我們的WFilter上網行為管理系列，有兩個軟件產品：”WFilter NGF上網行為管理系統“和”WFilter ICF上網行為管理軟件“。有些用戶經常會混淆這兩個產品，本文將簡單介紹這兩個產品的區別。
簡單點來說："WFilter ICF上網行為管理軟件”是旁路方式部署的windows下的上網行為管理軟件，而“WFilter NGF上網行為管理系統”是串聯模式部署的基于linux的專用上網行為管理系統、下一代防火墻。
兩者的部署模式、安裝方式、功能都有著很大的差異。詳述如下：
這里的上網主要是指網頁瀏覽，網頁瀏覽也是互聯網使用的主要內容，局域網員工的上網內容是否和工作內容相關，是否有利于解決工作事情，從網頁瀏覽中也能獲取一二。上網行為管理中統計這些網頁瀏覽類型，可以幫您人事管理效率大大提高。
WFilter上網行為管理軟件，給您提供了一系列的統計報表，涵蓋了網頁、聊天、帶寬、文件等各個方面。本文將簡單介紹“網頁瀏覽次數”的統計，選擇不同的”統計字段“可以生成不同的報表類型。步驟如下：
“網頁推送”，即員工打開任何一個網頁或者指定網頁，局域網內部會在瀏覽頁面發出一個通知，這個是WFilter上網管理的附加小工具，比郵箱推送要方便很多。便于網管或者主管人員對員工發出公告。
本文將簡單介紹“WFilter上網行為管理系統”中的“網頁推送”功能。
一個有效的網址庫是上網行為管理產品進行網頁過濾的基本條件。現在市場上的大部分上網行為管理產品，都自帶了網址庫功能，但是各家的實現方式差別挺大的。大部分廠商都著重于宣傳自己的“大”，動輒號稱幾千萬網址庫，殊不知相對于數以億計（2015年網站總數已經超過3億）的互聯網而言，千萬級的網址庫也只是覆蓋了一小部分而已。
WFilter系列上網行為管理產品，在”網址庫“方面，采用了如下三種技術：
自帶基本百萬級網址庫；涵蓋alex排名前百萬的網站列表。
本地自動分類技術；對于未知的網站類型，可以基于網站的內容，實時進行自動分類。
云主機分類技術；對于未知的網址類型，可以發送到我們的網站分類云主機進行查詢，由主機進行分類后返回。
網址庫是網頁過濾的基礎。網頁分類就是根據網站的內容，將網站分為什么類型，比如門戶網站、購物類、信息類、技術類等等等。這樣的產品早在N年前，Websence，surfcontrol就有號稱千萬級的網址庫，甚至有些國內的行為管理硬件，動輒需要1T的內存空間，都是因為網址庫不夠精簡的原因。但是互聯網的網址就跟汪洋大海的海水一樣，數不過來。
實際使用過程中，尤其是工作局域網環境，只會訪問到網址庫中1%的網址，其余的99%網址庫幾乎不用。這樣大型網址庫的優點僅有一個就是“大型”而這樣的“大型”網址庫也會造成軟件性能滯后，軟件自身文件過大。
WFilter系統產品的網址庫收錄了常用的百萬級網址（實時更新），但是互聯網的工作內容又是千變萬化，如果網址庫的定義不夠，我們另外有動態網址分類，讓您根據自己的目標，要求去定義您對網站分類的理解或者新增您的網站分類。
除了自帶的60多種網頁分類外，您還可以在“WFilter上網行為管理軟件”中根據管理需要自定義網頁分類。具體步驟如下：
這里說的下載是網頁下載MP3、wmv等格式的音樂文件。下載或者在線視聽音樂，對于帶寬占用和流量的影響倒不是很大，但是工作時間聽歌，塞耳機貌似在工作制度上有漏洞。所以對于上網行為管理來說，禁止非工作內容的下載，以及在線視聽是提高工作效率必不可少的步奏之一。
本文將介紹如何用“WFilter上網行為管理軟件”來禁止音樂類文件的下載。
這里的視頻文件是指網頁下載的視頻文件，而非用P2P下載工具來的視頻。網頁下載的視頻文件一般是在線視頻，還有一些比較小的視頻文件。不建議所有的視頻文件全部禁止，如果全部禁止，那么打開網頁后，網頁上的動態視頻都有可能無法播放，對網頁瀏覽要求非常嚴格的上網管理制度，建議根據實際需求操作。
本文將介紹如何用“WFilter上網行為管理軟件”來禁止網頁視頻和視頻文件下載。
