現在(zai)越(yue)(yue)來越(yue)(yue)多(duo)的(de)企(qi)業開(kai)始關注網(wang)(wang)絡(luo)(luo)安(an)全(quan)(quan)，但是辦公網(wang)(wang)絡(luo)(luo)安(an)全(quan)(quan)現狀還不容樂觀。首(shou)先，領導層和員工的(de)安(an)全(quan)(quan)意(yi)(yi)識不高。一(yi)些(xie)員工在(zai)密碼(ma)設(she)置、郵件(jian)和文件(jian)收(shou)發(fa)等方(fang)面缺(que)(que)少安(an)全(quan)(quan)意(yi)(yi)識，很(hen)容易使企(qi)業網(wang)(wang)絡(luo)(luo)受到攻(gong)(gong)擊(ji)(ji)和病毒感(gan)染。而且一(yi)些(xie)企(qi)業缺(que)(que)少網(wang)(wang)絡(luo)(luo)安(an)全(quan)(quan)應急預案(an)，沒有做好數據備(bei)份，一(yi)旦(dan)(dan)在(zai)發(fa)生網(wang)(wang)絡(luo)(luo)攻(gong)(gong)擊(ji)(ji)事件(jian)時響應遲緩(huan)造成(cheng)巨(ju)大(da)損(sun)失(shi)。其次，缺(que)(que)少網(wang)(wang)絡(luo)(luo)安(an)全(quan)(quan)設(she)備(bei)；一(yi)些(xie)企(qi)業網(wang)(wang)絡(luo)(luo)還沒有安(an)裝防火(huo)墻和入侵(qin)檢測設(she)備(bei)，一(yi)旦(dan)(dan)被攻(gong)(gong)擊(ji)(ji)就抵擋防御。所以，企(qi)業網(wang)(wang)絡(luo)(luo)安(an)全(quan)(quan)最需要注重如下(xia)幾(ji)個方(fang)面：

網(wang)(wang)絡安全(quan)已經是企(qi)業(ye)局(ju)域網(wang)(wang)不可忽視的安全(quan)問題。那么企(qi)業(ye)網(wang)(wang)絡安全(quan)的防護技術有哪些(xie)呢？主(zhu)要包括如下幾點：防火墻、入侵檢測(ce)和(he)防御、DDoS防護、內網(wang)(wang)上(shang)網(wang)(wang)管控。本文中，我(wo)將以WSG上(shang)網(wang)(wang)行(xing)為管理為例，介紹企(qi)業(ye)網(wang)(wang)絡防護技術。

1. 防火墻

防(fang)火(huo)墻是網絡防(fang)護的第一道門戶。企業的網絡防(fang)護需要(yao)對(dui)來自外(wai)(wai)(wai)網的訪問進行限(xian)制。比如：阻止(zhi)外(wai)(wai)(wai)網訪問防(fang)火(huo)墻，限(xian)制外(wai)(wai)(wai)網訪問端(duan)口映(ying)射的IP范(fan)圍等。

企業(ye)內部的ERP、OA服務器很(hen)多都是通過端口映射到公網的，這(zhe)樣就不可避免(mian)會(hui)招來攻擊。如下圖：

公(gong)司(si)網(wang)(wang)絡(luo)準(zhun)入(ru)(ru)認(ren)(ren)證方案(an)是網(wang)(wang)絡(luo)安全的(de)基(ji)(ji)礎，該(gai)方案(an)通(tong)過對網(wang)(wang)絡(luo)的(de)接入(ru)(ru)設備進行統一的(de)認(ren)(ren)證和訪問授(shou)權管理，以保證內(nei)網(wang)(wang)的(de)網(wang)(wang)絡(luo)安全。對于企(qi)業(ye)局域(yu)網(wang)(wang)來說，比較常見的(de)網(wang)(wang)絡(luo)準(zhun)入(ru)(ru)認(ren)(ren)證方案(an)包括802.1X、Portal認(ren)(ren)證，還有基(ji)(ji)于企(qi)業(ye)微(wei)信(xin)、釘釘等第三方的(de)app認(ren)(ren)證。

