① 安全上网是刚需，WiFi安全审计怎么做
公安部33号令和82号令
以这两个令为基础各地区有各地区自己的具体的条文
公共场所的无线WiFi要有审计设备，审计设备要实现的功能要根据当地公安机关的相关条文相匹配，有的地区审计设备是本地部署，并本地保留用户上网记录60天以备公安机关查看，
有的地区是直接把数据传到当地公安局的数据中心去
当然，要看店铺的规模，运营商的网络中也有审计设备，他们直接和公安局相连，所以很多都不需要去公安局
② 上网行为管理与网上行为审计
上网行为管理是指帮助互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。
上网行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控、管理网络资源使用情况，提高整体工作效率。上网行为管理产品系列适用于需实施内容审计与行为监控、行为管理的网络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。
标准功能
上网浏览管理
搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上网搜索内容的合法性，避免不当关键词的搜索带来的负面影响。
网址URL管理：利用网页分类库技术，对海量网址进行提前分类识别、记录、阻断确保上网访问的网址的合法性。
网页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性
文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保网页下载文件的合法性
.
上网外发管理
普通邮件管理：利用对SMTP收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性
WEB邮件管理：利用对WEB方式的网页邮箱的收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性
网页发帖管理：利用对BBS等网站的发帖内容的标题、正文关键字进行识别、记录、阻断确保外发言论的合法性
即时通讯管理：利用对MSN、飞信、QQ、skype、雅虎通等主流IM软件的外发内容关键字识别、记录、阻断确保外发言论的合法性
其他外发管理：针对FTP、TELNET等传统协议的外发信息进行内容关键字识别、记录、阻断确保外发信息的合法性
上网行为审计基于应用层协议还原的行为和内容审计
网页浏览(HTTP协议)审计，记录机器IP、访问网址等信息记录用户网页浏览的时间、URL 地址、标题、源目的IP地址、源MAC地址、源目的端口、网址分类信息、机器名称、使用者。还可以记录网页发帖和BBS发帖的内容、支持常见的搜索引擎关键字审计。
网络聊天审计:腾讯QQ、Windows Live Messenger、ICQ 、YAH0O Messenger、网易泡泡、淘宝阿里旺旺、新浪UC、QQ聊天室等聊天软件,可记录聊天帐号，聊天工具，未加密的聊天内容等信息记录用户聊天的时间、聊天工具、聊天帐号、源IP地址、源MAC地址、机器名称、使用者。还能记录通过MSN、 ICQ、YAHOO MESSENGER、UC等聊天工具聊天的内容和文件传输的内容。
收发邮件( POP3、SMTP、WEBMAIL、LOTUS、EXCHANGE)，可对邮件帐号、标题、内容、附件进行审计。如记录用户收发邮件的时间、收发件人、主题、附件、内容、源目的IP 地址、源MAC地址、源目的端口、机器名称、使用者。
P2P协议审计可以审计通过P2P文件传输(迅雷、BT、 电骡等)时种子链接所访问的URL、源目的IP地址、源MAC地址、外网端口、机器名称、使用者。管理员可以根据URL对种子文件进行封堵。
股票审计:审计大智慧、问花顺、钱龙等股票软件记录用户炒股。
用的大智慧、同花顺、钱龙等股票工具的使用时间、源IP地址、源MAC地址、软件名称、机器名称、使用者。
搜索关键词审计:、google等常见搜索网站远程登录(TELNET协议)审计文件传输(FTP 协议)审计除了记录用户文件传输的行为外，还能记录包括BT在内的文件传输行为的传输方向，上传文件名，文件大小，状态，传输类型。指定允许发送/接收到文件服务器。
③ 跪求高手指点如何绕过公司网络管控设备
寻找外部代理IP地址，使用你能上的端口，比如80端口的外部代理，就可以出去了，以下是一个可更新的列表：http://g.51cto.com/proxyserver/blog-593-1.html
硬件设备不可能监视到网页快照或邮件内容的，因为没有存储空间，也不可以更新，但可能记录一个简单日志；
网络监控包含了两部分，一个是上网监控，一个是内网监控；无论是哪个方式，都需要大量的数据存储，而很多数据是实时；比如上网监控到的邮件，内网监控到桌面屏幕；而硬件怎么保存？（除非本身那就是一个普通的电脑+软件，等你花了几万去购买一个人家本来只要3000元的电脑；购买后发现却很多功能不能用，或过段时间就成废铁的时候,那就太郁闷了）；网络监控和应用是有关系的，比如QQ更新了，那不刷新规则硬件就成废铁了；类似这些问题想清楚了，那么你就知道为什么路由或火墙这样的硬件公司(比如思科、华为）自己不会去生产所谓网络监控硬件了；
值得注意的是：网络监控软件的方式，特别是做成网桥模式的软件，如果还能网络行为审计的话，那么即使你使用任何的代理，都将记录了，因为通讯的所有端口的TCP和UDP过程都将审计日志；比如Anyview(网络警）这样的，这个还包含了内网监控连聊天记录等一起监视了；
假如你找不到外部的代理，你也可以找公司里可以上网的电脑做一个内部代理，你通过同事的电脑转发出去；这个方法也很简单可行；