作者：纷纷 日期：2016.1.7
在企事业单位做过网管的人员都有一个这样的体会：网络问题多如牛毛，员工随意上网的现象极为普遍。尤其是当前互联网各种网络应用丰富多彩，员工上班时间玩游戏、工作时间炒股、在线看视频、上班时间网购的现象极为普遍。虽然说作为企事业单位也不能完全不近人情地完全禁止上述与工作无关的上网行为，但也经常会遇到一些不自觉的，甚至是明目张胆、屡教不改的用户，过量进行上述上网行为，不仅极大地占用了工作时间，降低了工作效率，而且还过多地占用了公司的网络带宽资源，造成局域网网速变慢，严重影响局域网其他人员的正常上网。为此，企事业单位必须采取有效的举措，控制员工上网行为，防止不合理的上网行为带来的负面影响。
那么，公司局域网如何控制员工上网、禁止员工上班时间开小差呢？笔者以为，可以通过以下两种途径：
方法一、通过充分发挥路由器、交换机和防火墙等网络设备的网络行为监控功能。
当前，很多路由器、交换机或防火墙或多或少具备了一定的网络行为控制功能，可以实现较为有效的局域网网络行为控制和管理，比如禁止员工炒股、禁止电脑玩游戏、禁止员工上班网购、禁止在线看视频以及禁止P2P下载等行为，同时设置也较为简单，如下图所示：
图：路由器禁止网络游戏、路由器禁止迅雷下载的设置
不过，路由器的核心功能毕竟是提供上网服务，如果启用过多的转发和过滤将会使得路由器的负荷加大，同时对于一些复杂的网络应用，如迅雷、QQ发送文件和QQ游戏等，如果单纯依靠路由器通常难以完全封堵，需要借助于其他管理手段才可以。
方法二、借助于专门的局域网上网控制软件来管控局域网员工上网、规范员工上网行为等。
鉴于路由器在管理员工上网行为方面具有一定的局限性，这种情况下可以考虑部署专门的网络行为管理系统、上网行为管理软件来实现。目前，国内有很多专门的网络限制软件、企业网管软件都可以实现。例如有一款“聚生网管”软件（下载地址：
http://www.grablan.com/wangguan.html），只需要部署在局域网一台电脑上就可以完全控制整个局域网电脑上网行为，有效禁止电脑玩游戏、禁止电脑炒股、限制工作时间网购、禁止在线看视频等，全面规范员工上网行为。如下图所示：
图：禁止P2P下载、禁止在线看视频、禁止网络电视
图：禁止网络游戏、炒股、网购
总之，在单位局域网中，要想有效管理员工上网行为，一方面可以充分借助于路由器、交换机或防火墙等网络设备，另一方面也可以借助一些网络控制软件来实现。
