現(xiàn)在大部分的企業(yè)局域網(wǎng)都或多或少有些服務(wù)器，比如：財務(wù)服務(wù)器、ERP服務(wù)器、文件服務(wù)器、Web服務(wù)器等。如果沒有做帶寬優(yōu)化，那么在網(wǎng)絡(luò)繁忙時，辦公網(wǎng)絡(luò)會搶占服務(wù)器的帶寬資源，導(dǎo)致服務(wù)器訪問緩慢，影響公司的正常業(yè)務(wù)運行。
本文中，我將介紹如何用WFilter NGF系統(tǒng)來對服務(wù)器做帶寬優(yōu)化，提高服務(wù)器的訪問速度。
雖然WSG網(wǎng)關(guān)（WFilter NGF）支持IPSec的site to site隧道，以及openVPN。仍然有些用戶部署WSG網(wǎng)關(guān)后，并不想替換現(xiàn)有的VPN。這種情況下，需要把現(xiàn)有的VPN做單臂部署。本文將做一個簡單介紹。
“爐石傳說”是暴雪開發(fā)的一款免費網(wǎng)絡(luò)游戲，在PC和手機上都能玩。由于節(jié)奏快可玩性強，一直很受用戶的喜歡。對于企業(yè)管理來說，工作時段玩游戲當(dāng)然是不能容忍的了。本文將介紹如何用WFilter來禁止?fàn)t石傳說，以及其他的暴雪戰(zhàn)網(wǎng)游戲（又名暴雪游戲平臺）。
這個周末，必將成為大部分網(wǎng)管難忘的一個周末。
過去的48小時，一輪勒索病毒攻擊在全球肆虐。英國、俄羅斯、意大利相繼淪陷。英國方面， 5月12日英國國家醫(yī)療服務(wù)體系遭遇了大規(guī)模網(wǎng)絡(luò)攻擊，多家公立醫(yī)院的電腦系統(tǒng)幾乎同時癱瘓，電話線路也被切斷，導(dǎo)致很多急診病人被迫轉(zhuǎn)移。在國內(nèi)，各大高校成為重災(zāi)區(qū)，多所院校出現(xiàn)病毒感染情況，大量畢業(yè)生論文被加密勒索；甚至一些加油站都出現(xiàn)了被感染的情況。
之前有用戶反映WFilter ICF上網(wǎng)行為管理軟件不能禁止UC瀏覽器打開的網(wǎng)站，今天特意研究了下。發(fā)現(xiàn)了一些有趣的事情，分享給大家。
我用手機打開新浪新聞，用wireshark抓包發(fā)現(xiàn)并沒有到sina網(wǎng)站的流量。我們都知道，互聯(lián)網(wǎng)訪問肯定是必須有網(wǎng)絡(luò)數(shù)據(jù)包的。那么新浪網(wǎng)的數(shù)據(jù)從哪里走了呢？經(jīng)過仔細(xì)分析，發(fā)現(xiàn)了如下的數(shù)據(jù)包：
訪問網(wǎng)站時，客戶機往vs15.bjct.u3.ucweb.com:8080發(fā)了一個請求，在返回的數(shù)據(jù)包中卻發(fā)現(xiàn)了sinaimg.cn的數(shù)據(jù)（應(yīng)該是來自新浪網(wǎng)的一個圖片）。在一次新浪網(wǎng)的訪問中，出現(xiàn)了數(shù)十個這樣的通訊連接。
這樣事情就一目了然了，UC瀏覽器在打開網(wǎng)站的時候，并沒有按常規(guī)的方法去訪問網(wǎng)站服務(wù)器，而是把請求轉(zhuǎn)發(fā)到了ucweb.com的8080端口，通過ucweb.com來獲取遠(yuǎn)程網(wǎng)站的數(shù)據(jù)。ucweb.com在這里起了一個透明代理的作用。
我們先不去揣測uc瀏覽器的意圖（有可能是好意：比如緩存加速，也有可能是惡意：比如植入廣告），對于我們上網(wǎng)行為管理而言，就導(dǎo)致了網(wǎng)站黑名單不起作用。
下面，我將演示如何用WFilter ICF來解決此問題。
