WSG上網(wǎng)行為管理設(shè)備恢復(fù)出廠設(shè)置有兩種方式：
通過Web界面進行重置
通過控制臺進行重置
用admin登錄Web管理界面后，可以在“系統(tǒng)-配置-導(dǎo)入導(dǎo)出”中選擇“恢復(fù)出廠設(shè)置”。如下圖：
“保留日志和統(tǒng)計數(shù)據(jù)”，這個選項只重置所有的配置，不刪除數(shù)據(jù)。
“清空所有數(shù)據(jù)”，這個選項既重置配置，又清空數(shù)據(jù)。
點擊“恢復(fù)出廠”，就會重置并且重啟設(shè)備。
為滿足網(wǎng)絡(luò)安全國產(chǎn)化要求，我們新推出了WSG-500G型號。WSG-500G采用國產(chǎn)CPU平臺硬件和自主研發(fā)的WFilter上網(wǎng)行為管理系統(tǒng)，聚焦自主創(chuàng)新的網(wǎng)絡(luò)安全防護，提供多樣化的身份認證、專業(yè)的上網(wǎng)行為管控，全面管控網(wǎng)絡(luò)用戶身份安全、阻止終端違規(guī)接入和上網(wǎng)違規(guī)行為，使網(wǎng)絡(luò)更加規(guī)范和安全。下面是該型號的一些功能和性能介紹。
先看一下設(shè)備的前臉和后臉。
WSG上網(wǎng)行為管理網(wǎng)關(guān)是基于WFilter NGF的上網(wǎng)行為管理硬件網(wǎng)關(guān)，上網(wǎng)認證系統(tǒng)、入侵防御系統(tǒng)和防火墻。該設(shè)備性能強勁，功能豐富，有著很多特色功能，包括如下幾個方面：
多個千兆萬兆端口（不同型號有差異）
WAN/LAN可配置
采用x86架構(gòu)的高性能CPU，性能遠超路由器
用WSG上網(wǎng)行為管理很容易就可以屏蔽一臺網(wǎng)絡(luò)終端訪問外網(wǎng)，本文中，我將演示如何用WSG上網(wǎng)行為管理來配置策略禁止一臺電腦訪問外網(wǎng)。
在“模塊”-“行為管理”-“應(yīng)用過濾”中新增策略，選擇“增加一個全新的配置”。
“公司辦公網(wǎng)，想要實現(xiàn)電腦可以登陸微信，但其他網(wǎng)站均不允許打開。目的是允許辦公人員在電腦上使用微信，但是不允許他們?yōu)g覽網(wǎng)頁和其他與網(wǎng)絡(luò)有關(guān)的內(nèi)容。”這樣的需求，我們可以通過在局域網(wǎng)內(nèi)網(wǎng)橋部署一臺WSG上網(wǎng)管理軟件來實現(xiàn)，網(wǎng)絡(luò)結(jié)構(gòu)如下：
日前，深圳市網(wǎng)絡(luò)與信息安全信息通報中心發(fā)出緊急通告，指出目前知名遠程辦公工具TeamViewer已經(jīng)被境外黑客組織APT41攻破，提醒企業(yè)組織做好防護措施。也就是說，APT41已經(jīng)攻破TeamViewer公司的所有防護體，并取得有相關(guān)數(shù)據(jù)權(quán)限，危險等級非常高。在teamviewer官方提供解決方案和發(fā)布相關(guān)補丁之前，我們建議用戶暫停teamviewer軟件的使用，避免造成不必要的損失。
以下是teamviewer通訊方式介紹，以及如何用WSG上網(wǎng)行為管理來禁止teamviewer。
teamviewer在啟動時，首先會連接teamviewer官網(wǎng)（http和https方式都有），來獲取ID和路由信息。如果直接連接不了，teamviewer還會獲取本機的代理配置，嘗試通過代理服務(wù)器去連接。
teamviewer后續(xù)的點對點遠程控制，大部分通過的端口是tcp 5938。也存在其他動態(tài)端口的通訊數(shù)據(jù)。
有些公司為了安全需要，只允許使用微信等指定軟件，同時屏蔽所有的其他網(wǎng)站和軟件。這樣的管理需求，必須要用專業(yè)的上網(wǎng)行為管理產(chǎn)品才可以實現(xiàn)。以我司的WSG上網(wǎng)行為管理為例，只需要兩條行為管理規(guī)則，即可實現(xiàn)該功能。配置的思路是“應(yīng)用過濾屏蔽所有+例外設(shè)置開通部分應(yīng)用”這兩者結(jié)合的方式。下面是具體配置的步驟介紹：
如圖，應(yīng)用過濾添加規(guī)則，禁止所有應(yīng)用的訪問。
WSG上網(wǎng)行為管理的一些型號，如WSG-500E、WSG-XE都可以支持光口，設(shè)備接口如下圖：
本文我將介紹如何來使用WSG上網(wǎng)行為管理的光纖接口。
