WFilter上網行為管理，包括WFilter ICF和WFilter NGF（WSG網關），都可以對http和https的站點進行網站黑白名單控制。如圖：

作者:笨小驢 | 分類:網頁過濾方案 | 瀏覽:8483 | 評論:0

在WFilter NGF（WSG上網行為管理網關）的“網頁過濾”模塊中，我們可以設置”文件下載”的過濾規則；比如禁止exe可執行文件，或者壓縮文件的下載。如下圖：

HTTPS（HTTP over SSL）由于其通訊協議的特殊性，域名信息和訪問的URL等都處于SSL加密保護下；所以大部分的路由器系統都無法對https網站的域名進行過濾和屏蔽。而諸如WFilter這樣的專業級上網行為管理產品，則可以對流量進行深度分析，并提取出https通訊中的域名信息，從而進行過濾屏蔽。

如下圖，WFilter可以提取出網站證書中的域名信息。

HTTPS已經是網站的大趨勢，其實就是安全，SSL加密方式還是非常堅固的。21世紀初只有銀行，金融類網站才用HTTPS，現在google，百度一些大站點都用上了。

由于HTTPS協議比較復雜，很多的路由或者軟路由是無法單獨禁止HTTPS，或者過濾HTTPS的。而在WFilter的網頁過濾功能都可以支持HTTPS站點的過濾，這點體現了WFilter產品的細節的精致嘍。

電子商務太普遍了，手機，電腦上購物都已經成為日常生活的一部分了，瀏覽一次購物類網站或者（購物APP)不亞于逛一次商場，但是工作時間“逛商場”對于上網工作效率帶來很大的負面作用，上網管理中禁止和工作內容不相關的網站是必不可少的，這次用購物類網站舉例。

WFilter自帶了海量網址庫，支持60多種網站分類。您只需要把“購物類”網站設置為“禁止訪問”，即可禁止所有的購物類網站，不再需要一個個的加黑名單啦。具體步驟如下：

網頁瀏覽千變萬化，隨意性很強，上網期間瀏覽各種娛樂性網站，浪費工作時間和效率顯而易見的。上網行為管理中最效率的方案之一則是指定網頁瀏覽，結合具體工作內容，只允許瀏覽和工作相關的網站，對于員工上網的工作效率有很大的強制提高。

對于管理制度比較嚴格的公司來說，建議采用“WFilter上網行為管理”中的“網頁白名單”功能。可以在工作時間段內只允許訪問工作相關的網站。具體步驟如下：

WFilter Free是免費的網管軟件，本博客將演示如何用WFilter Free來屏蔽局域網內機器瀏覽淘寶等購物網站。

1、配置封堵策略

打開WFilter Free，點擊“封堵策略”。

[IMG=700,225,屏蔽淘寶]upload/taobao_01.png[/IMG]

如今，網上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會利用上班時間進行網上購物，這不僅會浪費大量的時間降低工作效率，而且還會占用一定的帶寬。 現在，我們可以利用WFilter（超級嗅探狗）來封堵購物網站。利用超級嗅探狗，你可以用網站黑白名單來禁止購物網站，也可用“網頁訪問規則”把購物類的網站全部禁止掉。下面我們分別對兩種方法進行介紹。

最近有用戶詢問怎樣通過超級嗅探狗設置，在工作時間只讓局域網用戶訪問公司網站，下面本文將介紹利用[URL=//iwto38k.cn/]超級嗅探狗[/URL]的白名單功能禁止用戶訪問除公司網站以外的網站。

1.打開超級嗅探狗“監控配置-- >封堵策略級別配置-- >新增封堵級別”，具體配置如下圖所示：

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]

最近有用戶詢問在網站白名單中配置了谷歌地圖的網址卻仍然不能使用谷歌地圖，本文將通過配置網站白名單的方法介紹如何完全允許訪問谷歌地圖

最近有用戶詢問怎樣通過超級嗅探狗設置，只讓局域網用戶訪問QQ郵箱，下面本文將介紹利用超級嗅探狗的白名單功能禁止用戶訪問除QQ郵箱以外的網站。想了解如何禁止QQ農場，QQ游戲，P2P軟件下載可以訪問我們的博客。

