用Wingate设置网站过滤（之一）
随着互联网应用的不断深入、企业需要在不影响员工工作需要上网的情况下有效地控制员工上网。这就是目前流行的“网站过滤”和“内容过滤”等安全功能。以前通常是利用防火墙技术来达到以上目的，但是对于一些中、小型企业来说，面对动不动10多万的防火墙设备也只能说“无奈”。况且人们在实用后发现防火墙要实现这样的过滤还缺乏灵活性。于是人们想到了通过软件方式来实现这一功能，而目前最常见的是所谓的代理服务器软件。
目前在代理服务器软件市场中各种代理服务器软件也可算是非常繁多的，但功能和性能差别也是相当大的。而Wingate一直以来作为代理服务器事实上的标准，引导着代理服务器软件的技术潮流，当然其市场占有率也是具有绝对优势的。但因其是纯英文界面，并且功能繁多，给许多用户的使用带来了相当的困难，使许多用户认为Wingate太复杂。其实这都是因为不能很好地理解Wingate的各项功能而导致的，为此本文以最新的Wingate 5.0.2版为例介绍其在网站过滤方面的配置方法，这一方法特别适用于中、小型企业用户。为了更加正确地了解这一新版本，首先来简单了解一下Wingate 5.0.2版的新功能。
一、Wingate5.0.2 新功能简介
Wingate是新西兰QBIK公司出品的代理服务器软件，WinGate作为最早的基于Windows平台的代理服务器软件所取得的成功使它成为了网络连接共享的标准，除了多协议代理上网以外，还提供了强大的网络管理功能和防火墙功能，是一个非常出色的且功能完善的产品，目前它的最新版本为5.0.2版，在新版本中主要体现在网络和安全防护功能的增加，它的主要新特性有如下几个方面：
•优异的病毒防护功能
在WinGate 5.0.2中已包含了一个Wingate VisNetic 病毒防护插件，VisNetic 病毒防护插件通过为整个Internet流量(email，网络浏览，FTP等)提供了完整的病毒防护保护。除此之外，如果其他的Internet服务器(电子邮件服务器，Web服务器等)也运行在WinGate之内的话，它们同样可以从病毒防护保护中获益。这项技术由Kaspersky实验室所提供，能够扫描并清除所有的病毒和蠕虫。Kaspersky实验室以其迅速识别新病毒并升级防病毒信号的能力而出名。目前该实验室已经成为数据安全技术和软件的领导者。
•完全的VPN解决方案
在新版本中，WinGate提供了对目前最新的VPN网络技术的支持，并且提供了全面的解决方案。WinGate VPN软件把VPN加密和其它一些具有访问权限管理功能的安全性技术有机的结合在一起，从而实现了一个低成本的， 可分级的VPN 解决方案，这一解决方案能够兼容于实际中任何一种的网络组成。
通过提供灵活多样的许可类型以及简单的组建与维护方式， WinGate VPN为那些拥有分支机构、远程商业合作伙伴、移动雇员或在家工作者的团体提供了一种划算的扩展个人网络。
•内容过滤功能
在新版本中提供了一个内容过滤插件GateFilter Plug-in，它是一个Internet过滤器软件。它为WinGate提供了智能的内容过滤。这个高效的内容过滤插件主要使用了基于ACR(Artificial Content Recognition)的Internet过滤技术。这一技术分析网站内容，决定内容是否合适，如果有必要的话就会阻塞该内容。 有效的内容过滤对于如今的组织机构来讲日益重要。
在商务中，使用WinGate的网络共享解决方案的企业将使Internet对于公司的每一位成员来说都是同等可用的。商务中广泛使用的Internet访问使得每位雇员都可以把其用作私人用途。网络私用在消耗公司的带宽的同时也浪费了公司的资源。GateFilter确保合适的内容仍然畅通无阻同时不合适的内容将被阻塞。对于公司来讲内容过滤并不是个新的概念，但直到人工智能被使用之前，所使用的过滤技术都是值得争议的。研究表明过去那些基于数据库或者关键字的内容过滤解决方案仅仅能达到令人失望的30%的准确率。
•集成的WinGate 邮件服务器
自WinGate 5.0以不就开始提供一个支持病毒防护、多重域、无限电子邮件帐号、别名、防邮件炸弹以及其他必要功能的 POP3/SMTP服务器。WinGate的Email服务器可以作为一个外部Email服务器有效地在Internet上收发邮件，或者作为一个内部的Email服务器在局域网内传送邮件而不须连接或被暴露在Internet上。
以上介绍的是自Wingate 5.0以来的新版本中所具有的新特性，当然除了这几个新特性之外，它还许多以前就具的功能或服务，如WW、FTP、POP3等代理、DNS、DHCP、RCS、POP3、SMTP、GDP等诸多服务。
因为Wingate的功能相当强大，可以满足各种网络环境下用户的应用需求，所以它在某些功能方面提供了几种不同的实现途经。特别如用户“共享上网”和“身份验证”这两个方面要有充分的认识，否则很可能造成虽然有多种途经，但最终没有一个成功。另一方面，Wingate的网站过滤也是基于用户或者计算机IP地址来进行的，所以在正式介绍它的网站过滤功能配置之前先有必要对Wingate的共享上网方式和用户身份验证两个基本方面进行简单的介绍。 正在学习
页:
[1]