802.1X的(de)認證方(fang)式(shi)需要支(zhi)持(chi)802.1X的(de)交換機(ji)設備，且配置比較復(fu)雜，對于大部分(fen)用(yong)戶(hu)來說并不適用(yong)。本(ben)文中，我將(jiang)介(jie)紹利用(yong)WSG上網行為(wei)管(guan)理網關(guan)的(de)Portal認證、第三方(fang)認證等功(gong)能(neng)來實現企業網絡的(de)準入認證。

企(qi)(qi)業網(wang)(wang)絡(luo)信息(xi)安(an)全問題(ti)日益突出(chu)，為了加強企(qi)(qi)業內(nei)部的網(wang)(wang)絡(luo)安(an)全建設，網(wang)(wang)絡(luo)管理技術(shu)人(ren)員(yuan)應當從如下幾個方面(mian)來(lai)設計網(wang)(wang)絡(luo)安(an)全解決方案：

1. 合理的制度和管理

首先需要有完善的網絡安全管理制度，根據企業的實際工作需要制定符合公司實際情況的管理制度和措施來保證網絡的正常運行和網絡的安全運行，并且配備專業的技術人員負責管理維護內網的計算機和網絡設備。

越來(lai)越多(duo)的(de)(de)(de)企事業(ye)(ye)單位(wei)開(kai)始(shi)重視信息(xi)安(an)全，企業(ye)(ye)的(de)(de)(de)技(ji)術資(zi)料、客戶(hu)信息(xi)等一旦發生(sheng)信息(xi)泄露，會(hui)(hui)給企業(ye)(ye)帶來(lai)不可估計的(de)(de)(de)損失(shi)。即使是(shi)網(wang)絡環境比較(jiao)簡單的(de)(de)(de)中小企業(ye)(ye)，也一樣會(hui)(hui)受到網(wang)絡安(an)全的(de)(de)(de)威(wei)脅(xie)。如(ru)果不注重網(wang)絡安(an)全，往(wang)往(wang)會(hui)(hui)導致企業(ye)(ye)的(de)(de)(de)重大(da)損失(shi)。本文(wen)中，我將從(cong)網(wang)絡安(an)全的(de)(de)(de)角度，來(lai)論(lun)述如(ru)何保障公司(si)內(nei)網(wang)的(de)(de)(de)網(wang)絡信息(xi)安(an)全。主要涉及到如(ru)下四點：

1. 合理的網絡架構
   

2. 了解內網的終端
   

3. 管控到外網的訪問

4. 管控來自外網的訪問
   

一些企(qi)事業(ye)單位的局域網出于安全需要(yao)，必須指(zhi)定(ding)的mac地址(zhi)才可以聯網和訪問服務(wu)器資(zi)源(yuan)。在(zai)本例中，我(wo)將結(jie)(jie)合WSG上網行(xing)(xing)為(wei)管理網關，來(lai)介(jie)紹如何通過客(ke)戶(hu)機的MAC地址(zhi)來(lai)對客(ke)戶(hu)端進行(xing)(xing)身份認(ren)證(zheng)，只有通過認(ren)證(zheng)的客(ke)戶(hu)端設備(bei)才可以訪問網絡資(zi)源(yuan)。網絡結(jie)(jie)構圖如下：

作者:笨小驢 | 分類:企業網絡安全方案設計 | 瀏覽:5747 | 評論:0

網管技(ji)術人(ren)員(yuan)經常需(xu)要處(chu)理(li)網站打不開的問題(ti)，而網站打不開可能有(you)很多原因，作(zuo)為一名合格的網絡技(ji)術人(ren)員(yuan)，需(xu)要可以(yi)快速定(ding)位問題(ti)所在，然后加(jia)以(yi)解決。

