笨驢技術(IMFirewall)博客

局域網內的私接路由器、私接隨身WiFi等行為，不但會讓其他客戶機繞開上網行為管理的管控，破壞局域網上網秩序；而且會干擾企業WiFi的無線信號。所以在企業局域網中，一般都是嚴禁私接路由器的。

在“WFilter是如何來屏蔽和禁用隨身wifi的？”一文中，我們介紹了如何使用“隨身WiFi和私接路由檢測插件”來檢測和懲罰局域網內的私接行為。該插件使用簡單方便，而且功能強大；一直倍受用戶喜愛。在最新版的WFilter NGF系統中（1.1.2019.03.25版本），我們已經把該插件集成到NGF的主系統中來（共享檢測模塊）。除了“隨身WiFi和私接路由檢測插件”的功能外，該共享檢測模塊還可以支持共享檢測的歷史記錄查詢，并且可以把檢測到的客戶機加入虛擬懲罰組來實現更多的管控策略。一些配置介紹如下圖：

在大部分公司，客人用的WiFi和員工用的WiFi都是分開的。從理論上來說，這樣有利于局域網的信息安全。但是有些員工缺乏安全意識，會有意無意的泄漏辦公WiFi的密碼，甚至公開張貼WiFi密碼，再加上一些共享WiFi密碼的app；實際上你自認為安全的辦公WiFi密碼實際上并不安全。

一旦來賓、其他人員接入了公司WiFi，就可以直接訪問到企業內網，這時候勒索病毒、黑客入侵就已經離你不遠了。所以，企業在提供WiFi時，安全是頭等大事，絕對不容忽視。

本文，我們將探討如何禁止客人wifi訪問到公司內部的局域網？具體方案如下：

在手機上網占多大流量？WiFi要不要進行限速？這篇文章中，我們介紹了WiFi速度慢的一個重要原因：后臺應用的大量帶寬占用。如下圖：即使在沒有任何app運行的情況下，后臺應用仍然會占用大量的帶寬。

無線上網已經是企業員工的基本需求，企業為了滿足員工的無線上網需要，大部分都部署了無線路由器或者無線AP設備。但是，不加管理的無線接入無疑會威脅企業的信息安全，并且給帶寬帶來較大壓力。

1. 概述

本文將介紹如何對局域網的無線設備進行管理和流控。一般而言，無線的部署有如下兩種方案：

1. 多個無線路由器或者胖AP，采用云管理的方案。

2. 集中AC管理加瘦AP的部署方案。

隨身WIFI非常方便，USB大小的東西，電腦一插，手機就可以無線上網了，但是企業局域網來說，其實是個讓網絡管理頭疼的東西，隨身WIFI的帶寬用的都是局域網帶寬資源，員工或者什么人偷偷把隨身WIFI接在電腦上，看視頻，玩APP，占用帶寬，影響資源。但是實際管理上又很難抓到，因為一插一拔瞬間的工夫就搞定了。那么有了我們的WFilter-ICF,WFilter-NGF或者WSG的E系列，這個問題完全不是問題，我們可以檢測到局域網哪些電腦接了隨身WIFI，WIFI下有什么手機。那么第一步檢測到了，

旁路部署實現上網監控的好處顯而易見，旁路在網絡上，對網絡沒有任何影響。上網監控機器關機也不會影響網絡流通，對監控服務器配置要求不用太高，也無需聯網。

WFilter-ICF目前也是國內外最典型的旁路監控原理的上網行為管理軟件。注意哦，WFilter-ICF本身就是一個旁路原理的上網行為管理軟件，下面介紹的只是ICF的部署方式。

所謂串聯部署，顧名思義就是串接在網絡里面，所有數據都會流經過監控系統，從而可以讓監控系統解析，還原；還可以實現中間人技術（HTTPS,SSL監控）。這樣部署可以直接深入網絡，對網絡管理，協議分析，內容審計更加全面到位。