最近有用戶詢問怎樣通過超級嗅探狗設置，只讓局域網用戶訪問網易郵箱，下面本文將介紹利用超級嗅探狗的白名單功能禁止用戶訪問除網易郵箱以外的網站。想了解如何禁止[URL=//iwto38k.cn/blog/catalog.asp?tags=%E7%A6%81%E6%AD%A2QQ%E5%BC%80%E5%BF%83%E5%86%9C%E5%9C%BA]QQ農場[/URL]，[URL=//iwto38k.cn/blog/post/78.html]QQ游戲[/URL]，[URL=//iwto38k.cn/blog/post/80.html]P2P軟件下載[/URL]可以訪問我們的博客。

1.1 開心網等娛樂網站及其消極影響

上開心網已經是最近最流行的名詞了，用戶可以通過加好友，留言，點擊好友頁面來增加人氣和魅力值，尤其是開心農場這個游戲，玩家可以在農場里種植各種作物，給它們澆水除蟲，等到作物成熟還可以賣掉賺錢。這個游戲最吸引玩家的地方在于“偷菜”。算準好友種植的各種作物成熟的時間，去好友的農場，搶在好友收割之前偷走作物成為玩家最大的樂趣之一。而被偷的玩家可以獲得魅力值。同時，玩家還可以給好友的作物澆水除蟲，從而獲得升級必需的經驗值。而正是由于游戲的魅力，會給工作帶來不利的影響：   1. 占用帶寬：由于不停的去下載游戲玩，會占用大量的帶寬，影響整個網絡的速度；   2. 工作的的效率明顯降低：有些用戶每天上班第一件事就是登陸開心網偷菜，還有人擔心自己農場里的作物被偷，隔幾個小時就登陸一次，這就會造成員工上班時間對工作的專心程度下降，工作效率降低。

1.2 禁止開心網的常用手段：

禁止開心網常用的手段是通過禁止IP，禁止域名，但是不能完全禁止，因為有些精明的用戶會使用：   1. 代理服務器，通過一些公開的http和socks代理服務器來連接；   2. 第三方代理服務，通過使用第三方的代理服務連接網站進行游戲；   3. VPN服務：通過VPN來繞開封堵。   這些手段會避開常用的封堵手段，因為常用的封堵手段只能封堵普通的網頁活動。

1.3 超級嗅探狗的解決方案：

1. 常用的限制網站訪問技術

不加限制的網站訪問會耗費大量的精力、時間和帶寬資源，所以現在很多公司都對員工的上網行為進行管理限制。從技術手段來說，一般有以下幾種： 1.1). 在路由器上面限制，現在有些路由器提供域名過濾功能，可以禁止某些網站的訪問。 1.2). 在防火墻上面做限制，通過配置防火墻的ACL規則來限制某些IP的訪問。 1.3). 使用上網管理軟件進行限制。 在路由器和防火墻上面限制功能比較局限，一般來說只能禁止某些域名或者IP，不能實現細致的管理需要，而且配置一般比較復雜。 如果您需要實現更好的管理，則應當使用專業的上網管理軟件。以下以超級嗅探狗軟件為例，做一個大概介紹。

2. 使用超級嗅探狗限制網站訪問

超級嗅探狗可以對每臺電腦分時段啟用不同的上網策略，給您提供了以下管理手段： 2.1). 網站黑名單：把一些不允許訪問的網站禁止掉。 2.2). 網站白名單：只允許訪問白名單里面的網站。 2.3). 網頁分類過濾： 提供7大分類，50小分類。可以管理不同分類的網站，比如：在工作時間禁止掉娛樂類、下載類網站。 2.4). 分類限時訪問：比如對新聞類網站，每天只允許訪問1小時。 2.5). URL關鍵詞限制功能：可以禁止搜索指定的關鍵詞。 2.6). 訪問警告功能：當訪問某些網站時，彈出警告頁面。 請參見以下圖示：

我們不但可以進行信息的檢索，在相應的網站上找到我們需要的信息，我們還可以網上購物，網上找工作等等．只要有相應的網站，我們就可以找到我們想要的任何信息．如果在工作時段因非工作目的做這些呢？那結果就是另外一回事了．相反的，只會影響工作效率的提高，可是有些企業出于工作需要考慮又不得不開放網絡，這之間便成了一個魚與熊掌的矛盾，給管理帶來了很大的不便．