本文中，我將介紹網(wang)站打不開的常見原因以及(ji)對應(ying)的解決(jue)方(fang)法。

1. 網站自身問題

2. DNS解析問題

3. 線路不通

4. 網絡安全策略

企業的(de)內網(wang)存放(fang)著很多重要信息(xi)(xi)，比如(ru)公司的(de)技術資(zi)料、客戶(hu)信息(xi)(xi)等。一旦發生信息(xi)(xi)泄露(lu)，會給(gei)企業帶來不可估計的(de)損(sun)失。信息(xi)(xi)安(an)全(quan)是系統工程(cheng)，涉及到(dao)管理行政手段，文(wen)件加密技術、網(wang)絡安(an)全(quan)技術等各方面(mian)。本文(wen)中，我將從網(wang)絡架構的(de)角(jiao)度，來論述如(ru)何保障內網(wang)的(de)信息(xi)(xi)安(an)全(quan)。主要涉及到(dao)如(ru)下(xia)兩點：

1. 如何防范非法接入？

2. 如(ru)何保障重要信息的安全？

WSG上網行為管理的(de)(de)“事(shi)件(jian)查看器(qi)(qi)”中(zhong)記錄了一系列的(de)(de)事(shi)件(jian)、告警(jing)以(yi)及錯誤信(xin)息，包括操(cao)作日志(zhi)、wan口聯通(tong)(tong)狀況、入侵攻擊事(shi)件(jian)、以(yi)及自定義的(de)(de)關鍵詞告警(jing)、流量告警(jing)和新增(zeng)設備(bei)告警(jing)等事(shi)件(jian)日志(zhi)。傳統的(de)(de)郵件(jian)告警(jing)方式已經越來不能滿足實時通(tong)(tong)知(zhi)的(de)(de)需要。在本文中(zhong)，我(wo)將介紹如(ru)(ru)何(he)利用(yong)企業微信(xin)機器(qi)(qi)人來實現事(shi)件(jian)日志(zhi)的(de)(de)實時發(fa)送(song)。具(ju)體(ti)步驟如(ru)(ru)下：

1. 創建企業微信機器人

在手機版的企業微(wei)信群(qun)聊(liao)中，添加群(qun)機器人，并記錄webhook的URL地址。如下圖：

WSG的(de)(de)“事(shi)件(jian)(jian)查看器”中(zhong)記錄了一系列的(de)(de)事(shi)件(jian)(jian)、告警(jing)(jing)以及錯誤(wu)信息，包括(kuo)操作日志、wan口聯通狀況、入侵攻(gong)擊事(shi)件(jian)(jian)、以及自(zi)定義的(de)(de)關鍵詞告警(jing)(jing)、流量告警(jing)(jing)和新增設備告警(jing)(jing)等事(shi)件(jian)(jian)日志。傳統的(de)(de)郵件(jian)(jian)告警(jing)(jing)方式已(yi)經越來(lai)不能滿足(zu)實(shi)時通知(zhi)的(de)(de)需要。在本文中(zhong)，我將介紹如何(he)利用(yong)釘(ding)釘(ding)機器人(ren)來(lai)實(shi)現事(shi)件(jian)(jian)日志的(de)(de)實(shi)時發送。具體步驟如下：

1. 添加釘釘機器人

首先需要在釘釘pc版的群助手里面添加機器人

網(wang)絡安全(quan)(quan)現在已(yi)經(jing)是互(hu)聯網(wang)領(ling)域的(de)(de)重要問題(ti)，網(wang)絡安全(quan)(quan)引發的(de)(de)事故(gu)也一直呈(cheng)上升趨(qu)勢(shi)。中(zhong)小(xiao)企業雖然(ran)網(wang)絡環境比較簡單，但(dan)是一樣會(hui)(hui)受到網(wang)絡安全(quan)(quan)的(de)(de)威(wei)脅。如果不注重網(wang)絡安全(quan)(quan)，往(wang)往(wang)會(hui)(hui)導致企業的(de)(de)重大損失(shi)。下面我(wo)們就一起來看看中(zhong)小(xiao)企業面臨的(de)(de)常見網(wang)絡安全(quan)(quan)威(wei)脅：

