其实对于企业而言，要想实现对局域网员工上网行为的规范化管理，需要多方面进行考虑，综合各要素实现统一、规范化管理，其中包括规章制度、企业文化、网管技术、信息加密等策略的综合应用来达到管理的目地。在此就从网管技术的角度出发，分享一下针对局域网员工在上班期间上网行为进行规范化管理的具体方法。
方法一：利用企业级路由实现规范局域网电脑上网行为的管理。
相比普通路由设备，利用企业级路由设备可以实现局域网电脑上网行为的管理功能，如图所示，进入企业级路由器后台Web界面，切换到“DHCP客户端”列表界面，在此就可以获取当前局域网中所有联网的计算机信息。
如果想对特定的计算机进行网络行为管理操作，我们可以切换到“安全专区”-“接入控制”选项卡，在“MAC地址选择”列表中，可以开启“MAC地址”功能，并通过勾选“仅禁止MAC地址列表中的MAC访问互联网”功能并启用，添加相应的电脑MAC地址即可实现禁止访问Internet的行为。利用此功能可以限制特定电脑访问互联网的行为。
利用同样的方法，我们还可以切换到“选择网站”选项卡，在此启用“网络选择”功能后，勾选“ 仅禁止访问列表中的网站地址”，启用此功能后，通过添加窗口添加对相关网站，即可实现禁止访问特定网站的功能。利用此方法可以限制电脑访问炒股、购物等网站。
其实还可以对电脑网速进行限制，切换到“Qos设置”-“流量监控”选项卡，勾选“启用IP流量限制”功能后，通过点击“添加”按钮，即可设置针对局域网特定IP段内的电脑上网网速的限制功能。利用此功能可以限制电脑看电影、玩游戏以及传输文件的网络行为。
方法二：利用大势至网络行为管理软件实现局域网电脑上网行为的个性化控制。
由于此款大势至网络行为控制软件可以实现基于策略的多样化的网络行为控制功能，因此可以为企业单位局域网员工上网行为的管理提供更有效的解决方案。如图所示，在其程序主界面中，点击“启用监控”按钮后，将自动列出当前局域网所有联网计算机。
如果想针对局域网中特定计算机的网络行为进行管理，我们可以通过点击“策略配置”按钮，在弹出的“策略管理”窗口中，系统已预设了相关控制策略，我们可以直接使用相应的策略实现电脑行为的管理。当然也可以对特定策略进行编辑或创建新策略以满足个性化需要。
在策略编辑界面中，我们可以针对涉及局域网电脑网络行为的所有相关操作进行控制，其中包括聊天限制、普通下载限制、炒股购物限制、上网时间限制以及网盘下载、游戏限制、邮件附件、网盘微盘下载限制等功能。
当相应的网络行为管理策略配置完成后，我们就可以将相应的策略指派到特定计算机实现管理功能。勾选想要进行控制其网络行为的计算机并右击，从其右键菜单中选择“为选中主机指派策略”项，并在弹出的窗口中选择相应的策略进行应用即可。