企業(yè)微信是騰訊微信團隊為企業(yè)打造的專業(yè)辦公管理工具，現(xiàn)在很多企業(yè)用企業(yè)微信來進行辦公溝通。但是一些企業(yè)開通了微信后，卻發(fā)現(xiàn)員工會花大量時間用在個人微信聊天、朋友圈上面。所以，為了不影響工作效率，在使用企業(yè)微信的同時還需要禁止個人微信的使用。
本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來實現(xiàn)“允許企業(yè)微信的同時屏蔽個人微信”。
在最新版的WFilter NGF中，新增了“ip-mac歷史查詢”的功能，可以實現(xiàn)如下功能：
記錄局域網(wǎng)客戶機的ip、mac、mac廠商的歷史記錄。
支持網(wǎng)橋和網(wǎng)關(guān)部署模式，即使是網(wǎng)橋模式，也可以記錄ip-mac信息。
啟用“mac地址收集器”功能后，可以跨三層交換機獲取實際的ip mac信息。
WFilter ICF（超級嗅探狗）是一款為企事業(yè)單位的局域網(wǎng)量身打造的上網(wǎng)行為管理軟件，今天我來介紹下為什么說WFilter ICF更適合做企業(yè)的上網(wǎng)行為管理？
上網(wǎng)行為管理的核心是”網(wǎng)址庫“和”協(xié)議庫“。沒有哪家的產(chǎn)品可以涵蓋所有的網(wǎng)站和協(xié)議，所以網(wǎng)址庫和協(xié)議庫的設(shè)計直接就體現(xiàn)了產(chǎn)品的適用對象。舉例來說：有的協(xié)議庫主要針對各種網(wǎng)游，那么這個產(chǎn)品的主要適用對象一定是網(wǎng)吧這樣的客戶，用于做游戲的加速。
而WFilter的網(wǎng)址庫和協(xié)議庫，都是和企業(yè)網(wǎng)絡(luò)管理息息相關(guān)的，比如用于提高工作效率的”游戲類“、”聊天類“等，用于節(jié)省帶寬的”流媒體類“、“下載類”等，用于信息安全的“文件傳輸類”、“郵件類”、“網(wǎng)盤和文件分享類”等。
之前有用戶反映WFilter ICF上網(wǎng)行為管理軟件不能禁止UC瀏覽器打開的網(wǎng)站，今天特意研究了下。發(fā)現(xiàn)了一些有趣的事情，分享給大家。
我用手機打開新浪新聞，用wireshark抓包發(fā)現(xiàn)并沒有到sina網(wǎng)站的流量。我們都知道，互聯(lián)網(wǎng)訪問肯定是必須有網(wǎng)絡(luò)數(shù)據(jù)包的。那么新浪網(wǎng)的數(shù)據(jù)從哪里走了呢？經(jīng)過仔細分析，發(fā)現(xiàn)了如下的數(shù)據(jù)包：
訪問網(wǎng)站時，客戶機往vs15.bjct.u3.ucweb.com:8080發(fā)了一個請求，在返回的數(shù)據(jù)包中卻發(fā)現(xiàn)了sinaimg.cn的數(shù)據(jù)（應(yīng)該是來自新浪網(wǎng)的一個圖片）。在一次新浪網(wǎng)的訪問中，出現(xiàn)了數(shù)十個這樣的通訊連接。
這樣事情就一目了然了，UC瀏覽器在打開網(wǎng)站的時候，并沒有按常規(guī)的方法去訪問網(wǎng)站服務(wù)器，而是把請求轉(zhuǎn)發(fā)到了ucweb.com的8080端口，通過ucweb.com來獲取遠程網(wǎng)站的數(shù)據(jù)。ucweb.com在這里起了一個透明代理的作用。
我們先不去揣測uc瀏覽器的意圖（有可能是好意：比如緩存加速，也有可能是惡意：比如植入廣告），對于我們上網(wǎng)行為管理而言，就導(dǎo)致了網(wǎng)站黑名單不起作用。
下面，我將演示如何用WFilter ICF來解決此問題。
這里說的下載是網(wǎng)頁下載MP3、wmv等格式的音樂文件。下載或者在線視聽音樂，對于帶寬占用和流量的影響倒不是很大，但是工作時間聽歌，塞耳機貌似在工作制度上有漏洞。所以對于上網(wǎng)行為管理來說，禁止非工作內(nèi)容的下載，以及在線視聽是提高工作效率必不可少的步奏之一。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止音樂類文件的下載。
微軟的AD域控方案給企業(yè)的信息管理帶來了很大的便利。但是由于域控并不能進行上網(wǎng)行為管理，企業(yè)的上網(wǎng)行為管理一般還需要結(jié)合專業(yè)的上網(wǎng)行為管理產(chǎn)品。那么在域控環(huán)境下，如何統(tǒng)計管理每個域賬號的上網(wǎng)流量呢?