眾所周(zhou)知，SSL加密(mi)的(de)(de)(de)通(tong)訊數(shu)據，比如https，pops, imaps, smtps，由于(yu)在通(tong)訊過程中(zhong)進(jin)行(xing)非對稱(cheng)加密(mi)，其數(shu)據是密(mi)文傳輸(shu)的(de)(de)(de)；導致(zhi)網(wang)絡監(jian)控(kong)(kong)不能直接監(jian)控(kong)(kong)到其內(nei)容，也無法對內(nei)容中(zhong)的(de)(de)(de)信息進(jin)行(xing)深度過濾(lv)。作(zuo)為專業的(de)(de)(de)上(shang)網(wang)行(xing)為管理系統，WFilter NGF在最新版本中(zhong)，新增(zeng)了“SSL監(jian)控(kong)(kong)模塊(kuai)”。該(gai)SSL監(jian)控(kong)(kong)模塊(kuai)，可(ke)以充(chong)當SSL的(de)(de)(de)中(zhong)間(jian)人(ren)進(jin)行(xing)證書攔截，從而解析出SSL加密(mi)的(de)(de)(de)數(shu)據內(nei)容。利用該(gai)模塊(kuai)，可(ke)以實現如下內(nei)容：

1. 記錄https網站的頁面內容、發帖內容。
   

2. 對https網站(zhan)的(de)訪問進(jin)行(xing)深度過濾，比(bi)如禁止https網站(zhan)的(de)下(xia)載文件(jian)(jian)格(ge)式(shi)、禁止在https網頁上傳(chuan)附(fu)件(jian)(jian)等。

3. 記錄pops, imaps, smtps的郵件內(nei)容。

4. 對pops, imaps, smtps的郵件(jian)(jian)進行深度(du)過濾，比(bi)如設置(zhi)郵件(jian)(jian)發(fa)送接收黑(hei)白名(ming)單，禁(jin)止發(fa)送附件(jian)(jian)等等。

這(zhe)(zhe)里說的硬件防火墻，就是(shi)專(zhuan)業(ye)防火墻，入侵檢測(ce)，主動防御，病(bing)毒(du)防護，這(zhe)(zhe)些基本(ben)的以外，還有殺(sha)毒(du)庫(ku)，針對(dui)病(bing)毒(du)查殺(sha)。這(zhe)(zhe)樣的硬件防火墻一(yi)般過(guo)萬，甚至過(guo)大幾萬。什(shen)么(me)樣的局域網環境(jing)才需要呢。毋庸置疑，經(jing)濟上得是(shi)一(yi)個寬(kuan)裕的局域網。技(ji)術上以及必要性上呢。

其實就一個(ge)必要性，局域網里面有(you)對外網發布的WEB服(fu)(fu)務(wu)，比如WEB服(fu)(fu)務(wu)器(qi)，郵件(jian)服(fu)(fu)務(wu)器(qi)等。這樣可以從互(hu)聯互(hu)直接訪(fang)問，容易遭遇黑客，攻擊，這樣的環境，不管大小，千萬別吝嗇，買一臺(tai)硬防，有(you)力又有(you)利。