P2P下載以及各種下載工具都有自己的通訊協議，禁止起來也不難，WFilter系列產品都可以做到。但是在實際工作中，很多文件網頁下載就可以做到，有的文件下載涉局域網上網安全，有的文件下載涉及到局域網網絡安全，如何禁止通過HTTP協議的網頁文件下載也是上網管理中不或缺的一部分。現在網頁瀏覽格式很多，很多頁面除了有文字，還有圖片，動畫（flash)，這些都屬于網頁下載。在WFilter系列產品中，并沒有一鍵禁止網頁下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。
以下是“WFilter上網行為管理軟件”中禁止文件下載類型的具體步驟：
視頻網站，視頻APP，視頻客戶端，占用帶寬不說，影響工作也很厲害，工作時間如果可以看電視電影，那工作效率大打折扣。上網行為管理中，禁止不相關的視頻是提高寬帶，提供工作效率必用的管理手段，互聯網的視頻網站成千上網，禁止視頻類的網站則成一個一勞永逸的解決方式了。
WFilter自帶了海量網址庫，支持60多種網站分類。您只需要把“視頻類”網站設置為“禁止訪問”，即可禁止所有的視頻類網站，不再需要一個個的加黑名單啦。具體步驟如下：
HTTPS就是HTTP over SSL（通過SSL加密的HTTP網頁瀏覽協議），而SSL采用了非對稱密鑰的加密方式，在目前的硬件條件下，不知道私鑰是不可能解密SSL的密文的。
對于HTTP的網頁瀏覽內容，“WFilter（超級嗅探狗）”和“WFilter上網行為管理系統（WFilter NGF）”無需額外配置，都可以直接記錄網址、網頁標題和瀏覽器類型。但是，對于https的訪問，默認情況下，只能記錄域名。如下圖：
電子商務太普遍了，手機，電腦上購物都已經成為日常生活的一部分了，瀏覽一次購物類網站或者（購物APP)不亞于逛一次商場，但是工作時間“逛商場”對于上網工作效率帶來很大的負面作用，上網管理中禁止和工作內容不相關的網站是必不可少的，這次用購物類網站舉例。
WFilter自帶了海量網址庫，支持60多種網站分類。您只需要把“購物類”網站設置為“禁止訪問”，即可禁止所有的購物類網站，不再需要一個個的加黑名單啦。具體步驟如下：
網頁瀏覽千變萬化，隨意性很強，上網期間瀏覽各種娛樂性網站，浪費工作時間和效率顯而易見的。上網行為管理中最效率的方案之一則是指定網頁瀏覽，結合具體工作內容，只允許瀏覽和工作相關的網站，對于員工上網的工作效率有很大的強制提高。
對于管理制度比較嚴格的公司來說，建議采用“WFilter上網行為管理”中的“網頁白名單”功能。可以在工作時間段內只允許訪問工作相關的網站。具體步驟如下：
網頁瀏覽協議默認都走80端口（互聯網上很多協議都走80端口）如果單純禁止80端口來禁止網頁瀏覽，那和斷網也沒有什么差別了。 超文件傳輸協定（HTTP，HyperText Transfer Protocol）是因特網上應用最為廣泛的一種網絡傳輸協定。所有的WWW 文件都必須遵守這個標準。有的局域網管理是不允許瀏覽網站的，但是又需要去登陸一些別的協議（比如只可以收發郵件，只能使用微信或者內部登陸系統的軟件等）那么提取網頁瀏覽特征碼禁止網站是必不可少的了。
本文是用“WFilter上網行為管理系統”來演示如何禁止網頁瀏覽的。
上網行為里面網頁瀏覽的管理，初級階段很簡單，記錄網址，禁止不相關的網頁瀏覽。再深一步就是根據網站分類禁止管理。做統計做報表等等等。再再深一步就是解析網站分類，分析員工網頁瀏覽的動向和趨勢（Wfilter產品都可以做到）。但是在某些特定的局域網環境中，網頁瀏覽涉及到一些特定的關鍵詞，一旦網頁標題或者域名里面出現了這些違規的關鍵詞，就需要給管理員發出警告，從而讓管理體系達到網絡管理和行政管理結合。
本文將介紹如何用“WFilter上網行為管理軟件”來發送關鍵詞告警郵件。
互聯網上的網址如圖大海的里的海水一樣，數是數不過來的。如果將網頁瀏覽完全禁止，那這“一刀切”的管理方式有可能會影響工作需要的網頁瀏覽或者內容查看。如果一個網址一個網址封堵管理，那么這個工作量和效率又太原始了。我們Wfilter產品的“動態網址庫”概念會大大提高網頁管理的方法，將網址過濾應用高效率化。
