禁止使用百度音樂盒呢？ 以百度音樂盒為例，點開一首歌曲后，會實時下載該歌曲然后進行播放。由于下載歌曲用的都是正常的HTTP協(xié)議，我們需要啟用超級嗅探狗的“文件下載黑白名單”功能來禁止其下載音樂文件。具體步驟如下：

網(wǎng)盤，又稱網(wǎng)絡U盤、網(wǎng)絡硬盤，是一些網(wǎng)絡公司推出的在線存儲服務。向用戶提供文件的存儲、訪問、備份、共享等文件管理功能，使用起來十分方便。但方便的同時也存在著數(shù)據(jù)安全隱患，員工可以通過快盤將公司電腦上的數(shù)據(jù)傳輸出去。目前比較流行的網(wǎng)盤軟件有“金山快盤”、“酷盤”等等。 以下以這兩種網(wǎng)盤為例演示如何進行配置，使超級嗅探狗能識別它并將其禁止：

在安裝卡巴斯基反病毒軟件的機器上，運行超級嗅探狗，網(wǎng)絡監(jiān)控功能將會受到影響。這主要是因為默認配置下，卡巴斯基會過濾掉非本機的數(shù)據(jù)包，導致超級嗅探狗無法獲取網(wǎng)絡數(shù)據(jù)包從而無法監(jiān)控。 以下演示如何對卡巴斯基進行配置的兩種方法，具體步驟如下：

利用H3C ER5200的端口鏡像功能配置，然后用超級嗅探狗網(wǎng)絡監(jiān)控軟件實現(xiàn)局域網(wǎng)監(jiān)控。 如圖所示：[IMG]upload/h3c_ER5200.jpg[/IMG] 這個路由器可以設置多個被鏡像端口，本例中，我們的步驟是：

1. LAN1口設置為“鏡像端口”，LAN2口和LAN3口設置為“被鏡像端口”。
2. 把安裝“[URL=http://a4rv.com]超級嗅探狗上網(wǎng)行為管理軟件[/URL]”的電腦接到LAN1口。
3. 局域網(wǎng)其他交換機的網(wǎng)線接到LAN2口和LAN3口。

搞定，啟動超級嗅探狗即可監(jiān)控所有電腦的上網(wǎng)行為。