网络有界限：局域网禁止网站访问、限制网站访问、屏蔽网站
作者：阳光 日期：2013-12-13
有人说，互联网世界是自由的，虚拟的；也有人说，互联网是真实而有界限的。其实，每个说辞都没有错，关键在于上网的环境、时间、地点还有上网的人。在家庭组建的局域内，网络较需要发挥的是其娱乐效应，社交、购物、视频、游戏要占主角；而在企业办公网络里，带宽应主要用于业务交流和文件传输处理。
事实上，在企业网络应用中，网络滥用的问题比较多。不该放大的网络娱乐效应出现，随之而来的就是网络管理问题。互联网丰富多彩，网络内容繁杂，善恶美丑共存。员工在主动地上网选择，经常会不自觉的查看并不需要的讯息，受到信息图片的吸引诱导，进一步发生购物和游戏的行为。
调查表明，员工上班时间浏览无关网站，特别是一些商贸网站，如阿里巴巴、淘宝、京东等已经成为当前国内企事业单位员工上网内容的重要方面；另有一些员工访问各种门户网站、娱乐网站、游戏网站、在线视频网站等。上述这些网站大都与员工的正常工作无关，并且常常是员工作自己的生意、网店的行为或者是员工找乐子的娱乐性质的网址。
有83%中层管理人员由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁。而这些与工作无关却又较受关注的5类网站分别是：新闻网站（51%）、网上银行（38%）、邮件网站（37%）、旅游网站（22%）和运动、购物网站（15%）。一些企事业单位虽然建立了针对本单位内部局域网上网行为管理制度，但是内部职员常常对这些上网管理制度熟视无睹，上班时间上网聊天、购物、玩游戏、炒股票、看网页视频等行为司空见怪。所以，规范员工上网行为，合理限制游戏，过滤网址，封堵聊天对企业带宽安全十分必要。总之，就是要对局域网上网加强管理。
那么，筛选过滤网址访问就会在一定程度上降低这种风险。那么，如何禁止员工在工作时间登陆无关网站、限制上网？如何管理员工上网、如何分配带宽流量呢？
一、路由器限制网址访问法
大多数品牌的路由当中都有简单的网络管理功能，只要登陆路由在其中的网址过滤当中设置禁用网站名单即可。对于禁止上网的电脑，直接采用mac地址过滤掉就可以了。当然，如果企业局域网达到中型或者大型规模时，对于大量的专业管理要求，路由器是很难招架的。而且，对于禁止P2P下载，限制迅雷、封堵网游等问题，路由器根本无法管控。
二、专业上网管理
大势至（北京）软件工程有限公司（官方网站：http://www.grablan.com）的聚生网管系统，采用多种方式过滤网址（包括URL数据、端口、IP、甚至是应用层协议特征码），并且支持网管人员自行添加网址，聚生网管公司也可以为客户定制个性化的网址数据库，从而完全满足用户个性化的网页监控、网址封堵、网页内容过滤等网络管理需求。聚生网管系统提供了对网页访问的黑白名单功能，可以有效禁止员工访问与工作无关的网站，并可以记录员工访问的具体网址，聚生网管还可以提供人性化的警告和提醒功能，从而可以更好地实现对员工上网网站的管理。
聚生网管能够较有效管控员工上网时间上网娱乐的非法行为，可以协助管理者了解工作进度，帮助员工实现良好的自我管控。