本文將介紹如何用”WFilter上網行為管理軟件“基于網頁所屬分類來進行禁止和過濾。
監控局域網電腦或者手機的網頁瀏覽記錄是容易的，但是網頁瀏覽是非常隨意的上網行為，一臺PC一天瀏覽上千個網站都是很平常，對于上網管理來說，除了記錄網絡鏈接地址標題外，如果能夠通過網址庫分析網站類型，統計瀏覽次數，追蹤員工上網意識形態，那么這對上網行為管理會是一個很大的幫助，甚至能給人事評估帶來重要數據。
本文將介紹如何用”WFilter“來統計局域網上網次數。
網頁瀏覽分兩種方式，http和https。HTTP就普通瀏覽協議，HTTPS是加密傳輸協議，現在網站使用HTTPS已經是趨勢了。網頁瀏覽也是上網內容的一個主體項目，員工上網工作很多形式都是走的網頁瀏覽，那么記錄網頁瀏覽，對瀏覽的網頁分類，統計，則是上網行為管理的重要工作，甚至還關系到人事管理對員工工作形態的分析，如何監控網頁瀏覽呢？
本文將介紹如何用”WFilter上網行為管理軟件“來監控局域網內客戶機（包括手機訪問）的網頁瀏覽。
雖然企業的域控可以解決電腦權限的問題，但是如果互聯網訪問權限不能和AD域用戶結合，會促使局域網內的用戶采用自帶的移動設備或者個人電腦來訪問企業網絡和互聯網；從而給企業網絡帶來安全隱患。
為了網絡管理和安全的需要，有些局域網需要禁止非域的客戶機上網，當電腦或者移動設備未登錄到域時，禁止其上網；并且強制未登錄的客戶機進行Web用戶認證，從而可以基于域用戶進行監控管理。
本文將介紹如何用“WFilter上網行為管理系統”（WFilter NGF）來禁止非域客戶機上網。具體步驟如下：
WSG系列硬件產品，有兩種型號：
硬件企業版（如：WSG100E，最后一位E指Enterprise）
硬件專業版（如：WSG100P，最后一位P指Professional）
有些網絡環境，人員的流動比較多，設備也不固定，很難基于IP地址或者MAC地址去進行管理。基于賬號的Web認證就是首選的認證方案。
本文將介紹如何用“WFilter上網行為管理系統”（WFilter NGF）來進行Web認證。
輸入Web認證的IP范圍，驗證方式等參數。本例中，用的是域的遠程Radius認證，如果沒有域控制器，您也可以自己在WFilter中添加賬號，進行本地認證。如下圖：
在局域網環境中，“基于IP地址“和”基于MAC地址“都是重要的上網行為管理的策略配置方式。但是，兩者都存在各自的優缺點：
優點：適用于所有網絡環境。
對于中小型局域網環境，以及無線移動設備上網的環境，在IP地址不固定，設備也不固定時，可以使用WFilter中的“自定義賬戶”功能。可以對局域網內的客戶機基于賬號進行監控和上網行為管理。比如上網想做一些管理策略，但是也沒必要做太復雜的設置，這個功能是最好的，而且操作設置特別簡單明了。
本文將介紹如何使用“WFilter上網行為管理軟件”的“自定義賬戶”功能進行賬號驗證。
域環境下怎么對上網行為進行管理？域只能用來登陸電腦，管理電腦，那么域賬號下的上網行為如何管理？很多域環境企業給每個員工分配域賬號，他們的電腦操作管理到了，那上網行為呢？
本文將簡單介紹如何用“WFilter上網行為管理系統”（WFilter NGF）來對域賬號配置上網策略。
域環境下，我們常常需要對域賬號進行不同的限速管理。如何對這些域賬號進行限速管理？首先上網行為管理軟件一定要能結合域服務器，然后就可以根據域賬號做管理了（就像根據IP或者MAC監控一樣）
本文將介紹如何用“WFilter上網行為管理系統”（WFilter NGF）來對域賬號進行限速。
微軟的AD域控方案給企業的信息管理帶來了很大的便利。但是由于域控并不能進行上網行為管理，企業的上網行為管理一般還需要結合專業的上網行為管理產品。那么在域控環境下，如何統計管理每個域賬號的上網流量呢?
本文將介紹如何用“WFilter上網行為管理軟件”來統計域賬號的上網流量。
