AD域环境上怎么做上网行为管理？

Posted 2020-08-21

微软的AD域控方案给企业的信息管理带来了很大的便利。但是由于域控并不能进行上网行为管理，企业的上网行为管理一般还需要专业的上网行为管理产品。

  大部分上网行为管理产品都可以提供基于IP和MAC地址进行管理的方案，但是根据MAC地址监控”或者“根据IP地址监控”都有各自的优缺点，如果用户修改IP或者MAC地址，都有可能绕开监管。

  为了更好的对上网行为进行管理，WFilter还可以支持“域帐户监控”和“自定义帐户监控”。 利用帐户监控功能，您可以直接根据用户的帐号进行监控管理，避免了IP更改或者MAC更改引起的麻烦。

  本文将介绍WFilter上网行为管理产品的域集成方案。WFilter上网行为管理软件（超级嗅探狗）和WFilter上网行为管理系统，都可以和企业现有的AD域集成。并且可以做到如下功能：

1. 显示每台客户机登录的域账号。

2. 记录域账号的上网内容。

3. 基于域账号进行上网统计。

4. 基于域账号配置上网策略。

以下是一些截图的演示。

WFilter（超级嗅探狗）

1. 启用域监控功能

2. 监控到的登录域账号

3. 配置账号策略

WFilter上网行为管理系统（WFilter NGF）

1. 启用”域账户“模块

2. 配置上网行为管理策略