企業局域網電腦上網行為控制

2015-11-25 11:38 作者：admin 瀏覽量：

　　方法一、通過路由器禁止或控制電腦上網行為。

　　通過路由器限制電腦上網的優點是，可以充分發揮現有的網絡設備的功能，不必另行部署其他軟硬件設備。同時，當前主流的路由器也大都提供了管理電腦使用、控制電腦上網行為的功能。

　　比如我們要禁止電腦上網，可以直接通過路由器里面的“MAC地址過濾”功能即可，比如設置“只允許特定的MAC地址上網”，這樣就可以把公司內部允許上網的電腦MAC地址加入進去，除此之外所有其他的電腦都將無法上網;當然，如果你不加任何MAC地址，則意味著局域網所有電腦都無法上網。

　　當然，路由器畢竟主要功能是為局域網電腦提供上網服務，不宜設置過多的過濾，否則容易增加路由器的負荷;同時，路由器在過濾P2P軟件、炒股、聊天、玩游戲方面的功能較為薄弱，不能完全封堵一些較為復雜的網絡應用，比如迅雷下載、QQ游戲等，同時路由器的升級較慢，不能實時跟進封堵各種網絡應用，從而導致路由器在控制電腦上網行為方面存在著一定的局限。此外，一些路由器的設置較為復雜，不適合一般管理人員使用。這種情況下，可以考慮使用第二種方法。

　　方法二、借助于專門的局域網控制上網的軟件來限制、過濾局域網電腦上網行為。

　　鑒于路由器在控制電腦上網行為管理方面的一些局限，很多單位都采用部署專門的局域網上網控制軟件、網絡監控軟件來實現局域網上網控制的目的。例如可以采用IT外包服務公司的一些IT系統管理。

　　總之，實現局域網禁止電腦上網或者控制局域網電腦上網，一方面可以借助于局域網現有的網絡設備，如路由器、交換機和防火墻;另一方面，也可以借助于專門的網絡行為管理系統、局域網控制上網的軟件。無論采用何種方法，都可以實現有效的上網控制的目的，只不過相對于路由器來說，通過專門的網絡監控軟件管理電腦上網的操作設置更為簡單、直接，具體采用何種方法，企事業單位可以根據自己的需要進行抉擇。