酒店局域網(wǎng)的網(wǎng)絡管理、上網(wǎng)行為管理方案，主要需要滿足以下幾點需求：
用戶認證；一般需要基于房號或者身份證號進行用戶認證。
帶寬分配；對同一個用戶需要進行限速和流量限制（比如：2Mb帶寬，每天10G流量）。
行為管理；一些不合適的內容需要禁止掉。
上網(wǎng)記錄；訪問的網(wǎng)站、論壇發(fā)帖等行為需要記錄下來，供職能部門審核。
WFilter NGF的“運營管理”模塊，集成了用戶認證、帶寬策略、用戶通知等一系列功能，為酒店上網(wǎng)行為管理提供了一個綜合的解決方案。本文將給WFilter NGF的“運營管理”做一個簡單介紹。
100人的局域網(wǎng)環(huán)境，不管是路由上，還是交換機上，都需要有一定的承載，肯定不是幾十元或者小幾百的家庭路由可以做到的。路由網(wǎng)口至少千兆，即使申請帶寬很充足（50mb--100mb)，除了具備相應的路由功能外，也一定需要上網(wǎng)管理和流控。否則網(wǎng)速慢，上網(wǎng)效率，工作效率就差強人意了。
本文將介紹“WSG上網(wǎng)行為管理網(wǎng)關”的“WSG-100P”可以如何來幫助您管理局域網(wǎng)的上網(wǎng)行為。
50人不到的普通企業(yè)，假如申請的帶寬是50Mb，互聯(lián)網(wǎng)的使用主要就是視頻、下載、網(wǎng)頁瀏覽、收發(fā)郵件，其他就是QQ微信聊天等應用。之前使用也算流暢，但是現(xiàn)在手機wifi用的也猛，wifi視頻，下載，淘寶等等。有的時候流量用大了，耽誤了工作，肯定也不是個事。直到某天領導猛然發(fā)現(xiàn)，員工都抱著手機猛戳；就要抽風開始找網(wǎng)管了、找人事、扣工資、扣獎金，balabala...... 找了很多上網(wǎng)行為管理路由，但是總是效果不明顯，而且沒有多大的改善。為什么？沒有找到合適的產品唄。
本文將以"WSG上網(wǎng)行為管理網(wǎng)關"的P系列為例，介紹上網(wǎng)行為管理，什么是管理，怎么個管理？
WSG上網(wǎng)行為管理網(wǎng)關，是企業(yè)級的上網(wǎng)行為管理硬件。用戶在選擇上網(wǎng)行為管理硬件產品時，必然要和同類的其他產品比較，本文將盡量列舉出WSG硬件的一些特點和優(yōu)缺點，協(xié)助您進行購買決策。另外，也請參閱：WFilter的軟件方案和上網(wǎng)行為管理硬件相比的優(yōu)缺點分析
功能更專注；我們專注于上網(wǎng)行為管理領域十余年，在功能的完整性和細致度上，都是同類產品中的佼佼者。
方案更靈活；既提供硬件方案，也提供軟件方案。用戶可以根據(jù)需要自行選擇。您也可以DIY自己的上網(wǎng)行為管理硬件。
服務更專業(yè)；提供工程師24*7一對一服務，產品問題立刻可以反饋到對應的研發(fā)人員。
性價比更高；價格完全透明，勘稱性價比最高的企業(yè)級上網(wǎng)行為管理方案，請參考WFilter價格。
WSG上網(wǎng)行為管理網(wǎng)關分為P和E兩個系列，P是Professional的縮寫，中文意義是“專業(yè)版”。E是Enterprise的縮寫，中文意義是“企業(yè)版”。
兩者的區(qū)別如下：
硬件差異：P系列只有一個幾G的小硬盤，E系列有500G-2T的大硬盤。
功能差異，E系列是全功能產品，比P系列多如下功能：內容記錄和審計、運營管理、AD域集成、雙機備份，以及其他依賴于“內容記錄”模塊的功能（如：隨身Wifi和私接路由檢測，客戶機操作系統(tǒng)檢測等）
價格差異：P系列的售價僅相當于上網(wǎng)行為管理路由器的價格，比E系列價格低很多。
兩者的“上網(wǎng)行為管理”、“帶寬優(yōu)化”、“VPN”等功能都是一致的。所以：
如果您需要內容審計、域賬號這些功能，請選擇E系列的產品。否則可以選擇P系列的產品。
WSG上網(wǎng)行為管理網(wǎng)關是基于"WFilter NGF上網(wǎng)行為管理系統(tǒng)“的上網(wǎng)行為管理硬件，分為兩個系列：
P系列（Professional），不含內容審計、域賬號、運營管理等功能。
E系列（Enterprise），包括"WFilter NGF上網(wǎng)行為管理系統(tǒng)“的所有功能。
有些用戶為了信息安全的需要，要求禁止所有的外發(fā)文件。不過，外發(fā)文件的途徑有很多，如：
