如何禁止從https站點下載exe等格式的檔案？
在WFilter NGF（WSG上網行為管理閘道器）的“網頁過濾”模組中，我們可以設定”檔案下載”的過濾規則；比如禁止exe可執行檔案，或者壓縮檔案的下載。
WFilter中已經集成了各種檔案型別，您只需要把相關的型別設定為“禁止”，該分類下的各種格式都可以被禁止掉。WFilter的檔案下載禁止，不但可以禁止副檔名，而且可以基於content-type來禁止。如下圖，在“壓縮檔案類”中，不但可以禁止zip, bz2等副檔名格式，還可以禁止application/zip等各種content-type。
經過上述配置後，從http網頁下載相關檔案時，就可以被遮蔽掉。
有一點要注意的，在預設情況下https網站的下載是不受該選項的控制的。因為https的通訊是加密傳輸，不開啟ssl監控的情況下，WFilter並不會對https的傳輸內容進行檢測。如果要遮蔽https的網頁下載，您需要開啟“ssl監控”這個模組。如下圖，開啟了”ssl監控“中的”web監控“。開啟ssl監控，還需要在客戶機上匯入ca證書，具體步驟請參考：http://wiki.imfirewall.com/SSLInspect
經過上述步驟後，即可對ssl的web下載進行檔案格式過濾。
下圖是WFilter中的實時封堵記錄（不管是http或者https都可以實現檔案格式過濾）
如何禁止從https站點下載exe等格式的檔案？
在WFilter NGF（WSG上網行為管理閘道器）的“網頁過濾”模組中，我們可以設定”檔案下載”的過濾規則；比如禁止exe可執行檔案，或者壓縮檔案的下載。
WFilter中已經集成了各種檔案型別，您只需要把相關的型別設定為“禁止”，該分類下的各種格式都可以被禁止掉。WFilter的檔案下載禁止，不但可以禁止副檔名，而且可以基於content-type來禁止。如下圖，在“壓縮檔案類”中，不但可以禁止zip, bz2等副檔名格式，還可以禁止application/zip等各種content-type。
經過上述配置後，從http網頁下載相關檔案時，就可以被遮蔽掉。
有一點要注意的，在預設情況下https網站的下載是不受該選項的控制的。因為https的通訊是加密傳輸，不開啟ssl監控的情況下，WFilter並不會對https的傳輸內容進行檢測。如果要遮蔽https的網頁下載，您需要開啟“ssl監控”這個模組。如下圖，開啟了”ssl監控“中的”web監控“。開啟ssl監控，還需要在客戶機上匯入ca證書，具體步驟請參考：http://wiki.imfirewall.com/SSLInspect
經過上述步驟後，即可對ssl的web下載進行檔案格式過濾。
下圖是WFilter中的實時封堵記錄（不管是http或者https都可以實現檔案格式過濾）