但是如果只是普通局域網，沒有需要外部訪問的服務器 ，有的路由上甚至連做端口映射 外部也就訪問不到內部的服務器了 
那么就沒有(you)必(bi)要安(an)裝硬件(jian)防火墻(qiang)(qiang)了(le)。哪怕(pa)有(you)ERP，有(you)組網(wang)(wang)(wang)(wang)VPN，用不(bu)用專業硬件(jian)防火墻(qiang)(qiang)，技術上真的(de)(de)不(bu)重要，國內(nei)(nei)現在(zai)運營商(shang)已經把常見(jian)的(de)(de)80端口都禁止掉了(le)，直接通(tong)(tong)過80端口連不(bu)了(le)。而普(pu)通(tong)(tong)局域網(wang)(wang)(wang)(wang)要注重的(de)(de)則是內(nei)(nei)網(wang)(wang)(wang)(wang)安(an)全(quan)，內(nei)(nei)網(wang)(wang)(wang)(wang)安(an)全(quan)防護好了(le)，外網(wang)(wang)(wang)(wang)自(zi)然(ran)也不(bu)會有(you)任何問(wen)題。所謂安(an)全(quan)，所謂防護，所謂上網(wang)(wang)(wang)(wang)行(xing)為(wei)管理(li)，并不(bu)是局域網(wang)(wang)(wang)(wang)出了(le)問(wen)題了(le)，才來解決，而是平(ping)時上網(wang)(wang)(wang)(wang)建立良(liang)好的(de)(de)上網(wang)(wang)(wang)(wang)秩序，規范(fan)上網(wang)(wang)(wang)(wang)行(xing)為(wei)和內(nei)(nei)容(rong)，養成(cheng)良(liang)好的(de)(de)上網(wang)(wang)(wang)(wang)行(xing)為(wei)習(xi)慣，網(wang)(wang)(wang)(wang)絡自(zi)然(ran)健(jian)康通(tong)(tong)暢。

這里說(shuo)的(de)路(lu)由，是(shi)千元以上的(de)路(lu)由，一(yi)千塊以下的(de)就不(bu)談的(de)。現在很多企業路(lu)由，都說(shuo)有這樣的(de)功能，

IP-MAC綁(bang)(bang)定(ding)是(shi)(shi)很(hen)多(duo)路(lu)由，網(wang)關的(de)(de)(de)(de)一(yi)(yi)(yi)個(ge)(ge)常(chang)見功能，主要用來(lai)綁(bang)(bang)定(ding)局(ju)域網(wang)終(zhong)端的(de)(de)(de)(de)IP地(di)址，防止終(zhong)端隨便修改(gai)IP，導致(zhi)網(wang)內(nei)IP地(di)址沖(chong)(chong)突，而導致(zhi)網(wang)絡歇火。先(xian)來(lai)說IP-MAC綁(bang)(bang)定(ding)的(de)(de)(de)(de)原理分(fen)兩個(ge)(ge)部分(fen)：前部分(fen)，所謂綁(bang)(bang)定(ding)，就(jiu)是(shi)(shi)讓這(zhe)(zhe)臺電腦的(de)(de)(de)(de)MAC始終(zhong)獲取(qu)同一(yi)(yi)(yi)個(ge)(ge)ip地(di)址或者(zhe)指(zhi)定(ding)ip，這(zhe)(zhe)個(ge)(ge)做到(dao)很(hen)容易，很(hen)多(duo)路(lu)由都(dou)號稱有(you)這(zhe)(zhe)樣(yang)功能稱之IP-MAC綁(bang)(bang)定(ding)。但是(shi)(shi)做到(dao)這(zhe)(zhe)一(yi)(yi)(yi)步，沒(mei)啥意義，因為上網(wang)終(zhong)端一(yi)(yi)(yi)旦修改(gai)了(le)IP，照(zhao)樣(yang)可(ke)以上網(wang)，照(zhao)樣(yang)IP沖(chong)(chong)突，真(zhen)正夯實IP-MAC綁(bang)(bang)定(ding)的(de)(de)(de)(de)是(shi)(shi)后半部分(fen)，這(zhe)(zhe)個(ge)(ge)上網(wang)行(xing)為管(guan)理才可(ke)以做到(dao)（核心交換機也能做到(dao)，但是(shi)(shi)配置(zhi)很(hen)麻煩費(fei)事）要有(you)上網(wang)數據(ju)，通過行(xing)為管(guan)理來(lai)檢測這(zhe)(zhe)個(ge)(ge)這(zhe)(zhe)個(ge)(ge)MAC是(shi)(shi)不是(shi)(shi)一(yi)(yi)(yi)直都(dou)是(shi)(shi)獲取(qu)的(de)(de)(de)(de)這(zhe)(zhe)個(ge)(ge)IP，一(yi)(yi)(yi)旦不是(shi)(shi)獲取(qu)的(de)(de)(de)(de)這(zhe)(zhe)個(ge)(ge)IP或者(zhe)IP被擅自(zi)修改(gai)了(le)，就(jiu)會讓MAC斷網(wang)。或者(zhe)一(yi)(yi)(yi)旦有(you)新的(de)(de)(de)(de)沒(mei)有(you)登記再案的(de)(de)(de)(de)終(zhong)端進來(lai)（電腦，路(lu)由或者(zhe)手(shou)機）進來(lai)，即使插上，也無法(fa)上網(wang)