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來統(tǒng)計域賬號的上網(wǎng)流量。
微軟的AD域控制器目前國內(nèi)用的越來越多了。域的作用是顯而易見的，控制電腦權(quán)限，文件共享什么的。但是域控制器本身無法控制上網(wǎng)，而結(jié)合域賬號來實現(xiàn)網(wǎng)絡(luò)監(jiān)控，這個對域環(huán)境的上網(wǎng)管理非常必要。電腦登陸需要通過域控制器來登陸獲取權(quán)限，而在WFilter中配置了域賬號，就知道是局域網(wǎng)里面哪個賬號登陸，并且可以根據(jù)域賬號做網(wǎng)絡(luò)監(jiān)控，這種管理模式更加方便。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來基于域賬號進行上網(wǎng)行為管理。
1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在協(xié)議選項卡中，點擊“編輯”。具體如下圖所示：
[IMG]upload/blockvideo02.jpg[/IMG]2.在協(xié)議封堵配置中，選擇“流媒體”分類，將顯示的第一個協(xié)議選為禁止后，點擊向下的箭頭，就可以將該分類全部設(shè)為禁止，如下圖所示：
[IMG]upload/blockvideo11.jpg[/IMG]3.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電...
1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在Web選項卡中勾選“禁止網(wǎng)頁視頻”，并保存配置。具體如下圖所示：
[IMG]upload/blockvideo01.jpg[/IMG]2.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電腦使用該封堵策略即可。
[IMG]upload/blockvideo3.jpg[/IMG]3.當被實施該封堵的電腦訪問您所禁止的視頻網(wǎng)站時，會出現(xiàn)以下封堵頁面：
[IM...首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在網(wǎng)頁分類選項卡中，勾選“啟用網(wǎng)頁訪問規(guī)則”，并在后面的下拉列表中，點擊“新增”，并保存配置。具體如下圖所示：
[IMG]upload/blockvideo1.jpg[/IMG]彈出的“編輯網(wǎng)頁訪問規(guī)則”界面，搜索“視頻”，將音樂與視頻設(shè)為禁止訪問，并保存配置。具體如下圖所示：
[IMG]upload/blockvideo2.jpg[/IMG]然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需...
WFilter 4.1（超級嗅探狗）提供3種禁止視頻的方式：
本文將分別介紹如...
經(jīng)過一年多研發(fā)，WFilter（超級嗅探狗）4.1版本即將發(fā)布啦。讓我們一起來了解有哪些新功能吧：
新版本在現(xiàn)有的部署方案下，又補充了更多的監(jiān)控方案，尤其加強了針對無線網(wǎng)絡(luò)的部署。而且新增了多網(wǎng)段下根據(jù)mac地址監(jiān)控的功能。串聯(lián)驅(qū)動imnptf也添加了對win7 64、2008、win8 64、2012 server的支持。
新版本中，添加了對一大批IP協(xié)議的支持，對于瀏覽記錄、文件傳輸記錄等，都添加了更多的信息，比如：使用的瀏覽器版本、TLS加密的信息。
WFilter 4.1版本采用了fastcgi的技術(shù)，使界面后臺處理程序常駐內(nèi)存，從而大大加快了頁面的載入速度。監(jiān)控性能、查詢速度也有了很大的提升。
