正在阅读：想上网先认证 安网无线行为管理路由评测想上网先认证 安网无线行为管理路由评测

堵住上网行为管理的“后门”

　　相信“上网行为管理”这个词对很多人来讲都非常熟悉，封BT电驴、限MSN / QQ等，现在已经不是问“这个可以封BT吗”这类问题的时代了，虽然没有所谓的行业标准限定什么才是上网行为管理设备，但常见的与工作无关的应用，目前的设备已经基本可以识别，用户在购买时完全不用再纠结于“封杀”二字了。

上网行为管理可识别的条目

　　该有的都有了，从IM类到P2P类，企业用户更关心的肯定还是后者，因为滥用P2P将对整个网络造成冲击，而像QQ / MSN在很大程度上已经是用于工作的沟通工具，基本上不会限制这类软件的使用。不过，我们今天的测试内容并不是针对这些应用，因为这类功能已经测试过无数次了——当技术发展得相对成熟以后，再讨论它也就没什么意义了。

　　所以，今天我们要说的是——也许你注意到了上图中的最后三项：Http代理、Socket4代理、Socket5代理。所谓代理，可以简单理解为，A无法访问的资源，而B可以，所以B可以成为“代理人”，响应A的请求，并把结果回传给A，这样A所能访问的资源就与B相同了，造成的问题是代理可以帮助用户绕过路由器上的封堵策略。在三种代理中，Socket5最为强大，它几乎支持所有的网络应用，QQ在它眼里只是小儿科，与BT、PPS搭配，路由器上的BT等过滤策略就被废掉了。安网NE-1040W支持过滤三种常见代理，效果如何？往下看：

　　饭盒公司内部使用的即时沟通工具是BQQ（腾讯通），在测试1040W的Socket5代理过滤效果时，意外发现自己的BQQ也掉线了，正觉得奇怪时，突然想了起来，饭盒的BQQ是通过Socket5代理连接到服务器的（因为经常需要测试网络设备，所以与公司内网进行了隔离）。BQQ有自己的代理服务器设置页，使用的正是Socket5代理。

　　测试Socket5代理+BT时，我们并没有单独禁用BT，如上左图，BT下载下常。然而，在禁用Socket5代理后，再次打开迅雷，“意外”发生了，迅雷失去了响应，经过长时间等待后仍然不见其自行恢复，如上右图所示，迅雷完全无法操作。

单独封堵BT，对BT实现了成功过渡

　　这里顺便说一下ProxyCap这个软件，使用Socket5代理有时还真少不了它，因为现实中很多软件并不支持代理，比如PPS，而我们所处的网络环境又有很多限制，不使用代理，PPS干脆别想用，这时该怎么办？在ProxyCap中，我们可以列一份“程序名单”，它负责为所有名单上的程序提供网络连接服务。ProxyCap支持Socket5代理，而前面我们说过，Socket5可以代理几乎所有网络请求。我们在测试1040W的Socket5代理过滤效果时，使用的正是ProxyCap。

　　网络已慢慢地渗透进现代生活的每个细节中，这就使得越来越多的人不再是电脑菜鸟，在网上下载一些小工具，为自己制造便利，这样的行为已经变得稀疏平常。使用代理，绕过路由器上的策略就是非常实用的一招，NE-1040W支持过滤代理流量，正好堵住了这一“后门”。>>