這里說(shuo)的小型局(ju)域(yu)網(wang)是(shi)50臺左右上網(wang)設(she)備（電腦(nao)加(jia)手機(ji)），出口(kou)帶(dai)寬不(bu)超(chao)過100兆的局(ju)域(yu)網(wang)。比(bi)較普(pu)遍的組網(wang)方案(an)設(she)備，路由，交換機(ji)，無線路由，對于(yu)小局(ju)域(yu)網(wang)足夠了。但是(shi)對于(yu)企業，公共網(wang)絡(luo)來說(shuo)，管理是(shi)必不(bu)可(ke)少的。

常規小型局域網(wang)組網(wang)一般是這樣的：

作者:笨小驢 | 分類:企業網絡安全方案設計 | 瀏覽:5467 | 評論:0

上網(wang)統(tong)計(ji)主要是(shi)查看一(yi)(yi)段時間內哪(na)些IP（MAC或者賬(zhang)戶）上網(wang)內容和行(xing)為，這樣的(de)功能如果(guo)不是(shi)專業上網(wang)上網(wang)行(xing)為路由，一(yi)(yi)般都(dou)是(shi)沒有的(de)，上網(wang)統(tong)計(ji)容易被多中小型(xing)企(qi)業網(wang)絡(luo)忽略，但是(shi)其(qi)實對(dui)于員工(gong)工(gong)作(zuo)管(guan)理非常重(zhong)要，大部分(fen)企(qi)業九成(cheng)九的(de)員工(gong)都(dou)是(shi)用電腦，用網(wang)絡(luo)工(gong)作(zuo)，那么這些互(hu)聯網(wang)的(de)工(gong)作(zuo)數據統(tong)計(ji)分(fen)析的(de)報表(biao)對(dui)員工(gong)工(gong)作(zuo)管(guan)理以及人事管(guan)理帶來很重(zhong)要的(de)數據依據。

中大型網絡環境上網管理比中小型來的層次多些，網速應用，帶寬優化分配，行為管理控制，另外還需要一個健全的統計系統，網管專業加專業的網管設備，處理起來也能游刃有余。為了提高網絡流暢，通常情況，大型局域網會有兩條甚至兩條以上的帶寬線。那么就需要多線均衡，更好的利用帶寬。WSG硬件配置專業工控機，至少Inter 1037U 雙核1.8G的CPU，4GB的DDR3內存，8G固態硬盤。最高支持40萬并發鏈接。

管(guan)理(li)怎么都是一(yi)個(ge)大(da)課題(ti)，有人的(de)(de)地方就(jiu)需(xu)(xu)要管(guan)理(li)，建立(li)良好(hao)(hao)的(de)(de)機制，企(qi)業局域(yu)網(wang)上(shang)(shang)網(wang)也不外乎這(zhe)樣(yang)，好(hao)(hao)的(de)(de)帶寬分配，網(wang)絡行為(wei)的(de)(de)管(guan)理(li)，統計報表一(yi)目(mu)了然(ran)的(de)(de)看到各個(ge)時期(qi)的(de)(de)上(shang)(shang)網(wang)狀況，的(de)(de)確是網(wang)管(guan)和HR非常需(xu)(xu)要的(de)(de)。給網(wang)管(guan)帶來事半功倍的(de)(de)工作效率，也是人事評價和管(guan)理(li)的(de)(de)良好(hao)(hao)方案。