串聯部署方案兩種形式：

無線上網的被監控端主要都是手機、PAD，也包括無線上網的電腦。手機的安卓系統以及蘋果系統底層都是不開放的，所以沒有任何辦法安裝監控客戶端。所以無線監控只有一個方式，就是網絡監控。網絡監控的部署分兩種，串聯監控部署以及旁路監控部署。

無線設備的應用，不管是生活上，還是企業應用，現在多么深多么廣無需在累贅說明。就企業信息管理，網絡管理來說，WIFI的管理也是企業上網行為管理的一個重要的部分。網絡監控對于WIFI的優勢還是非常明顯的，網絡監控走的網絡層面，那么被監控的設備就沒有要求，不管是手機還是電腦，或者PAD，也不管是windows系統還是MAC系統或者LINUX系統，統統都可以監控管理。

作者:笨小驢 | 分類:WiFi監控管理方案 | 瀏覽:5476 | 評論:0

360隨身WiFii等隨身WiFi，基于其便利性和很高的性價比，已經被很多人廣泛使用。

對于企業局域網來說，隨身wifi的泛濫已經成為局域網網絡管理的一大隱患。員工用手機訪問互聯網，不但影響工作效率，占用帶寬資源，并且帶來一定的安全風險。

而且隨身WiFi的隱蔽性，使得大部分網管對于隨身WiFi都是深惡痛絕，但是又無可奈何。

為了局域網的安全和秩序，我們建議在企業局域網內完全禁止隨身WiFi的使用。

本文將介紹WFilter是如何在局域網內禁止360隨身WiFi，怎樣屏蔽360隨身WiFi？

360隨身WiFi、小米WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價比，已經被廣泛使用。

對于企業局域網來說，隨身wifi的泛濫已經成為局域網網絡管理的一大隱患。員工用手機訪問互聯網，不但影響工作效率，占用帶寬資源，并且帶來一定的安全風險。而且局域網內隨身Wifi產生的無線局域網，會干擾企業的無線路由器的無線信號。

而且隨身WiFi的隱蔽性，使得大部分網管對于隨身WiFi都是深惡痛絕。為了局域網的安全和秩序，我們建議在企業局域網內完全禁止隨身WiFi的使用。

本文將介紹如何在企業局域網內禁止隨身WiFi，怎樣屏蔽隨身WiFi？

手機應用現在在生活當中已經無孔不入了，但是卻也大大影響了企業員工上網效率。

雖然購物類APP占用的帶寬資源有限，但是對于員工工作來講，工作時間太多浪費在非工作事情上，禁止這些非工作APP還是非常必要的。

本文將簡單介紹如何用“WFilter上網行為管理軟件”來禁止淘寶app以及其他的購物app。

娛樂廣泛，視頻應用無孔不入，手機視頻普遍不亞于微信，淘寶APP的應用，視頻流量非常占有帶寬。局域網內，一旦打開視頻，就會占用很多帶寬資源，影響局域網網絡正常運行，而且工作效率也降低很多。

“WFilter上網行為管理”建議，這種在線視頻，視頻APP的網絡行為完全可以在工作時間禁止。本文將簡單介紹如何用“WFilter上網行為管理系統”來禁止局域網內WiFi看視頻。

人手一機，機機聯網，互聯網的應用已經浸入日常生活的方方面面。但是對于企業管理來說，如果員工成天拿著手機各種APP，各種應用，這對工作效率大打折扣。

“WFilter上網行為管理”建議您的企業在工作時間段可以適當禁止這些非工作網絡的應用。本文將簡單介紹如何用“WFilter上網行為管理系統”來禁止WiFi下的手機應用商店和其他app。

微信使用太普及了，有手機就有微信，雖然微信占有的帶寬資源非常有限，但是對于企業員工上網管理來說，占有的人力資源很多，這對工作效率大打折扣。

作為一款網絡監控軟件， WFilter的建議是在工作時間適當禁止微信。本文將簡單介紹如何用"WFilter網絡監控軟件“來管理局域網內微信的使用。