企业局域网电脑上网行为控制

2015-11-25 11:38 作者：admin 浏览量：

　　方法一、通过路由器禁止或控制电脑上网行为。

　　通过路由器限制电脑上网的优点是，可以充分发挥现有的网络设备的功能，不必另行部署其他软硬件设备。同时，当前主流的路由器也大都提供了管理电脑使用、控制电脑上网行为的功能。

　　比如我们要禁止电脑上网，可以直接通过路由器里面的“MAC地址过滤”功能即可，比如设置“只允许特定的MAC地址上网”，这样就可以把公司内部允许上网的电脑MAC地址加入进去，除此之外所有其他的电脑都将无法上网;当然，如果你不加任何MAC地址，则意味着局域网所有电脑都无法上网。

　　当然，路由器毕竟主要功能是为局域网电脑提供上网服务，不宜设置过多的过滤，否则容易增加路由器的负荷;同时，路由器在过滤P2P软件、炒股、聊天、玩游戏方面的功能较为薄弱，不能完全封堵一些较为复杂的网络应用，比如迅雷下载、QQ游戏等，同时路由器的升级较慢，不能实时跟进封堵各种网络应用，从而导致路由器在控制电脑上网行为方面存在着一定的局限。此外，一些路由器的设置较为复杂，不适合一般管理人员使用。这种情况下，可以考虑使用第二种方法。

　　方法二、借助于专门的局域网控制上网的软件来限制、过滤局域网电脑上网行为。

　　鉴于路由器在控制电脑上网行为管理方面的一些局限，很多单位都采用部署专门的局域网上网控制软件、网络监控软件来实现局域网上网控制的目的。例如可以采用IT外包服务公司的一些IT系统管理。

　　总之，实现局域网禁止电脑上网或者控制局域网电脑上网，一方面可以借助于局域网现有的网络设备，如路由器、交换机和防火墙;另一方面，也可以借助于专门的网络行为管理系统、局域网控制上网的软件。无论采用何种方法，都可以实现有效的上网控制的目的，只不过相对于路由器来说，通过专门的网络监控软件管理电脑上网的操作设置更为简单、直接，具体采用何种方法，企事业单位可以根据自己的需要进行抉择。