100臺 的(de)(de)(de)網(wang)絡(luo)(luo)環境，不會太復(fu)雜，最(zui)最(zui)普通的(de)(de)(de)網(wang)絡(luo)(luo)架(jia)構，路(lu)由（防火(huo)墻(qiang)）加交換機（后面(mian)網(wang)絡(luo)(luo)拓撲(pu)是(shi)(shi)星形(xing)，還是(shi)(shi)條形(xing)不用管）。這里(li)介紹(shao)的(de)(de)(de)就是(shi)(shi)網(wang)絡(luo)(luo)出口的(de)(de)(de)路(lu)由（防火(huo)墻(qiang)）

分析數(shu)據(ju)，查(cha)看上網(wang)趨勢目(mu)前最(zui)好(hao)的工(gong)具(ju)還是報表。各(ge)項數(shu)據(ju)的羅列，各(ge)種圖(tu)形的比對(dui)(dui)，很容(rong)易就可(ke)以分析趨勢和現(xian)狀，對(dui)(dui)于上網(wang)管(guan)(guan)理來說，管(guan)(guan)理還是最(zui)主要的目(mu)標，管(guan)(guan)理的目(mu)的也是提高工(gong)作上網(wang)效率。

WFilter系列產(chan)品中，報表是一個大模塊(kuai)，幫助您的局域網(wang)(wang)做(zuo)上網(wang)(wang)行為比對和趨(qu)勢(shi)分析，完成您對員工(gong)工(gong)作(zuo)效率(lv)的評價。

網(wang)上購(gou)物(wu)(wu)已經(jing)非常盛行啦，上班(ban)時間(jian)(jian)瀏(liu)覽購(gou)物(wu)(wu)網(wang)站(zhan)在office當中(zhong)已經(jing)習以為(wei)常了(le)。但是工(gong)作(zuo)畢竟是工(gong)作(zuo)，工(gong)作(zuo)時間(jian)(jian)瀏(liu)覽購(gou)物(wu)(wu)類網(wang)站(zhan)不(bu)可(ke)避免會(hui)影響工(gong)作(zuo)效率。WFilter上網(wang)行為(wei)管(guan)理軟件可(ke)以統計相(xiang)關(guan)購(gou)物(wu)(wu)網(wang)站(zhan)的(de)瀏(liu)覽，幫助網(wang)管(guan)以及人事部(bu)門(men)分析員工(gong)上網(wang)的(de)心態和趨勢，也可(ke)以做相(xiang)關(guan)策(ce)略來提(ti)高員工(gong)工(gong)作(zuo)效率。

具(ju)體步驟如(ru)下(xia)：

這(zhe)里(li)的(de)上(shang)(shang)網(wang)(wang)主要是指網(wang)(wang)頁(ye)(ye)瀏(liu)(liu)覽，網(wang)(wang)頁(ye)(ye)瀏(liu)(liu)覽也是互聯網(wang)(wang)使用的(de)主要內(nei)容，局(ju)域(yu)網(wang)(wang)員工(gong)的(de)上(shang)(shang)網(wang)(wang)內(nei)容是否(fou)和工(gong)作內(nei)容相關，是否(fou)有利于解決工(gong)作事情，從網(wang)(wang)頁(ye)(ye)瀏(liu)(liu)覽中(zhong)也能獲取一二(er)。上(shang)(shang)網(wang)(wang)行(xing)為管(guan)理中(zhong)統計這(zhe)些(xie)網(wang)(wang)頁(ye)(ye)瀏(liu)(liu)覽類型，可以幫您人事管(guan)理效率大(da)(da)大(da)(da)提高。

