不管是Wfilter超級(jí)嗅探狗還是Wfilter上網(wǎng)行為管理系統(tǒng)，在局域網(wǎng)wiif下，我們都可以檢測(cè)到wifi下的具體客戶端系統(tǒng)，是安卓系統(tǒng)，還是蘋(píng)果系統(tǒng)，還是windows系統(tǒng)，如果是手機(jī)，可以檢測(cè)到手機(jī)具體型號(hào)，方便網(wǎng)絡(luò)管理辨識(shí)。
本文將簡(jiǎn)單介紹如何用WFilter來(lái)識(shí)別局域網(wǎng)Wifi的客戶端。
這次介紹的是wifi下的手機(jī)QQ。至于電腦登陸QQ，請(qǐng)參考：如何監(jiān)控QQ聊天內(nèi)容？
手機(jī)QQ，雖然流量占用不大，影響帶寬也很有限，但是工作時(shí)間，長(zhǎng)時(shí)間趴著手機(jī)看QQ,視頻等，對(duì)工作效率帶來(lái)很大的影響，也很讓企業(yè)管理頭疼。
Wfilter上網(wǎng)行為管理軟件和WFilter上網(wǎng)行為管理系統(tǒng)，建議是對(duì)手機(jī)QQ做檢測(cè)，禁止或者黑白名單禁止。人性化管理也可以根據(jù)時(shí)間段來(lái)做手機(jī)QQ管理。
本文將簡(jiǎn)單介紹如何用“WFilter上網(wǎng)行為管理軟件”來(lái)管理局域網(wǎng)內(nèi)手機(jī)QQ的使用。
使用WFilter上網(wǎng)行為管理軟件，您可以很直觀的監(jiān)控到局域網(wǎng)內(nèi)的郵件收發(fā)，并且對(duì)其進(jìn)行統(tǒng)計(jì)。
本文，我們將簡(jiǎn)單介紹WFilter的郵件統(tǒng)計(jì)功能。
如果需要了解郵件監(jiān)控，審計(jì)，收發(fā)限制的其他方案，請(qǐng)參考：WFilter郵件監(jiān)控方案
郵件客戶端一般采用SMTP、POP3和IMAP協(xié)議，隨著SSL加密的廣泛應(yīng)用，后來(lái)又發(fā)展了SSL加密的郵件收發(fā)（配置客戶端時(shí)，勾選“此鏈接需要SSL加密“SSL/TLS）和”STARTTLS“的傳輸方式。目前，SSL加密郵件已經(jīng)得到了廣泛的應(yīng)用。
一般的網(wǎng)絡(luò)監(jiān)控軟件，比如“WFilter網(wǎng)絡(luò)監(jiān)控軟件”，可以記錄不加密的SMTP, POP3和IMAP。一但采用了SSL加密的連接方式，旁路監(jiān)控就無(wú)能為力了。
使用旁路監(jiān)控軟件， 有一個(gè)變通的方案，就是禁止所有的加密郵件協(xié)議，從而強(qiáng)制用戶必須使用不加密的郵件協(xié)議，從而在WFilter中記錄郵件內(nèi)容。
在基于Linux的”WFilter上網(wǎng)行為管理系統(tǒng)“中，我們加入了新的郵件監(jiān)控方案，可以攔截和記錄”SSL加密傳輸?shù)泥]件內(nèi)容“。
之前的一系列文章，我們介紹了如何對(duì)員工的郵件收發(fā)進(jìn)行限制的一些方式。如：
網(wǎng)絡(luò)監(jiān)控軟件如何禁止郵件收發(fā)？
使用”WFilter上網(wǎng)行為管理軟件“，您不但可以對(duì)發(fā)送郵件的行為進(jìn)行監(jiān)管審計(jì)，還可以對(duì)接收郵件的行為進(jìn)行管理。
本文將介紹如何用WFilter的”接收郵件黑白名單“功能，來(lái)限制局域網(wǎng)可以用來(lái)接收郵件的郵箱賬號(hào)。
之前的一系列文章，我們介紹了如何對(duì)員工的郵件收發(fā)進(jìn)行限制的一些方式。如：
網(wǎng)絡(luò)監(jiān)控軟件如何禁止郵件收發(fā)？