上傳到網(wǎng)盤。
通過QQ、FTP等軟件發(fā)文件。
作為郵件附件發(fā)送。
在本文中，我將演示如何用WFilter ICF上網(wǎng)行為管理軟件來禁止網(wǎng)盤等文件傳輸方式。
這里的小型局域網(wǎng)一般是指21--50臺的環(huán)境。這樣規(guī)模的企業(yè)局域網(wǎng)，很多不會有專業(yè)網(wǎng)管，有的領導、人事兼職就可以做到，借助一些上網(wǎng)行為管理產品，也能對員工上網(wǎng)行為管理，那么管理到什么程度，也看各家見仁見智了。所謂上網(wǎng)管理，就是上網(wǎng)的內容和上網(wǎng)行為的管理。
本文將以“WSG上網(wǎng)行為管理網(wǎng)關”的WSG-100E為例，介紹WSG可以如何協(xié)助您進行全方位的上網(wǎng)行為管理。
上網(wǎng)行為管理路由器由于價格比較低，一直很受用戶的歡迎。一個專業(yè)的上網(wǎng)行為管理軟硬件，至少需要數(shù)千上萬元的投入，而路由器只需要幾百元就可以搞定。但是一分價錢一份貨，本文將介紹為什么專業(yè)的上網(wǎng)行為管理產品價格要比路由器高的多。
首先要從硬件條件來介紹，路由器的硬件包括CPU、內存、閃存、網(wǎng)卡。
路由器一般采用低功耗低成本的CPU，其運算能力，即使和x86中最低端的atom CPU（如：D525）相比，也不在一個數(shù)量級上。
路由器的內存一般只有128M或者256M，而x86的工控機至少1G起。
路由器是不帶硬盤的，系統(tǒng)直接安裝在閃存上。
路由器的硬件成本最高也就一兩百元，而路由器的硬件條件，決定了其應用上面的缺陷，比如無法進行復雜的運算，無法保留監(jiān)控記錄、無法在線升級等等。
很多客戶在選擇上網(wǎng)行為管理的時候，都會面臨軟件方案還是硬件方案的選擇。本文將詳細介紹這兩種方案的優(yōu)缺點，來提供您決策的依據(jù)。
軟件方案是指用戶在PC機上安裝上網(wǎng)行為管理軟件或者系統(tǒng)，來對局域網(wǎng)進行上網(wǎng)行為管理。該方案的優(yōu)點如下：
旁路部署時不用改變現(xiàn)有的網(wǎng)絡結構，對現(xiàn)有網(wǎng)絡零影響。
節(jié)約成本?？梢猿浞掷矛F(xiàn)有的硬件，無需購買新的網(wǎng)絡設備。
License可以轉移和升級。一旦之前的電腦損壞，軟件的License可以移到新的電腦上；也可以增加監(jiān)控的設備臺數(shù)。
WFilter上網(wǎng)行為管理軟件（WFilter ICF）是基于網(wǎng)絡監(jiān)控技術的上網(wǎng)行為管理軟件，其原理和客戶端監(jiān)控（內網(wǎng)監(jiān)控）的技術原理有著很大的差異。
本文將分析這兩種方案的優(yōu)缺點，以協(xié)助您做出正確的選擇。
經常有些客戶問到如何用“WFilter上網(wǎng)行為管理軟件（超級嗅探狗）”來禁止局域網(wǎng)內未登錄到域的客戶機上網(wǎng)，所以寫了這篇博文。
首先，您應該已經部署了微軟的域控，并且啟用了“WFilter上網(wǎng)行為管理軟件”中的“域監(jiān)控”功能，具體步驟請參考：WFilter賬號監(jiān)控方案
啟用了賬號監(jiān)控后，請按照如下步驟來禁止未登錄域的客戶機上網(wǎng)。
這里說的小型局域網(wǎng)主要指企業(yè)環(huán)境，上網(wǎng)人數(shù)在21-50人之間的局域網(wǎng)。這樣的企業(yè)規(guī)模，已經有了初步的部門劃分，員工的職能也比較清晰的。網(wǎng)絡部署來講，并不需要太復雜的部署，最普通的路由加最普通的交換機就能把網(wǎng)絡架構起來。價格貴的華為，思科，價格低的普聯(lián)，騰達等等，都能架構。
對于任何企業(yè)網(wǎng)絡環(huán)境環(huán)境來說，性價比非常重要，實用性才是第一。很多上網(wǎng)管理路由的概念性很強，貌似很強大的功能都有，但是21-50的企業(yè)環(huán)境實踐使用，很多功能是用不到的，比如虛擬化建設，多樣化接口，骨干網(wǎng)絡這對小型局域網(wǎng)幾乎都用不到。對于50臺以內的環(huán)境，只要路由的硬件性能可靠，普通功能就已經能滿足網(wǎng)絡架構，那么側重點應該還是上網(wǎng)行為管理。一臺帶有路由功能的上網(wǎng)行為管理網(wǎng)關幾乎就解決了整個局域網(wǎng)的上網(wǎng)管理工作,且性價比非常高。以我們的WSG上網(wǎng)行為管理網(wǎng)關為例：
