WFilter上網(wǎng)行為管理，包括WFilter ICF和WFilter NGF（WSG網(wǎng)關(guān)），都可以對http和https的站點(diǎn)進(jìn)行網(wǎng)站黑白名單控制。如圖：

作者:笨小驢 | 分類:網(wǎng)頁過濾方案 | 瀏覽:9365 | 評論:0

在WFilter NGF（WSG上網(wǎng)行為管理網(wǎng)關(guān)）的“網(wǎng)頁過濾”模塊中，我們可以設(shè)置”文件下載”的過濾規(guī)則；比如禁止exe可執(zhí)行文件，或者壓縮文件的下載。如下圖：

HTTPS（HTTP over SSL）由于其通訊協(xié)議的特殊性，域名信息和訪問的URL等都處于SSL加密保護(hù)下；所以大部分的路由器系統(tǒng)都無法對https網(wǎng)站的域名進(jìn)行過濾和屏蔽。而諸如WFilter這樣的專業(yè)級上網(wǎng)行為管理產(chǎn)品，則可以對流量進(jìn)行深度分析，并提取出https通訊中的域名信息，從而進(jìn)行過濾屏蔽。

如下圖，WFilter可以提取出網(wǎng)站證書中的域名信息。

HTTPS已經(jīng)是網(wǎng)站的大趨勢，其實(shí)就是安全，SSL加密方式還是非常堅(jiān)固的。21世紀(jì)初只有銀行，金融類網(wǎng)站才用HTTPS，現(xiàn)在google，百度一些大站點(diǎn)都用上了。

由于HTTPS協(xié)議比較復(fù)雜，很多的路由或者軟路由是無法單獨(dú)禁止HTTPS，或者過濾HTTPS的。而在WFilter的網(wǎng)頁過濾功能都可以支持HTTPS站點(diǎn)的過濾，這點(diǎn)體現(xiàn)了WFilter產(chǎn)品的細(xì)節(jié)的精致嘍。

電子商務(wù)太普遍了，手機(jī)，電腦上購物都已經(jīng)成為日常生活的一部分了，瀏覽一次購物類網(wǎng)站或者（購物APP)不亞于逛一次商場，但是工作時(shí)間“逛商場”對于上網(wǎng)工作效率帶來很大的負(fù)面作用，上網(wǎng)管理中禁止和工作內(nèi)容不相關(guān)的網(wǎng)站是必不可少的，這次用購物類網(wǎng)站舉例。

WFilter自帶了海量網(wǎng)址庫，支持60多種網(wǎng)站分類。您只需要把“購物類”網(wǎng)站設(shè)置為“禁止訪問”，即可禁止所有的購物類網(wǎng)站，不再需要一個(gè)個(gè)的加黑名單啦。具體步驟如下：

網(wǎng)頁瀏覽千變?nèi)f化，隨意性很強(qiáng)，上網(wǎng)期間瀏覽各種娛樂性網(wǎng)站，浪費(fèi)工作時(shí)間和效率顯而易見的。上網(wǎng)行為管理中最效率的方案之一則是指定網(wǎng)頁瀏覽，結(jié)合具體工作內(nèi)容，只允許瀏覽和工作相關(guān)的網(wǎng)站，對于員工上網(wǎng)的工作效率有很大的強(qiáng)制提高。

對于管理制度比較嚴(yán)格的公司來說，建議采用“WFilter上網(wǎng)行為管理”中的“網(wǎng)頁白名單”功能。可以在工作時(shí)間段內(nèi)只允許訪問工作相關(guān)的網(wǎng)站。具體步驟如下：

WFilter Free是免費(fèi)的網(wǎng)管軟件，本博客將演示如何用WFilter Free來屏蔽局域網(wǎng)內(nèi)機(jī)器瀏覽淘寶等購物網(wǎng)站。

1、配置封堵策略

打開WFilter Free，點(diǎn)擊“封堵策略”。

[IMG=700,225,屏蔽淘寶]upload/taobao_01.png[/IMG]

如今，網(wǎng)上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會(huì)利用上班時(shí)間進(jìn)行網(wǎng)上購物，這不僅會(huì)浪費(fèi)大量的時(shí)間降低工作效率，而且還會(huì)占用一定的帶寬。 現(xiàn)在，我們可以利用WFilter（超級嗅探狗）來封堵購物網(wǎng)站。利用超級嗅探狗，你可以用網(wǎng)站黑白名單來禁止購物網(wǎng)站，也可用“網(wǎng)頁訪問規(guī)則”把購物類的網(wǎng)站全部禁止掉。下面我們分別對兩種方法進(jìn)行介紹。

最近有用戶詢問怎樣通過超級嗅探狗設(shè)置，在工作時(shí)間只讓局域網(wǎng)用戶訪問公司網(wǎng)站，下面本文將介紹利用[URL=http://www.01n5v.cn/]超級嗅探狗[/URL]的白名單功能禁止用戶訪問除公司網(wǎng)站以外的網(wǎng)站。

1.打開超級嗅探狗“監(jiān)控配置-- >封堵策略級別配置-- >新增封堵級別”，具體配置如下圖所示：

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]

最近有用戶詢問在網(wǎng)站白名單中配置了谷歌地圖的網(wǎng)址卻仍然不能使用谷歌地圖，本文將通過配置網(wǎng)站白名單的方法介紹如何完全允許訪問谷歌地圖

最近有用戶詢問怎樣通過超級嗅探狗設(shè)置，只讓局域網(wǎng)用戶訪問QQ郵箱，下面本文將介紹利用超級嗅探狗的白名單功能禁止用戶訪問除QQ郵箱以外的網(wǎng)站。想了解如何禁止QQ農(nóng)場，QQ游戲，P2P軟件下載可以訪問我們的博客。

