局域網內的私接路由器、私接隨身WiFi等行為，不但會讓其他客戶機繞開上網行為管理的管控，破壞局域網上網秩序；而且會干擾企業WiFi的無線信號。所以在企業局域網中，一般都是嚴禁私接路由器的。
在“WFilter是如何來屏蔽和禁用隨身wifi的？”一文中，我們介紹了如何使用“隨身WiFi和私接路由檢測插件”來檢測和懲罰局域網內的私接行為。該插件使用簡單方便，而且功能強大；一直倍受用戶喜愛。在最新版的WFilter NGF系統中（1.1.2019.03.25版本），我們已經把該插件集成到NGF的主系統中來（共享檢測模塊）。除了“隨身WiFi和私接路由檢測插件”的功能外，該共享檢測模塊還可以支持共享檢測的歷史記錄查詢，并且可以把檢測到的客戶機加入虛擬懲罰組來實現更多的管控策略。一些配置介紹如下圖：
在大部分公司，客人用的WiFi和員工用的WiFi都是分開的。從理論上來說，這樣有利于局域網的信息安全。但是有些員工缺乏安全意識，會有意無意的泄漏辦公WiFi的密碼，甚至公開張貼WiFi密碼，再加上一些共享WiFi密碼的app；實際上你自認為安全的辦公WiFi密碼實際上并不安全。
一旦來賓、其他人員接入了公司WiFi，就可以直接訪問到企業內網，這時候勒索病毒、黑客入侵就已經離你不遠了。所以，企業在提供WiFi時，安全是頭等大事，絕對不容忽視。
本文，我們將探討如何禁止客人wifi訪問到公司內部的局域網？具體方案如下：
在手機上網占多大流量？WiFi要不要進行限速？這篇文章中，我們介紹了WiFi速度慢的一個重要原因：后臺應用的大量帶寬占用。如下圖：即使在沒有任何app運行的情況下，后臺應用仍然會占用大量的帶寬。
無線上網已經是企業員工的基本需求，企業為了滿足員工的無線上網需要，大部分都部署了無線路由器或者無線AP設備。但是，不加管理的無線接入無疑會威脅企業的信息安全，并且給帶寬帶來較大壓力。
本文將介紹如何對局域網的無線設備進行管理和流控。一般而言，無線的部署有如下兩種方案：
多個無線路由器或者胖AP，采用云管理的方案。
集中AC管理加瘦AP的部署方案。
隨身WIFI非常方便，USB大小的東西，電腦一插，手機就可以無線上網了，但是企業局域網來說，其實是個讓網絡管理頭疼的東西，隨身WIFI的帶寬用的都是局域網帶寬資源，員工或者什么人偷偷把隨身WIFI接在電腦上，看視頻，玩APP，占用帶寬，影響資源。但是實際管理上又很難抓到，因為一插一拔瞬間的工夫就搞定了。那么有了我們的WFilter-ICF,WFilter-NGF或者WSG的E系列，這個問題完全不是問題，我們可以檢測到局域網哪些電腦接了隨身WIFI，WIFI下有什么手機。那么第一步檢測到了，
旁路部署實現上網監控的好處顯而易見，旁路在網絡上，對網絡沒有任何影響。上網監控機器關機也不會影響網絡流通，對監控服務器配置要求不用太高，也無需聯網。
WFilter-ICF目前也是國內外最典型的旁路監控原理的上網行為管理軟件。注意哦，WFilter-ICF本身就是一個旁路原理的上網行為管理軟件，下面介紹的只是ICF的部署方式。
所謂串聯部署，顧名思義就是串接在網絡里面，所有數據都會流經過監控系統，從而可以讓監控系統解析，還原；還可以實現中間人技術（HTTPS,SSL監控）。這樣部署可以直接深入網絡，對網絡管理，協議分析，內容審計更加全面到位。
串聯部署方案兩種形式：
無線上網的被監控端主要都是手機、PAD，也包括無線上網的電腦。手機的安卓系統以及蘋果系統底層都是不開放的，所以沒有任何辦法安裝監控客戶端。所以無線監控只有一個方式，就是網絡監控。網絡監控的部署分兩種，串聯監控部署以及旁路監控部署。
