Win10的自動(dòng)更新非常的頻繁，而且windows的更新很耗帶寬資源。所以，如果網(wǎng)內(nèi)的windows電腦比較多，那么一旦windows發(fā)布了新的更新包，會(huì)占用大量的網(wǎng)絡(luò)帶寬資源。

當(dāng)然，windows的更新很多都是安全方面的更新，保持系統(tǒng)更新有助于提高終端的安全，我們并不建議關(guān)閉更新。不過(guò)，有些網(wǎng)絡(luò)為了節(jié)省帶寬資源，需要屏蔽局域網(wǎng)內(nèi)電腦的自動(dòng)更新。在沒(méi)有部署上網(wǎng)行為管理的情況下，你需要在路由器或者網(wǎng)關(guān)設(shè)備上屏蔽站點(diǎn)“.*(officecdn|mp|updates)\.microsoft\.com“（正則表達(dá)式）和".*\.windowsupdate\.com”（正則表達(dá)式）?！皐indows更新”的通訊協(xié)議描述如下圖：

釘釘作為一個(gè)免費(fèi)智能移動(dòng)辦公平臺(tái)，受到很多公司的歡迎。但是對(duì)于網(wǎng)絡(luò)權(quán)限設(shè)置比較嚴(yán)格的局域網(wǎng)來(lái)說(shuō)，如何開(kāi)放釘釘一直是一個(gè)難題。之前釘小密給了個(gè)局域網(wǎng)需要白名單的一些IP段，參見(jiàn)：https://tieba.baidu.com/p/4358596988 ，但是根據(jù)我們的測(cè)試，文中的IP段并不能覆蓋釘釘需要的IP范圍。而且在釘釘?shù)墓倬W(wǎng)已經(jīng)找不到官方的相關(guān)文檔了。

為了放行釘釘，我們技術(shù)人員做了相關(guān)測(cè)試。本文，我就來(lái)介紹下在WSG上網(wǎng)行為管理網(wǎng)關(guān)中如何放行釘釘。釘釘?shù)氖褂眯枰ㄟ^(guò)https訪問(wèn)釘釘相關(guān)的網(wǎng)站，另外還有自己的通訊協(xié)議（端口443）。所以要放行釘釘，我們需要放行DNS、釘釘和TLS這三個(gè)協(xié)議。如下圖：

P2P下載以及各種下載工具都有自己的通訊協(xié)議，禁止起來(lái)也不難，WFilter系列產(chǎn)品都可以做到。但是在實(shí)際工作中，很多文件網(wǎng)頁(yè)下載就可以做到，有的文件下載涉局域網(wǎng)上網(wǎng)安全，有的文件下載涉及到局域網(wǎng)網(wǎng)絡(luò)安全，如何禁止通過(guò)HTTP協(xié)議的網(wǎng)頁(yè)文件下載也是上網(wǎng)管理中不或缺的一部分?，F(xiàn)在網(wǎng)頁(yè)瀏覽格式很多，很多頁(yè)面除了有文字，還有圖片，動(dòng)畫(huà)（flash)，這些都屬于網(wǎng)頁(yè)下載。在WFilter系列產(chǎn)品中，并沒(méi)有一鍵禁止網(wǎng)頁(yè)下載，而是采用文件類型黑名單的方式，可以自定義禁止下載的文件類型。

以下是“WFilter上網(wǎng)行為管理軟件”中禁止文件下載類型的具體步驟：

利用超級(jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件的“網(wǎng)頁(yè)黑白名單”、“網(wǎng)頁(yè)訪問(wèn)規(guī)則”、“URL關(guān)鍵詞過(guò)濾”等功能，可以禁止指定網(wǎng)站，并且在該網(wǎng)站被禁止時(shí)提示一個(gè)被禁止頁(yè)面。如下圖所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情況下，您可能希望把被禁止的頁(yè)面重定向到另外一個(gè)網(wǎng)址去。比如：當(dāng)用戶訪問(wèn)一個(gè)被禁止的娛樂(lè)網(wǎng)站時(shí)，自動(dòng)把網(wǎng)頁(yè)重定向到公司的工作網(wǎng)站。 但是由于嗅探狗的“封堵提示頁(yè)面”編輯時(shí)不能支持頁(yè)面重定向功能，您需要手動(dòng)編輯“封堵提示頁(yè)面”的配置文件來(lái)實(shí)現(xiàn)此功能。具體步驟如下： 1. 在封堵級(jí)別中，要啟用“封堵提示頁(yè)面”，并且選擇一個(gè)提示頁(yè)面。 [IMG]upload/redirect_denial_page.jpg[/IMG]

信息的共享，搜索引擎的發(fā)展使得員工通過(guò)互聯(lián)網(wǎng)可以方便的獲取信息，同時(shí)也給管理者的管理帶來(lái)了不方便。在日常工作中，員工經(jīng)常需要使用郵件，聊天工具來(lái)交流。如果員工在上班時(shí)間，收看網(wǎng)絡(luò)視頻，聽(tīng)音樂(lè)，聊私人QQ，不僅會(huì)降低工作效率，占用公司網(wǎng)絡(luò)帶寬?，F(xiàn)在很多的在線電影攜帶木馬、病毒，給公司網(wǎng)絡(luò)帶來(lái)潛在的安全問(wèn)題。如何監(jiān)督和管理員工的網(wǎng)絡(luò)行為，限制員工上網(wǎng)，封堵網(wǎng)絡(luò)電視，封堵股票軟件，封堵QQ。