WFilter上網行為管理軟(ruan)件，給(gei)您(nin)提供(gong)了一系列的(de)統計報表，涵蓋(gai)了網頁、聊天、帶寬、文件等各個方面。本(ben)文將簡單(dan)介(jie)紹(shao)“網頁瀏覽次(ci)數(shu)”的(de)統計，選(xuan)擇不同的(de)”統計字段“可以生成不同的(de)報表類型。步驟如下：

網(wang)(wang)頁瀏覽(lan)(lan)協議(yi)默認都走80端口（互(hu)聯網(wang)(wang)上很多協議(yi)都走80端口）如(ru)果(guo)單純禁(jin)止80端口來禁(jin)止網(wang)(wang)頁瀏覽(lan)(lan)，那(nei)和斷網(wang)(wang)也沒(mei)有(you)什(shen)么差別(bie)了。 超文件(jian)傳輸(shu)協定（HTTP，HyperText Transfer Protocol）是(shi)因特網(wang)(wang)上應用(yong)最(zui)為廣(guang)泛的(de)(de)(de)一種(zhong)網(wang)(wang)絡傳輸(shu)協定。所有(you)的(de)(de)(de)WWW 文件(jian)都必須遵守這個標準(zhun)。有(you)的(de)(de)(de)局域網(wang)(wang)管理是(shi)不(bu)(bu)允(yun)許瀏覽(lan)(lan)網(wang)(wang)站(zhan)的(de)(de)(de)，但(dan)是(shi)又需要去登陸一些別(bie)的(de)(de)(de)協議(yi)（比如(ru)只可以(yi)收發(fa)郵件(jian)，只能使用(yong)微信(xin)或者內部登陸系統的(de)(de)(de)軟件(jian)等）那(nei)么提取網(wang)(wang)頁瀏覽(lan)(lan)特征碼禁(jin)止網(wang)(wang)站(zhan)是(shi)必不(bu)(bu)可少的(de)(de)(de)了。

本文(wen)是用“WFilter上網(wang)(wang)行為管理系統”來演示如何禁止網(wang)(wang)頁瀏覽的。

上網(wang)行為里面(mian)網(wang)頁(ye)瀏(liu)覽的(de)(de)管(guan)理(li)，初級階段(duan)很簡單，記錄網(wang)址(zhi)，禁止不(bu)相關的(de)(de)網(wang)頁(ye)瀏(liu)覽。再深(shen)(shen)一(yi)步就是(shi)(shi)根(gen)據(ju)網(wang)站(zhan)分(fen)類禁止管(guan)理(li)。做(zuo)統(tong)計做(zuo)報表等等等。再再深(shen)(shen)一(yi)步就是(shi)(shi)解(jie)析網(wang)站(zhan)分(fen)類，分(fen)析員(yuan)工網(wang)頁(ye)瀏(liu)覽的(de)(de)動向和(he)趨(qu)勢（Wfilter產品都可以做(zuo)到(dao)）。但(dan)是(shi)(shi)在某(mou)些特(te)定的(de)(de)局域網(wang)環境中(zhong)，網(wang)頁(ye)瀏(liu)覽涉及到(dao)一(yi)些特(te)定的(de)(de)關鍵詞(ci)，一(yi)旦網(wang)頁(ye)標題或(huo)者域名里面(mian)出現了這(zhe)些違規的(de)(de)關鍵詞(ci)，就需要給管(guan)理(li)員(yuan)發(fa)出警告，從而讓管(guan)理(li)體系達(da)到(dao)網(wang)絡管(guan)理(li)和(he)行政(zheng)管(guan)理(li)結合(he)。

本文將介紹如(ru)何(he)用“WFilter上網行為管理軟件(jian)”來發(fa)送關(guan)鍵詞告警郵件(jian)。