無線設備的應用，不管是生活上，還是企業應用，現在多么深多么廣無需在累贅說明。就企業信息管理，網絡管理來說，WIFI的管理也是企業上網行為管理的一個重要的部分。網絡監控對于WIFI的優勢還是非常明顯的，網絡監控走的網絡層面，那么被監控的設備就沒有要求，不管是手機還是電腦，或者PAD，也不管是windows系統還是MAC系統或者LINUX系統，統統都可以監控管理。
360隨身WiFii等隨身WiFi，基于其便利性和很高的性價比，已經被很多人廣泛使用。
對于企業局域網來說，隨身wifi的泛濫已經成為局域網網絡管理的一大隱患。員工用手機訪問互聯網，不但影響工作效率，占用帶寬資源，并且帶來一定的安全風險。
而且隨身WiFi的隱蔽性，使得大部分網管對于隨身WiFi都是深惡痛絕，但是又無可奈何。
為了局域網的安全和秩序，我們建議在企業局域網內完全禁止隨身WiFi的使用。
本文將介紹WFilter是如何在局域網內禁止360隨身WiFi，怎樣屏蔽360隨身WiFi？
360隨身WiFi、小米WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價比，已經被廣泛使用。
對于企業局域網來說，隨身wifi的泛濫已經成為局域網網絡管理的一大隱患。員工用手機訪問互聯網，不但影響工作效率，占用帶寬資源，并且帶來一定的安全風險。而且局域網內隨身Wifi產生的無線局域網，會干擾企業的無線路由器的無線信號。
而且隨身WiFi的隱蔽性，使得大部分網管對于隨身WiFi都是深惡痛絕。為了局域網的安全和秩序，我們建議在企業局域網內完全禁止隨身WiFi的使用。
本文將介紹如何在企業局域網內禁止隨身WiFi，怎樣屏蔽隨身WiFi？
手機應用現在在生活當中已經無孔不入了，但是卻也大大影響了企業員工上網效率。
雖然購物類APP占用的帶寬資源有限，但是對于員工工作來講，工作時間太多浪費在非工作事情上，禁止這些非工作APP還是非常必要的。
本文將簡單介紹如何用“WFilter上網行為管理軟件”來禁止淘寶app以及其他的購物app。
娛樂廣泛，視頻應用無孔不入，手機視頻普遍不亞于微信，淘寶APP的應用，視頻流量非常占有帶寬。局域網內，一旦打開視頻，就會占用很多帶寬資源，影響局域網網絡正常運行，而且工作效率也降低很多。
“WFilter上網行為管理”建議，這種在線視頻，視頻APP的網絡行為完全可以在工作時間禁止。本文將簡單介紹如何用“WFilter上網行為管理系統”來禁止局域網內WiFi看視頻。
人手一機，機機聯網，互聯網的應用已經浸入日常生活的方方面面。但是對于企業管理來說，如果員工成天拿著手機各種APP，各種應用，這對工作效率大打折扣。
“WFilter上網行為管理”建議您的企業在工作時間段可以適當禁止這些非工作網絡的應用。本文將簡單介紹如何用“WFilter上網行為管理系統”來禁止WiFi下的手機應用商店和其他app。
微信使用太普及了，有手機就有微信，雖然微信占有的帶寬資源非常有限，但是對于企業員工上網管理來說，占有的人力資源很多，這對工作效率大打折扣。
作為一款網絡監控軟件， WFilter的建議是在工作時間適當禁止微信。本文將簡單介紹如何用"WFilter網絡監控軟件“來管理局域網內微信的使用。
隨著智能手機、平板電腦等移動設備的迅猛發展，大部分公司都為員工或者顧客提供了免費的WiFi服務。但是，移動設備也給網絡管理帶來了很大的挑戰，移動設備不但數量多，系統多，流量占用一點也不少，而且刷微博、朋友圈等行為會耗費大量的工作時間。
所以，企業的WiFi局域網不開放不行，但是不監管更加不行。
