Win10的自(zi)動(dong)更新非常的頻繁，而且(qie)windows的更新很耗帶寬(kuan)資(zi)源。所以，如果網內(nei)的windows電腦比較(jiao)多，那(nei)么一(yi)旦windows發布了新的更新包(bao)，會(hui)占用大量(liang)的網絡(luo)帶寬(kuan)資(zi)源。

當然，windows的(de)更(geng)新(xin)很多都是(shi)安(an)全(quan)方面的(de)更(geng)新(xin)，保持系統(tong)更(geng)新(xin)有助于(yu)提高終端的(de)安(an)全(quan)，我們并(bing)不(bu)建議關(guan)閉更(geng)新(xin)。不(bu)過，有些網(wang)絡為(wei)了節省帶(dai)寬資源，需要(yao)屏蔽局域網(wang)內電(dian)腦的(de)自動更(geng)新(xin)。在沒有部署上網(wang)行(xing)為(wei)管理的(de)情(qing)況下，你需要(yao)在路由器或者網(wang)關(guan)設(she)備上屏蔽站點“.*(officecdn|mp|updates)\.microsoft\.com“（正(zheng)則表達(da)式）和".*\.windowsupdate\.com”（正(zheng)則表達(da)式）。“windows更(geng)新(xin)”的(de)通(tong)訊(xun)協議描述如下圖：

釘釘作為一個免費智能(neng)移動辦公(gong)平臺，受到很(hen)多公(gong)司的(de)(de)(de)歡迎。但是對于網絡(luo)權限設(she)置(zhi)比較嚴格的(de)(de)(de)局(ju)域網來說，如何開放釘(ding)(ding)釘(ding)(ding)一(yi)(yi)直是一(yi)(yi)個(ge)難題。之前釘(ding)(ding)小(xiao)密(mi)給了個(ge)局(ju)域網需(xu)要白名單的(de)(de)(de)一(yi)(yi)些IP段，參(can)見(jian)： ，但是根據我們的(de)(de)(de)測試，文中(zhong)的(de)(de)(de)IP段并不能(neng)覆蓋釘(ding)(ding)釘(ding)(ding)需(xu)要的(de)(de)(de)IP范圍。而且在釘(ding)(ding)釘(ding)(ding)的(de)(de)(de)官網已經找不到官方的(de)(de)(de)相關文檔了。

為了(le)放(fang)(fang)行(xing)釘(ding)(ding)釘(ding)(ding)，我(wo)們技(ji)術人員做(zuo)了(le)相關測試(shi)。本文，我(wo)就來介紹下(xia)在WSG上網行(xing)為管理網關中如何放(fang)(fang)行(xing)釘(ding)(ding)釘(ding)(ding)。釘(ding)(ding)釘(ding)(ding)的(de)使用(yong)需要(yao)通過https訪(fang)問釘(ding)(ding)釘(ding)(ding)相關的(de)網站，另外還有自(zi)己的(de)通訊協(xie)議(yi)（端口443）。所以要(yao)放(fang)(fang)行(xing)釘(ding)(ding)釘(ding)(ding)，我(wo)們需要(yao)放(fang)(fang)行(xing)DNS、釘(ding)(ding)釘(ding)(ding)和TLS這三個協(xie)議(yi)。如下(xia)圖：

P2P下(xia)載(zai)以及各種下(xia)載(zai)工具都(dou)(dou)有(you)自己的(de)(de)(de)通(tong)訊協議，禁(jin)(jin)止(zhi)(zhi)(zhi)起來(lai)也(ye)(ye)不(bu)難，WFilter系列(lie)(lie)產(chan)(chan)品(pin)都(dou)(dou)可以做到。但是(shi)(shi)在(zai)實際工作中，很多文(wen)(wen)件(jian)(jian)(jian)(jian)網(wang)(wang)(wang)(wang)(wang)頁下(xia)載(zai)就(jiu)可以做到，有(you)的(de)(de)(de)文(wen)(wen)件(jian)(jian)(jian)(jian)下(xia)載(zai)涉局域網(wang)(wang)(wang)(wang)(wang)上網(wang)(wang)(wang)(wang)(wang)安全(quan)，有(you)的(de)(de)(de)文(wen)(wen)件(jian)(jian)(jian)(jian)下(xia)載(zai)涉及到局域網(wang)(wang)(wang)(wang)(wang)網(wang)(wang)(wang)(wang)(wang)絡安全(quan)，如何禁(jin)(jin)止(zhi)(zhi)(zhi)通(tong)過HTTP協議的(de)(de)(de)網(wang)(wang)(wang)(wang)(wang)頁文(wen)(wen)件(jian)(jian)(jian)(jian)下(xia)載(zai)也(ye)(ye)是(shi)(shi)上網(wang)(wang)(wang)(wang)(wang)管理中不(bu)或缺的(de)(de)(de)一部分(fen)。現在(zai)網(wang)(wang)(wang)(wang)(wang)頁瀏覽(lan)格式很多，很多頁面除了有(you)文(wen)(wen)字，還有(you)圖(tu)片，動畫（flash)，這(zhe)些都(dou)(dou)屬于網(wang)(wang)(wang)(wang)(wang)頁下(xia)載(zai)。在(zai)WFilter系列(lie)(lie)產(chan)(chan)品(pin)中，并沒有(you)一鍵(jian)禁(jin)(jin)止(zhi)(zhi)(zhi)網(wang)(wang)(wang)(wang)(wang)頁下(xia)載(zai)，而(er)是(shi)(shi)采用文(wen)(wen)件(jian)(jian)(jian)(jian)類(lei)型黑名(ming)單(dan)的(de)(de)(de)方式，可以自定義禁(jin)(jin)止(zhi)(zhi)(zhi)下(xia)載(zai)的(de)(de)(de)文(wen)(wen)件(jian)(jian)(jian)(jian)類(lei)型。

以下是“WFilter上網行為管(guan)理(li)軟件”中禁止文件下載類型(xing)的具體步(bu)驟：

利用超級嗅探狗網絡監控軟件的“網頁黑白名單”、“網頁訪問規則”、“URL關鍵詞過濾”等功能，可以禁止指定網站，并且在該網站被禁止時提示一個被禁止頁面。如下圖所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情況下，您可能希望把被禁止的頁面重定向到另外一個網址去。比如：當用戶訪問一個被禁止的娛樂網站時，自動把網頁重定向到公司的工作網站。 但是由于嗅探狗的“封堵提示頁面”編輯時不能支持頁面重定向功能，您需要手動編輯“封堵提示頁面”的配置文件來實現此功能。具體步驟如下： 1. 在封堵級別中，要啟用“封堵提示頁面”，并且選擇一個提示頁面。 [IMG]upload/redirect_denial_page.jpg[/IMG]

信息的共享，搜索引擎的發展使得員工通過互聯網可以方便的獲取信息，同時也給管理者的管理帶來了不方便。在日常工作中，員工經常需要使用郵件，聊天工具來交流。如果員工在上班時間，收看網絡視頻，聽音樂，聊私人QQ，不僅會降低工作效率，占用公司網絡帶寬。現在很多的在線電影攜帶木馬、病毒，給公司網絡帶來潛在的安全問題。如何監督和管理員工的網絡行為，限制員工上網，封堵網絡電視，封堵股票軟件，封堵QQ。