最近有用戶詢問怎樣通過超級嗅探狗設(shè)置，只讓局域網(wǎng)用戶訪問網(wǎng)易郵箱，下面本文將介紹利用超級嗅探狗的白名單功能禁止用戶訪問除網(wǎng)易郵箱以外的網(wǎng)站。想了解如何禁止[URL=http://www.01n5v.cn/blog/catalog.asp?tags=%E7%A6%81%E6%AD%A2QQ%E5%BC%80%E5%BF%83%E5%86%9C%E5%9C%BA]QQ農(nóng)場[/URL]，[URL=http://www.01n5v.cn/blog/post/78.html]QQ游戲[/URL]，[URL=http://www.01n5v.cn/blog/post/80.html]P2P軟件下載[/URL]可以訪問我們的博客。

1.1 開心網(wǎng)等娛樂網(wǎng)站及其消極影響

上開心網(wǎng)已經(jīng)是最近最流行的名詞了，用戶可以通過加好友，留言，點(diǎn)擊好友頁面來增加人氣和魅力值，尤其是開心農(nóng)場這個(gè)游戲，玩家可以在農(nóng)場里種植各種作物，給它們澆水除蟲，等到作物成熟還可以賣掉賺錢。這個(gè)游戲最吸引玩家的地方在于“偷菜”。算準(zhǔn)好友種植的各種作物成熟的時(shí)間，去好友的農(nóng)場，搶在好友收割之前偷走作物成為玩家最大的樂趣之一。而被偷的玩家可以獲得魅力值。同時(shí)，玩家還可以給好友的作物澆水除蟲，從而獲得升級必需的經(jīng)驗(yàn)值。而正是由于游戲的魅力，會(huì)給工作帶來不利的影響：   1. 占用帶寬：由于不停的去下載游戲玩，會(huì)占用大量的帶寬，影響整個(gè)網(wǎng)絡(luò)的速度；   2. 工作的的效率明顯降低：有些用戶每天上班第一件事就是登陸開心網(wǎng)偷菜，還有人擔(dān)心自己農(nóng)場里的作物被偷，隔幾個(gè)小時(shí)就登陸一次，這就會(huì)造成員工上班時(shí)間對工作的專心程度下降，工作效率降低。

1.2 禁止開心網(wǎng)的常用手段：

禁止開心網(wǎng)常用的手段是通過禁止IP，禁止域名，但是不能完全禁止，因?yàn)橛行┚鞯挠脩魰?huì)使用：   1. 代理服務(wù)器，通過一些公開的http和socks代理服務(wù)器來連接；   2. 第三方代理服務(wù)，通過使用第三方的代理服務(wù)連接網(wǎng)站進(jìn)行游戲；   3. VPN服務(wù)：通過VPN來繞開封堵。   這些手段會(huì)避開常用的封堵手段，因?yàn)槌Ｓ玫姆舛率侄沃荒芊舛缕胀ǖ木W(wǎng)頁活動(dòng)。

1.3 超級嗅探狗的解決方案：

1. 常用的限制網(wǎng)站訪問技術(shù)

不加限制的網(wǎng)站訪問會(huì)耗費(fèi)大量的精力、時(shí)間和帶寬資源，所以現(xiàn)在很多公司都對員工的上網(wǎng)行為進(jìn)行管理限制。從技術(shù)手段來說，一般有以下幾種： 1.1). 在路由器上面限制，現(xiàn)在有些路由器提供域名過濾功能，可以禁止某些網(wǎng)站的訪問。 1.2). 在防火墻上面做限制，通過配置防火墻的ACL規(guī)則來限制某些IP的訪問。 1.3). 使用上網(wǎng)管理軟件進(jìn)行限制。 在路由器和防火墻上面限制功能比較局限，一般來說只能禁止某些域名或者IP，不能實(shí)現(xiàn)細(xì)致的管理需要，而且配置一般比較復(fù)雜。 如果您需要實(shí)現(xiàn)更好的管理，則應(yīng)當(dāng)使用專業(yè)的上網(wǎng)管理軟件。以下以超級嗅探狗軟件為例，做一個(gè)大概介紹。

2. 使用超級嗅探狗限制網(wǎng)站訪問

超級嗅探狗可以對每臺(tái)電腦分時(shí)段啟用不同的上網(wǎng)策略，給您提供了以下管理手段： 2.1). 網(wǎng)站黑名單：把一些不允許訪問的網(wǎng)站禁止掉。 2.2). 網(wǎng)站白名單：只允許訪問白名單里面的網(wǎng)站。 2.3). 網(wǎng)頁分類過濾： 提供7大分類，50小分類?？梢怨芾聿煌诸惖木W(wǎng)站，比如：在工作時(shí)間禁止掉娛樂類、下載類網(wǎng)站。 2.4). 分類限時(shí)訪問：比如對新聞?lì)惥W(wǎng)站，每天只允許訪問1小時(shí)。 2.5). URL關(guān)鍵詞限制功能：可以禁止搜索指定的關(guān)鍵詞。 2.6). 訪問警告功能：當(dāng)訪問某些網(wǎng)站時(shí)，彈出警告頁面。 請參見以下圖示：

我們不但可以進(jìn)行信息的檢索，在相應(yīng)的網(wǎng)站上找到我們需要的信息，我們還可以網(wǎng)上購物，網(wǎng)上找工作等等．只要有相應(yīng)的網(wǎng)站，我們就可以找到我們想要的任何信息．如果在工作時(shí)段因非工作目的做這些呢？那結(jié)果就是另外一回事了．相反的，只會(huì)影響工作效率的提高，可是有些企業(yè)出于工作需要考慮又不得不開放網(wǎng)絡(luò)，這之間便成了一個(gè)魚與熊掌的矛盾，給管理帶來了很大的不便．