在實(shí)際使用中，有些用戶希望實(shí)現(xiàn)更加嚴(yán)格的郵件限制，比如需要限制郵件的收件人，只允許發(fā)送給指定的郵箱。
這個(gè)功能，可以通過(guò)”WFilter上網(wǎng)行為管理軟件“的”發(fā)送至郵件黑白名單“來(lái)做到。本文將作具體的介紹。
在“如何指定郵箱使用，只允許使用公司的郵箱收發(fā)郵件？”中，我們介紹了采用郵箱黑白名單的方式來(lái)限制員工收發(fā)郵件。
本文將介紹限制郵件收發(fā)的另外一種配置方式，和郵箱黑白名單相比，這種配置方式更加的簡(jiǎn)單。
1. 添加一個(gè)“只允許公司郵箱”的封堵策略。
企業(yè)郵件收發(fā)涉及很多公司信息，從網(wǎng)絡(luò)管理角度來(lái)講，安全系數(shù)需要提高，指定郵箱發(fā)送或者指定發(fā)送的到具體郵箱是上網(wǎng)行為管理里面必不可少的部分。
本文將介紹如何使用WFilter（超級(jí)嗅探狗4.1）來(lái)指定郵箱使用，只允許員工使用公司的郵箱收發(fā)郵件。
這里的郵件是指客戶端郵件，即用foxmail,outlook thunderbird等這些客戶端方式收發(fā)郵件。郵件目前還是信息傳遞的主流工具，企業(yè)信息安全管理可以在郵件的內(nèi)容和行為加強(qiáng)安全意識(shí)。
本文將介紹如何使用WFilter（超級(jí)嗅探狗4.1）網(wǎng)絡(luò)監(jiān)控軟件來(lái)禁止郵件的收發(fā)，來(lái)指定郵箱使用，只允許員工使用公司的郵箱收發(fā)郵件。
通過(guò)網(wǎng)頁(yè)登陸來(lái)收發(fā)郵件雖然不占用太多帶寬和資源，但是對(duì)于企業(yè)內(nèi)部信息的安全性有一定的威脅，上網(wǎng)行為管理建議可以禁止或者針對(duì)性禁止。
本文介紹如何用“WFilter上網(wǎng)行為管理軟件”來(lái)禁止Web郵件的使用。
客戶端郵件是指用郵件客戶端來(lái)收發(fā)郵件。
郵件客戶端一般采用SMTP、POP3和IMAP協(xié)議，隨著SSL加密的廣泛應(yīng)用，后來(lái)又發(fā)展了SSL加密的郵件收發(fā)。
配置客戶端時(shí)，如果勾選了“此鏈接需要SSL加密“或者”STARTTLS“的傳輸方式，都意外著該鏈接已經(jīng)被加密。目前，SSL加密郵件已經(jīng)得到了廣泛的應(yīng)用。
在“WFilter網(wǎng)絡(luò)監(jiān)控軟件“中，無(wú)需配置即可監(jiān)控到不加密的客戶端郵件。
先說(shuō)網(wǎng)頁(yè)登陸的163郵件，通過(guò)網(wǎng)頁(yè)登陸163郵箱，發(fā)送的郵件內(nèi)容，附件內(nèi)容，目標(biāo)郵箱都可以記錄下來(lái).163郵箱用的是HTTP的傳輸方式，可以直接記錄所有內(nèi)容。
沒(méi)有如何，根本監(jiān)控不了。準(zhǔn)確點(diǎn)說(shuō)，網(wǎng)絡(luò)層面是無(wú)法監(jiān)控到微信聊天內(nèi)容的。
微信也是騰訊公司的，一貫加密來(lái)著，微信走的是TCP協(xié)議，端口也是普通上網(wǎng)端口，協(xié)議加密方式是HTTPS加密，網(wǎng)絡(luò)監(jiān)控解析不了。
微信基本都是手機(jī)微信，安卓和IOS(蘋(píng)果）手機(jī)系統(tǒng)底層開(kāi)放不一樣，目前不會(huì)有任何可能安裝客戶端，所以客戶端的截屏也是白談。
沒(méi)有如何，網(wǎng)絡(luò)監(jiān)控想都不要想。簡(jiǎn)單點(diǎn)說(shuō)，不安裝客戶端插件的情況下，在網(wǎng)絡(luò)層是不可能解密QQ聊天內(nèi)容的。
