2014/1/6
目前，手机、平板电脑等移动设备向着智能化的方向发展迅速，通过手机上网玩游戏、看视频等已经变得越来越方便，这一现象在企业局域网中尤为明显，不少员工习惯使用手机、平板电脑接入公司网络，结果是严重影响公司网速，同时也给内网安全带来不小的隐患。
为此，企事业单位网管人员必须有效管理员工上班时间手机上网的行为，防止手机上网影响局域网网速，限制员工通过手机聊天、炒股、玩游戏，保证正常工作。
方法一：通过聚生网管系统（www.grablan.com）
作为专业的上网行为管理系统，聚生网管可以有效限制局域网内主机的带宽流量、禁止P2P下载、限制网络游戏、IM软件、视频网站等等娱乐行为，实现全方位的上网管理，保障局域网网络安全畅通。
针对员工手机上网行为，聚生网管软件实时增强了对局域网手机无线上网的控制，可以有效防止员工手机上网、禁止手机无线上网，从而有效管理局域网手机上网的行为。聚生网管系统控制手机上网的设置方法如下：
首先，当员工使用手机接入公司局域网时，管理者则可以通过聚生网管像控制普通电脑一样控制此手机的带宽流量和上网行为（游戏、视频、聊天等等）。
此外，如果想要完全禁止手机接入企业局域网，那么通过聚生网管集成的MAC地址白名单功能，可以只允许白名单内的MAC地址上网，非白名单内的MAC地址则自动阻断其上网。这样，网管员可以将单位局域网员工的电脑MAC地址统计出来，并可以标注是那个员工的电脑，这样这个员工的电脑就可以正常上网了，而对于没有加入到网管所设置的白名单内的MAC地址则聚生网管系统就自动阻断其上网，这样员工手机上网、利用平板电脑或私自携带的笔记本电脑等非公司的上网行为都会被阻止，从而可以有效控制员工上述设备进行的私人上网行为，严肃了工作纪律，提升了工作效率。
聚生网管IP-MAC绑定
方法二：通过大势至内网安全卫士
内网安全卫士（下载地址：http://grablan.com/wailaidiannaokongzhi.html）是比聚生网管更注重内网安全管理的系统，可以有效阻止员工或非公司人员利用手机、平板电脑、笔记本电脑等设备接入到公司局域网中，访问局域网服务器重要共享文件或资源，防止这些外来设备与公司内部员工的电脑进行通讯；同时还可以防止局域网ARP攻击、禁止电脑代理上网、检测混杂模式网卡等功能，从而可以有效保护局域网网络的安全、稳定和畅通。
大势至内网安全卫士
启动内网安全卫士后，可以扫描到局域网内所有主机（包括手机、平板电脑等），这些主机默认在黑名单中，管理者可以将确认的公司内部电脑添加到白名单，这样黑名单内的电脑或手机就无法访问公司内网或外网（由隔离选项决定），从而完全实现禁止员工手机等外来设备接入公司局域网的目的。
以上介绍了通过两个网络管理软件实现控制手机上网、禁止手机接入内网的方法，百度一下可以发现还有很多其他的方法例如关闭路由器的无线功能、设置无线密码、MAC地址过滤等等，管理者可以根据自身网络环境综合运用这些方法实现对员工手机上网更有效的控制。