HTTPS已經是網(wǎng)站的大趨勢，其實就是安全，SSL加密方式還是非常堅固的。21世紀初只有銀行，金融類網(wǎng)站才用HTTPS，現(xiàn)在google，百度一些大站點都用上了。
由于HTTPS協(xié)議比較復雜，很多的路由或者軟路由是無法單獨禁止HTTPS，或者過濾HTTPS的。而在WFilter的網(wǎng)頁過濾功能都可以支持HTTPS站點的過濾，這點體現(xiàn)了WFilter產品的細節(jié)的精致嘍。
分析數(shù)據(jù)，查看上網(wǎng)趨勢目前最好的工具還是報表。各項數(shù)據(jù)的羅列，各種圖形的比對，很容易就可以分析趨勢和現(xiàn)狀，對于上網(wǎng)管理來說，管理還是最主要的目標，管理的目的也是提高工作上網(wǎng)效率。
WFilter系列產品中，報表是一個大模塊，幫助您的局域網(wǎng)做上網(wǎng)行為比對和趨勢分析，完成您對員工工作效率的評價。
網(wǎng)上購物已經非常盛行啦，上班時間瀏覽購物網(wǎng)站在office當中已經習以為常了。但是工作畢竟是工作，工作時間瀏覽購物類網(wǎng)站不可避免會影響工作效率。WFilter上網(wǎng)行為管理軟件可以統(tǒng)計相關購物網(wǎng)站的瀏覽，幫助網(wǎng)管以及人事部門分析員工上網(wǎng)的心態(tài)和趨勢，也可以做相關策略來提高員工工作效率。
具體步驟如下：
我們的WFilter上網(wǎng)行為管理系列，有兩個軟件產品：”WFilter NGF上網(wǎng)行為管理系統(tǒng)“和”WFilter ICF上網(wǎng)行為管理軟件“。有些用戶經常會混淆這兩個產品，本文將簡單介紹這兩個產品的區(qū)別。
簡單點來說："WFilter ICF上網(wǎng)行為管理軟件”是旁路方式部署的windows下的上網(wǎng)行為管理軟件，而“WFilter NGF上網(wǎng)行為管理系統(tǒng)”是串聯(lián)模式部署的基于linux的專用上網(wǎng)行為管理系統(tǒng)、下一代防火墻。
兩者的部署模式、安裝方式、功能都有著很大的差異。詳述如下：
這里的上網(wǎng)主要是指網(wǎng)頁瀏覽，網(wǎng)頁瀏覽也是互聯(lián)網(wǎng)使用的主要內容，局域網(wǎng)員工的上網(wǎng)內容是否和工作內容相關，是否有利于解決工作事情，從網(wǎng)頁瀏覽中也能獲取一二。上網(wǎng)行為管理中統(tǒng)計這些網(wǎng)頁瀏覽類型，可以幫您人事管理效率大大提高。
WFilter上網(wǎng)行為管理軟件，給您提供了一系列的統(tǒng)計報表，涵蓋了網(wǎng)頁、聊天、帶寬、文件等各個方面。本文將簡單介紹“網(wǎng)頁瀏覽次數(shù)”的統(tǒng)計，選擇不同的”統(tǒng)計字段“可以生成不同的報表類型。步驟如下：
“網(wǎng)頁推送”，即員工打開任何一個網(wǎng)頁或者指定網(wǎng)頁，局域網(wǎng)內部會在瀏覽頁面發(fā)出一個通知，這個是WFilter上網(wǎng)管理的附加小工具，比郵箱推送要方便很多。便于網(wǎng)管或者主管人員對員工發(fā)出公告。
本文將簡單介紹“WFilter上網(wǎng)行為管理系統(tǒng)”中的“網(wǎng)頁推送”功能。
一個有效的網(wǎng)址庫是上網(wǎng)行為管理產品進行網(wǎng)頁過濾的基本條件?，F(xiàn)在市場上的大部分上網(wǎng)行為管理產品，都自帶了網(wǎng)址庫功能，但是各家的實現(xiàn)方式差別挺大的。大部分廠商都著重于宣傳自己的“大”，動輒號稱幾千萬網(wǎng)址庫，殊不知相對于數(shù)以億計（2015年網(wǎng)站總數(shù)已經超過3億）的互聯(lián)網(wǎng)而言，千萬級的網(wǎng)址庫也只是覆蓋了一小部分而已。
WFilter系列上網(wǎng)行為管理產品，在”網(wǎng)址庫“方面，采用了如下三種技術：
自帶基本百萬級網(wǎng)址庫；涵蓋alex排名前百萬的網(wǎng)站列表。
