近期给一家国企省公司做安全设备运维，主要负责防火墙和上网行为管理设备。刚接手时，上网行为管理设备的几乎没做配置。通过与用户沟通，用户的需求是以保证省公司流量为主，所以将市公司访问互联网的IP进行整体智能限速（市公司通过专线连接省公司，通过省公司访问外网）。后..
分类：
其他好文 时间：
2017-02-04 17:10:57
阅读次数：
164
HTTPS就是HTTPoverSSL（通过SSL加密的HTTP网页浏览协议），而SSL采用了非对称密钥的加密方式，在目前的硬件条件下，不知道私钥是不可能解密SSL的密文的。对于HTTP的网页浏览内容，“WFilter（超级嗅探狗）”和“WFilter上网行为管理系统（WFilterNGF）”无需额外配置，都可以直..
分类：
Web程序 时间：
2016-12-16 02:17:20
阅读次数：
409
监控局域网电脑或者手机的网页浏览记录是容易的，但是网页浏览是非常随意上的上网行为，一台PC一天浏览上千个网站都是很平常，对于上网管理来说，除了记录网络链接地址标题外，如果能够通过网址库分析网站类型，统计浏览次数，追踪员工上网意识形态，那么这对上网行为管理会是..
分类：
Web程序 时间：
2016-12-13 00:31:18
阅读次数：
272
#本节内容为配置iptables与squid,并以文件来获取规则，以方便管理规则。#接上一个脚本内容,此部分内容需根据需求更改部分内容。#停止squid服务systemctlenablesquid&>/dev/nullsystemctlstopsquid#编辑squid配置文件squid_conf_file=/etc/squid/squid.confmv$squid_conf..
分类：
其他好文 时间：
2016-12-06 11:33:40
阅读次数：
340
在局域网环境中，“基于IP地址“和”基于MAC地址“都是重要的上网行为管理的策略配置方式。但是，两者都存在各自的优缺点：基于IP地址监管的优缺点优点：适用于所有网络环境。缺点：需要固定IP，或者固定IP范围。动态获取IP地址时，由于IP地址变动，会导致行为管理策略或者上网..
分类：
其他好文 时间：
2016-12-04 01:08:18
阅读次数：
251
我是一个linux初学者，为了更好的学习linux，自己试着写了一些脚本，只为学习，和爱好。英语不好，为了在终端上运行，所以勉强写了几句。本脚本是为了实现自动安装squid,iptables,并实现上网行为管理的第一份脚本。后续再将iptables的规则写出来.如有错误，或更好的实现方法，..
分类：
其他好文 时间：
2016-12-03 02:43:26
阅读次数：
271
微软的AD域控方案给企业的信息管理带来了很大的便利。但是由于域控并不能进行上网行为管理，企业的上网行为管理一般还需要专业的上网行为管理产品。大部分上网行为管理产品都可以提供基于IP和MAC地址进行管理的方案，但是根据MAC地址监控”或者“根据IP地址监控”都有各自的优..
分类：
其他好文 时间：
2016-12-01 23:15:57
阅读次数：
459
域控制器目前国内用的越来越多了，作用显而易见的，控制电脑权限，文件共享什么的，但是无法控制上网，结合域账号来实现网络监控，这个对域环境的上网管理非常必要。域服务器是不管上网的，电脑登陆需要通过域来登陆获取权限，那么配置了域账号，就知道是局域网里面哪个账号登..
分类：
其他好文 时间：
2016-11-23 00:13:40
阅读次数：
556
微信使用太普及了，有手机就有微信，虽然微信占有的带宽资源非常有限，但是对于企业员工上网管理来说，占有的人力资源很多，这对工作效率大打折扣，网络监控软件建议是工作时间适当禁止微信。1，监控到局域网手机上网带宽2.点击手机带宽进去可以找到具体使用的网络协议3.对非工..
分类：
微信 时间：
2016-10-20 15:56:50
阅读次数：
1026
