AD域環境上怎麼做上網行為管理？

標籤：域賬戶監控 網路監控

微軟的AD域控方案給企業的資訊管理帶來了很大的便利。但是由於域控並不能進行上網行為管理，企業的上網行為管理一般還需要專業的上網行為管理產品。

  大部分上網行為管理產品都可以提供基於IP和MAC地址進行管理的方案，但是根據MAC地址監控”或者“根據IP地址監控”都有各自的優缺點，如果使用者修改IP或者MAC地址，都有可能繞開監管。

  為了更好的對上網行為進行管理，WFilter還可以支援“域帳戶監控”和“自訂帳戶監控”。 利用帳戶監控功能，您可以直接根據使用者的帳號進行監控管理，避免了IP更改或者MAC更改引起的麻煩。

  本文將介紹WFilter上網行為管理產品的域整合方案。WFilter上網行為管理軟體（超級嗅探狗）和WFilter上網行為管理系統，都可以和企業現有的AD域整合。並且可以做到如下功能：

1. 顯示每台客戶機登入的域帳號。

2. 記錄域帳號的上網內容。

3. 基於域帳號進行上網統計。

4. 基於域帳號配置上網策略。

以下是一些的示範。

WFilter（超級嗅探狗）

1. 啟用域監控功能

650) this.width=650;" src="http://www.imfirewall.com/blog/zb_users/upload/2016/11/201611221479797790602379.png" alt="201611221479797790602379.png" title="201611221479797790602379.png" style="width:800px;" width="800" vspace="0" border="0" />

650) this.width=650;" src="http://www.imfirewall.com/blog/zb_users/upload/2016/11/201611221479799171508665.jpg" alt="201611221479799171508665.jpg" />

2. 監控到的登入網域帳號

650) this.width=650;" src="http://www.imfirewall.com/blog/zb_users/upload/2016/11/201611221479799283679306.jpg" alt="201611221479799283679306.jpg" title="201611221479799283679306.jpg" style="width:900px;" width="900" vspace="0" border="0" />

3. 配置帳號策略

650) this.width=650;" src="http://www.imfirewall.com/support/WFilter_4_1/Doc/images/adAccountList.jpg" alt="adAccountList.jpg" />

WFilter上網行為管理系統（WFilter NGF）

1. 啟用”域賬戶“模組

650) this.width=650;" src="http://wiki.imfirewall.com/images/d/de/Faq_adconf001.png" alt="Faq adconf001.png" />

2. 配置上網行為管理原則

650) this.width=650;" src="http://wiki.imfirewall.com/images/thumb/6/6a/Faq_adconf003.png/600px-Faq_adconf003.png" alt="Faq adconf003.png" />

AD域環境上怎麼做上網行為管理？