笨驢技術(IMFirewall)博客

現在的視頻資源非常多，抖音、愛奇藝、騰訊視頻、優酷......可以說是數不勝數。而對于公司局域網來說，手機刷視頻不但嚴重影響工作效率，而且是一個非常耗費網絡帶寬的一個行為。

本文中，我將以WSG上網行為管理為例，介紹如何在公司局域網內禁止手機刷抖音等視頻。

很多企事業單位需要對電腦的外網訪問采用嚴格的控制策略，比如只允許工作網站、只允許使用163郵箱等。本文中，我將以WSG上網行為管理為例，來演示如何實現網站白名單功能。

具體的配置邏輯是：先在“應用過濾”中禁止所有的網絡應用，然后再把要放行的內容加到“例外設置”里面。因為“例外設置”的優先級是最高的，這樣就達到了管控的效果，被管控的終端只能訪問指定

釘釘的通訊過程比較復雜，需要用到釘釘相關的網站、阿里云平臺，還有一些私有的通訊協議。所以要達到“只允許釘釘并且屏蔽其他網絡行為“這個管控效果，一般的路由器是做不到的，需要專業的上網行為管理產品才可以。專業的上網行為管理產品可以準確識別出釘釘的流量并且加以管控。

對于一些安全性要求比較高的局域網來說，有時候只允許客戶機訪問指定的網站，其他網絡行為一律禁止。這時候我們就需要用到“網站白名單”功能（只允許訪問下列網站）。具體的配置如下圖：

1. 在網頁過濾中開啟“只允許訪問下列網站”

“只允許訪問下列網站”功能開啟后，客戶機只能訪問允許的站點。其他網頁一律訪問不了。

選擇應用對象和生效時間

上網行為管理網關、防火墻、路由，不管是硬件還是軟件，其基本原理都是一樣的。硬件產品其實就是軟件包灌到硬件設備里面打包成一個整體設備。而上網行為管理、防火墻和路由的共同點，都是部署在局域網出口的，大部分都基于LINUX系統進行的定制開發。如果是軟件方式，安裝時需要用一臺專門的服務器。所以，產品性能的指標取決于兩方面：硬件配置和軟件系統。那么產品的選擇，主要在這兩方面進行優選。以下是一些簡單的介紹：

一、從軟件內核角度來說，路由系統、防火墻系統、上網行為管理網關系統，都是在LINUX上裁剪開發出來的。但是這些系統各自的功能側重點、和性能指標都是完全不一樣的。如下圖：

經常有用戶問到上網行為管理是軟件好還是硬件好，實際上硬件從本質上來說也是軟件，只不過是預裝好的系統。所以從功能上來說，硬件和軟件并沒有區別，差別主要在穩定性、兼容性和服務上。

本文將著重從穩定性、兼容性、服務上討論上網行為管理軟件和硬件的區別。

企業在部署上網行為管理時，對方案的選擇需要考慮如下因素：

1. 是否需要改變現有的網絡結構？

2. 是否需要對現有設備進行重新配置？

3. 對現有網絡穩定性和網速的影響。

4. 網絡結構改造的工作量。

除非現有的設備面臨升級換代，我相信大部分人都不會選擇替換現有的設備和改變網絡結構。那么首選的方案就是兩個：“旁路部署方案”和“網橋部署方案”。這兩個方案，都可以透明部署，無需改變現有結構，也不會帶來對性能和網速的影響。具體的比較如下：

WFilter NGF上網行為管理系統專為企事業單位的局域網量身打造，今天我來介紹下為什么說WFilter NGF更適合做企業的局域網環境。

1. 上網行為管理、流控、防火墻、VPN、VLAN等N合一

很多廠商的上網行為管理、防火墻、VPN都是單獨的產品，企業實現這些功能必須要買多臺設備，不但導致高額的投入，而且設備的維護管理也比較麻煩。而WFilter NGF系統集成了“上網行為管理”、“防火墻”、“流控”、“VPN”以及劃分VLAN的功能。只需要一臺設備，即可滿足企業的多種需求，大大降低企業的運營成本，能夠防止外部攻擊及內部威脅，并將復雜化的網絡環境簡便化，方便后期的運營與維護。

中小企業局域網都很簡單，但是企業就是企業，即使規模不大，一樣需要管理。人員上網，帶寬管理，員工上網意識形態，趨勢，等等，都和工作內容息息相關。這個也是企業人力成本的很大因素。這里說的中小企業是50人以內的局域網。我們為全世界中小企業提供一款全方位上網線行為管理系統。

軟路由，百度上都有介紹，說白了就是軟件形式提供的路由系統。這里說的軟路由基于LINUX系統的軟件，局域網環境不大，找個舊機器，兩塊網卡安裝即可。因為建立在LINUX這樣開源的系統，所以，國內國外，很多軟路由也都是技術愛好者自己開放寫出來的，免費，開源的數不勝數。那么對于企業來說，為什么不建議用軟路由而是用正規的上網管理產品呢。

100人的局域網環境，不管是路由上，還是交換機上，都需要有一定的承載，肯定不是幾十元或者小幾百的家庭路由可以做到的。路由網口至少千兆，即使申請帶寬很充足（50mb--100mb)，除了具備相應的路由功能外，也一定需要上網管理和流控。否則網速慢，上網效率，工作效率就差強人意了。

本文將介紹“WSG上網行為管理網關”的“WSG-100P”可以如何來幫助您管理局域網的上網行為。

50人不到的普通企業，假如申請的帶寬是50Mb，互聯網的使用主要就是視頻、下載、網頁瀏覽、收發郵件，其他就是QQ微信聊天等應用。之前使用也算流暢，但是現在手機wifi用的也猛，wifi視頻，下載，淘寶等等。有的時候流量用大了，耽誤了工作，肯定也不是個事。直到某天領導猛然發現，員工都抱著手機猛戳；就要抽風開始找網管了、找人事、扣工資、扣獎金，balabala...... 找了很多上網行為管理路由，但是總是效果不明顯，而且沒有多大的改善。為什么？沒有找到合適的產品唄。

本文將以"WSG上網行為管理網關"的P系列為例，介紹上網行為管理，什么是管理，怎么個管理？

    這里的小型局域網一般是指21--50臺的環境。這樣規模的企業局域網，很多不會有專業網管，有的領導、人事兼職就可以做到，借助一些上網行為管理產品，也能對員工上網行為管理，那么管理到什么程度，也看各家見仁見智了。所謂上網管理，就是上網的內容和上網行為的管理。

    本文將以“WSG上網行為管理網關”的WSG-100E為例，介紹WSG可以如何協助您進行全方位的上網行為管理。

    這里說的小型局域網主要指企業環境，上網人數在21-50人之間的局域網。這樣的企業規模，已經有了初步的部門劃分，員工的職能也比較清晰的。網絡部署來講，并不需要太復雜的部署，最普通的路由加最普通的交換機就能把網絡架構起來。價格貴的華為，思科，價格低的普聯，騰達等等，都能架構。

      對于任何企業網絡環境環境來說，性價比非常重要，實用性才是第一。很多上網管理路由的概念性很強，貌似很強大的功能都有，但是21-50的企業環境實踐使用，很多功能是用不到的，比如虛擬化建設，多樣化接口，骨干網絡這對小型局域網幾乎都用不到。對于50臺以內的環境，只要路由的硬件性能可靠，普通功能就已經能滿足網絡架構，那么側重點應該還是上網行為管理。一臺帶有路由功能的上網行為管理網關幾乎就解決了整個局域網的上網管理工作,且性價比非常高。以我們的WSG上網行為管理網關為例：