本地自動分類技術；對于未知的網(wǎng)站類型，可以基于網(wǎng)站的內容，實時進行自動分類。
云主機分類技術；對于未知的網(wǎng)址類型，可以發(fā)送到我們的網(wǎng)站分類云主機進行查詢，由主機進行分類后返回。
網(wǎng)址庫是網(wǎng)頁過濾的基礎。網(wǎng)頁分類就是根據(jù)網(wǎng)站的內容，將網(wǎng)站分為什么類型，比如門戶網(wǎng)站、購物類、信息類、技術類等等等。這樣的產品早在N年前，Websence，surfcontrol就有號稱千萬級的網(wǎng)址庫，甚至有些國內的行為管理硬件，動輒需要1T的內存空間，都是因為網(wǎng)址庫不夠精簡的原因。但是互聯(lián)網(wǎng)的網(wǎng)址就跟汪洋大海的海水一樣，數(shù)不過來。
實際使用過程中，尤其是工作局域網(wǎng)環(huán)境，只會訪問到網(wǎng)址庫中1%的網(wǎng)址，其余的99%網(wǎng)址庫幾乎不用。這樣大型網(wǎng)址庫的優(yōu)點僅有一個就是“大型”而這樣的“大型”網(wǎng)址庫也會造成軟件性能滯后，軟件自身文件過大。
WFilter系統(tǒng)產品的網(wǎng)址庫收錄了常用的百萬級網(wǎng)址（實時更新），但是互聯(lián)網(wǎng)的工作內容又是千變萬化，如果網(wǎng)址庫的定義不夠，我們另外有動態(tài)網(wǎng)址分類，讓您根據(jù)自己的目標，要求去定義您對網(wǎng)站分類的理解或者新增您的網(wǎng)站分類。
除了自帶的60多種網(wǎng)頁分類外，您還可以在“WFilter上網(wǎng)行為管理軟件”中根據(jù)管理需要自定義網(wǎng)頁分類。具體步驟如下：
這里說的下載是網(wǎng)頁下載MP3、wmv等格式的音樂文件。下載或者在線視聽音樂，對于帶寬占用和流量的影響倒不是很大，但是工作時間聽歌，塞耳機貌似在工作制度上有漏洞。所以對于上網(wǎng)行為管理來說，禁止非工作內容的下載，以及在線視聽是提高工作效率必不可少的步奏之一。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止音樂類文件的下載。
這里的視頻文件是指網(wǎng)頁下載的視頻文件，而非用P2P下載工具來的視頻。網(wǎng)頁下載的視頻文件一般是在線視頻，還有一些比較小的視頻文件。不建議所有的視頻文件全部禁止，如果全部禁止，那么打開網(wǎng)頁后，網(wǎng)頁上的動態(tài)視頻都有可能無法播放，對網(wǎng)頁瀏覽要求非常嚴格的上網(wǎng)管理制度，建議根據(jù)實際需求操作。
本文將介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止網(wǎng)頁視頻和視頻文件下載。
P2P下載以及各種下載工具都有自己的通訊協(xié)議，禁止起來也不難，WFilter系列產品都可以做到。但是在實際工作中，很多文件網(wǎng)頁下載就可以做到，有的文件下載涉局域網(wǎng)上網(wǎng)安全，有的文件下載涉及到局域網(wǎng)網(wǎng)絡安全，如何禁止通過HTTP協(xié)議的網(wǎng)頁文件下載也是上網(wǎng)管理中不或缺的一部分。現(xiàn)在網(wǎng)頁瀏覽格式很多，很多頁面除了有文字，還有圖片，動畫（flash)，這些都屬于網(wǎng)頁下載。在WFilter系列產品中，并沒有一鍵禁止網(wǎng)頁下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。
以下是“WFilter上網(wǎng)行為管理軟件”中禁止文件下載類型的具體步驟：
視頻網(wǎng)站，視頻APP，視頻客戶端，占用帶寬不說，影響工作也很厲害，工作時間如果可以看電視電影，那工作效率大打折扣。上網(wǎng)行為管理中，禁止不相關的視頻是提高寬帶，提供工作效率必用的管理手段，互聯(lián)網(wǎng)的視頻網(wǎng)站成千上網(wǎng)，禁止視頻類的網(wǎng)站則成一個一勞永逸的解決方式了。
WFilter自帶了海量網(wǎng)址庫，支持60多種網(wǎng)站分類。您只需要把“視頻類”網(wǎng)站設置為“禁止訪問”，即可禁止所有的視頻類網(wǎng)站，不再需要一個個的加黑名單啦。具體步驟如下：