電腦QQ聊天
QQ通訊走UDP,和TCP兩種協(xié)議，端口都是普通的上網(wǎng)端口，443 80等。通訊協(xié)議用的是一種"TEA"加密方式，這種加密公認(rèn)解析不了的。如果非要查看QQ聊天內(nèi)容，那只能去找那種客戶端監(jiān)控方式，在被監(jiān)控電腦上裝個(gè)木馬程序，通過(guò)截屏來(lái)獲取QQ內(nèi)容，數(shù)據(jù)量太大，不是非常所需，沒(méi)有必要。
手機(jī)QQ聊天
手機(jī)系統(tǒng)的安卓和IOS（蘋(píng)果手機(jī)）的QQ，無(wú)論如何也是監(jiān)控不到的，網(wǎng)絡(luò)監(jiān)控參照上面說(shuō)的電腦QQ。手機(jī)系統(tǒng)底層開(kāi)放不一樣，任何客戶端都安裝不了，也就談不上截屏了。所以，安全的QQ聊天建議用手機(jī)。
企業(yè)對(duì)于QQ聊天的管理方案
企業(yè)管理對(duì)于QQ，還是建議比較人性的靈活管理，禁止或者針對(duì)具體的QQ號(hào)碼禁止（這個(gè)網(wǎng)絡(luò)監(jiān)控方案可同樣用在手機(jī)QQ上）
WFilter上網(wǎng)行為管理系統(tǒng)的“運(yùn)營(yíng)管理模塊”給酒店、小區(qū)用戶提供了集成的運(yùn)行管理功能。包括：
策略管理：管理帶寬的套餐策略。
用戶管理：增加、修改、刪除用戶，查看用戶的統(tǒng)計(jì)信息。
用戶Portal：用戶首頁(yè)，可以供用戶查看帶寬使用的統(tǒng)計(jì)信息。
Email：通過(guò)Email方式給用戶發(fā)送流量報(bào)告。
支持“PPPoE”和“Web認(rèn)證”兩種方式。（需要在對(duì)應(yīng)的模塊中做相應(yīng)的設(shè)置）
支持定時(shí)推送統(tǒng)計(jì)信息。（需要在“網(wǎng)頁(yè)推送”模塊中設(shè)置）
最近的一次技術(shù)交流中，發(fā)現(xiàn)安裝有Symantec Endpoint的電腦，剛運(yùn)行WFilter可以正常監(jiān)控，但是過(guò)一段時(shí)間后，就不能正常監(jiān)控。抓包發(fā)現(xiàn)，WFilter只能收到一部分?jǐn)?shù)據(jù)包。
經(jīng)測(cè)試，確認(rèn)是Symantec Endpoint的“網(wǎng)絡(luò)威脅防護(hù)”模塊，在工作一段時(shí)間后，會(huì)觸發(fā)網(wǎng)絡(luò)威脅防護(hù)，并丟棄掉一部分?jǐn)?shù)據(jù)包。從而影響WFilter的監(jiān)控。
請(qǐng)安裝有Symantec Endpoint的用戶，需要禁用“網(wǎng)絡(luò)威脅防護(hù)”模塊，才可以保證WFilter的正常運(yùn)行。具體配置如下圖：
很多用戶提到了要記錄收發(fā)郵件的郵件內(nèi)容，從而來(lái)保障企業(yè)的內(nèi)網(wǎng)信息安全。作為一款上網(wǎng)行為管理軟件，WFilter可以記錄SMTP，POP3，IMAP4以及HTTP格式的web郵件的，但是WFilter的郵件收發(fā)記錄功能也存在一些應(yīng)用的局限。
本文將介紹”郵件收發(fā)模塊“的局限性以及相應(yīng)的解決方案。
上網(wǎng)行為管理產(chǎn)品在網(wǎng)絡(luò)管理中已經(jīng)是一個(gè)不可或缺的部分，并且已經(jīng)得到了廣泛的使用。