本文將簡單介紹企業WiFi局域網的網絡監控部署方案。
WFilter的系列產品，包括“WFilter上網行為管理軟件”和“WFilter上網行為管理系統”，都對無線WiFi局域網的監控做了很多的優化。使網管人員可以對公司WiFi局域網內無線上網的設備進行有效的識別和管理。
本文將簡單介紹WFilter的WiFi局域網監控功能和相關方案。
不管是Wfilter超級嗅探狗還是Wfilter上網行為管理系統，在局域網wiif下，我們都可以檢測到wifi下的具體客戶端系統，是安卓系統，還是蘋果系統，還是windows系統，如果是手機，可以檢測到手機具體型號，方便網絡管理辨識。
本文將簡單介紹如何用WFilter來識別局域網Wifi的客戶端。
這次介紹的是wifi下的手機QQ。至于電腦登陸QQ，請參考：如何監控QQ聊天內容？
手機QQ，雖然流量占用不大，影響帶寬也很有限，但是工作時間，長時間趴著手機看QQ,視頻等，對工作效率帶來很大的影響，也很讓企業管理頭疼。
Wfilter上網行為管理軟件和WFilter上網行為管理系統，建議是對手機QQ做檢測，禁止或者黑白名單禁止。人性化管理也可以根據時間段來做手機QQ管理。
本文將簡單介紹如何用“WFilter上網行為管理軟件”來管理局域網內手機QQ的使用。
WFilter上網行為管理系統的“運營管理模塊”給酒店、小區用戶提供了集成的運行管理功能。包括：
策略管理：管理帶寬的套餐策略。
用戶管理：增加、修改、刪除用戶，查看用戶的統計信息。
用戶Portal：用戶首頁，可以供用戶查看帶寬使用的統計信息。
Email：通過Email方式給用戶發送流量報告。
支持定時推送統計信息。（需要在“網頁推送”模塊中設置）
隨著智能手機、平板電腦等移動設備的迅猛發展，大部分公司都為員工或者顧客提供了免費的WiFi服務。但是，移動設備也給網絡管理帶來了很大的挑戰，主要體現在如下幾個方面：
數量多，系統多樣。每個人至少會有一個移動設備，且可能存在IOS、Andriod、Windows多種平臺。
基本上都是自動獲取IP，無法實現固定IP
WFilter的"Web認證"模塊提供了兩種認證方式：“用戶名認證”和“營銷認證”。
“用戶名認證”用于進行用戶認證，客戶機需要輸入正確的用戶名口令才可以上網。支持“本地用戶”和“遠程用戶”（Radius、域服務器等）。
如果局域網中的無線路由器工作在路由模式，就會對無線的客戶機進行IP地址轉換（NAT），從而導致在WFilter中只能監控到無線路由器的IP地址，無法區分具體的無線客戶端。
所以，為了對無線設備進行管理，大部分情況下，我們都建議使無線路由器或者AP工作在AP模式。
方式一：直接切換到AP模式
有些無線設備支持在AP模式和路由模式之間切換。如下圖：
小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價比，已經普遍存在。而對于企業局域網來說，隨身wifi和私接路由器的存在已經成為局域網網絡管理的一大隱患。手機用戶可以很方便的分享互聯網訪問，不但影響工作效率，占用帶寬資源，并且帶來一定的安全風險。
隨著路由技術越來越智能化，傳統的IP-MAC綁定、TTL檢測、時鐘漂移、IP包頭Identification軌跡檢測等技術已經不再適用。
WFilter的“隨身wifi和私接路由檢測”插件，采用了全新的技術，基于操作系統的TCP特征和HTTP的userAgent檢測，可以準確的檢測局域網內是否有人私接路由和隨身WiFi，并可以對檢測出的主機設置懲罰措施。下面介紹如何使用該插件。
