企業(yè)局域網(wǎng)電腦上網(wǎng)行為控制

2015-11-25 11:38 作者：admin 瀏覽量：

　　方法一、通過路由器禁止或控制電腦上網(wǎng)行為。

　　通過路由器限制電腦上網(wǎng)的優(yōu)點是，可以充分發(fā)揮現(xiàn)有的網(wǎng)絡(luò)設(shè)備的功能，不必另行部署其他軟硬件設(shè)備。同時，當(dāng)前主流的路由器也大都提供了管理電腦使用、控制電腦上網(wǎng)行為的功能。

　　比如我們要禁止電腦上網(wǎng)，可以直接通過路由器里面的“MAC地址過濾”功能即可，比如設(shè)置“只允許特定的MAC地址上網(wǎng)”，這樣就可以把公司內(nèi)部允許上網(wǎng)的電腦MAC地址加入進(jìn)去，除此之外所有其他的電腦都將無法上網(wǎng);當(dāng)然，如果你不加任何MAC地址，則意味著局域網(wǎng)所有電腦都無法上網(wǎng)。

　　當(dāng)然，路由器畢竟主要功能是為局域網(wǎng)電腦提供上網(wǎng)服務(wù)，不宜設(shè)置過多的過濾，否則容易增加路由器的負(fù)荷;同時，路由器在過濾P2P軟件、炒股、聊天、玩游戲方面的功能較為薄弱，不能完全封堵一些較為復(fù)雜的網(wǎng)絡(luò)應(yīng)用，比如迅雷下載、QQ游戲等，同時路由器的升級較慢，不能實時跟進(jìn)封堵各種網(wǎng)絡(luò)應(yīng)用，從而導(dǎo)致路由器在控制電腦上網(wǎng)行為方面存在著一定的局限。此外，一些路由器的設(shè)置較為復(fù)雜，不適合一般管理人員使用。這種情況下，可以考慮使用第二種方法。

　　方法二、借助于專門的局域網(wǎng)控制上網(wǎng)的軟件來限制、過濾局域網(wǎng)電腦上網(wǎng)行為。

　　鑒于路由器在控制電腦上網(wǎng)行為管理方面的一些局限，很多單位都采用部署專門的局域網(wǎng)上網(wǎng)控制軟件、網(wǎng)絡(luò)監(jiān)控軟件來實現(xiàn)局域網(wǎng)上網(wǎng)控制的目的。例如可以采用IT外包服務(wù)公司的一些IT系統(tǒng)管理。

　　總之，實現(xiàn)局域網(wǎng)禁止電腦上網(wǎng)或者控制局域網(wǎng)電腦上網(wǎng)，一方面可以借助于局域網(wǎng)現(xiàn)有的網(wǎng)絡(luò)設(shè)備，如路由器、交換機和防火墻;另一方面，也可以借助于專門的網(wǎng)絡(luò)行為管理系統(tǒng)、局域網(wǎng)控制上網(wǎng)的軟件。無論采用何種方法，都可以實現(xiàn)有效的上網(wǎng)控制的目的，只不過相對于路由器來說，通過專門的網(wǎng)絡(luò)監(jiān)控軟件管理電腦上網(wǎng)的操作設(shè)置更為簡單、直接，具體采用何種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。