大家在選購(gòu)上網(wǎng)行為管理產(chǎn)品的時(shí)候，一般都關(guān)注功能和價(jià)格。實(shí)際上，產(chǎn)品的部署方案才是首先要考慮的因素。
本文將討論上網(wǎng)行為管理產(chǎn)品的幾種典型部署方案，及各自的優(yōu)缺點(diǎn)分析。
旁路部署的網(wǎng)絡(luò)結(jié)構(gòu)圖如下（以WFilter為例）：
作者:admin | 分類(lèi):上網(wǎng)行為管理方案 | 瀏覽:11911 | 評(píng)論:0
局域網(wǎng)的穩(wěn)定運(yùn)行依賴(lài)于一系列的硬件和軟件。只要有一個(gè)環(huán)節(jié)存在問(wèn)題，就可能導(dǎo)致網(wǎng)速緩慢。
處理和排查網(wǎng)速問(wèn)題是一個(gè)網(wǎng)管的基本素養(yǎng)。一般來(lái)說(shuō)，網(wǎng)速慢可能存在如下原因：
1. 網(wǎng)線接觸不良或者交換機(jī)硬件原因
網(wǎng)線接觸不良或者交換機(jī)的硬件原因通常也可能導(dǎo)致網(wǎng)速變慢。這個(gè)問(wèn)題可以通過(guò)“Ping”網(wǎng)關(guān)來(lái)判斷，如果ping內(nèi)網(wǎng)網(wǎng)關(guān)的延時(shí)較高，那基本可以肯定是硬件原因或者接觸
有些用戶對(duì)于三層交換機(jī)連接WFilter系統(tǒng)的配置有些疑問(wèn)，實(shí)際上的實(shí)現(xiàn)很簡(jiǎn)單，只要在WFilter系統(tǒng)中配置到各VLAN的路由表就可以了。本文將介紹具體的配置步驟。
作者:admin | 分類(lèi):企業(yè)局域網(wǎng)組網(wǎng)方案 | 瀏覽:15466 | 評(píng)論:0
局域網(wǎng)的IP地址沖突會(huì)給網(wǎng)絡(luò)管理帶來(lái)很大的困擾。一旦出現(xiàn)IP地址沖突，可能造成網(wǎng)絡(luò)不通或者不穩(wěn)定。而如果是手機(jī)等設(shè)備導(dǎo)致了網(wǎng)絡(luò)沖突，更加難以定位和解決。
舉例來(lái)說(shuō)：局域網(wǎng)內(nèi)有個(gè)文件服務(wù)器192.168.1.10，某個(gè)手機(jī)用戶也用了該靜態(tài)IP。導(dǎo)致的效果是：該手機(jī)上網(wǎng)時(shí)斷時(shí)續(xù)，文件服務(wù)器會(huì)提示“ip地址沖突”，文件服務(wù)一概無(wú)法訪問(wèn)；而手機(jī)用戶自身卻一無(wú)所知（因?yàn)槭謾C(jī)系統(tǒng)一般都不提示IP地址沖突）。
WFilter的“批量ping插件”可以檢測(cè)多個(gè)主機(jī)的ping值，并且可以不間斷運(yùn)行，提供圖形報(bào)告。利用該
賓館、酒店的上網(wǎng)管理主要側(cè)重幾個(gè)方面：
用戶認(rèn)證，只有授權(quán)的用戶才可以接入。
上網(wǎng)行為的記錄和管理。
流控和帶寬優(yōu)化。
計(jì)費(fèi)和統(tǒng)計(jì)。
酒店，小區(qū)寬帶等ISP運(yùn)營(yíng)環(huán)境，用于給客戶機(jī)提供寬帶上網(wǎng)業(yè)務(wù)，一般采用“PPPoE”或者“Web認(rèn)證”的方式。一個(gè)完善的ISP環(huán)境，包括接入、認(rèn)證、監(jiān)控、行為管理、計(jì)費(fèi)等模塊。傳統(tǒng)而言，ISP的管理人員一般需要安裝多個(gè)產(chǎn)品綜合管理。
WFilter為酒店上網(wǎng)、ISP運(yùn)營(yíng)提供了一個(gè)綜合解決方案，包括：
支持”web認(rèn)證“，”P(pán)PP
