局域网上网管理 (局域网如何实现共享上网)

如何管理局域网电脑上网行为

伴随着技术的不断发展，企业已经全面进入现代网络办公，还能使企业实现远程办公，而企业在为员工提供便利时，同样，雇员也可以为企业提供高效的报酬，但在工作时间里，总有一些员工会做一些与工作无关的事，比如浏览与工作无关的网页，或者闲聊等。因此，公司应该怎样避免员工在上班期间受到影响其工作效率的事情。

对于以上情况来说，企业就可以通过域之盾对上网行为进行审计管理：

1.网页浏览记录

详细记录员工在电脑上使用浏览器访问的站点的标题.链接，以及浏览该页面的具体时间，并且可以通过网站黑白列表设置雇员禁止访问哪个网址。

2.聊天行为审计

检查雇员在计算机上使用的聊天工具，例如，能记录雇员在计算机上聊天的内容.时间和聊天对象。这使得管理员工在工作时间闲聊行为成为可能。

3.敏感信息报警

对员工上网行为进行全面检查，在员工电脑设定敏感关键词策略后，这一措施可防止因员工在计算机中输入或搜索这些词语而导致的公司数据信息泄漏。

局域网怎么限制上网设置

　　有时候出于网络安全，需要禁止局域网电脑访问外网，这就需要控制局域网电脑的网络使用。我为大家整理了相关内容，供大家参考阅读!

　　方法一、可以通过组策略禁止电脑上网、限制局域网电脑访问外网。

　　1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client(组织单元里有用户thin-01)

　　2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为“禁止上网”。

　　(1)选择“禁止上网”这一策略对象，点击“编辑”按钮，打开“组策略编辑器”，然后在左侧的控制台树中依次展开：用户配置→Windows设置→Internet Explorer维护→连接。

　　(2) 在右侧的详细窗格里双击“代理设置”策略项，然后在弹出对话框上勾选“启用代理服务器设置”复选框，然后将代理服务器设置为“127.0.0.1”，如下图所示，应用了这条组策略，IE浏览器就无法访问Internet。

　　(3)在“运行”输入：cmd，打开命令提示符，然后输入：gpupdate /force (手动更新组策略，使策略立即生效)(4)输入：gpresult (查看组策略应用结果)3、回到域客户端XPDC，打开IE浏览器，验证策略应用结果如下图所示：

　　应用组策略之前，正常打开网页。

　　应用组策略之后，无***常浏览网页，策略生效。

　　方法二、通过控制上网软件、网络管理软件来禁止局域网上网、禁止电脑上网。

　　虽然通过组策略限制电脑上网是可以实现完全禁止电脑上网的功能，但是由于这种技术是基于操作系统相关设置来实现的，因此也很容易被一些懂技术的员工绕过，通过反向设置而达到重新恢复上网的目的。因此，这种通过组策略禁止局域网上网、控制电脑上网的方式存在一定的漏洞，不利于实现严密的网络管理。这种情况下，可以通过专门的网络管理软件、局域网限制上网软件来实现。

　　目前，市面上的局域网控制软件很多，例如有一款“聚生网管”(百度搜索“聚生网管”即可下载)，只需要在公司局域网一台电脑安装就可以管理公司所有电脑的上网行为，你可以制定一个禁止电脑上网的策略，然后你将策略指派给那个电脑，就可以阻止那个电脑上网。同时，在禁止电脑上网的同时也不会影响局域网电脑之间的内网通讯，从而可以实现内外网的分别管理。如下图所示：

　　同时，在禁止电脑上网的同时还可以给电脑发送消息，实现了人性化的提醒，可以更好地引导和约束员工的上网行为。

　　此外，通过网管软件来禁止电脑上网更为严密，由于不在被控制的电脑上进行设置，因此无论被控制电脑如何设置都无法有效逃避监控，实现了更为有效的管理。同时，通过“聚生网管”你可以随时禁止或许可局域网任意电脑访问外网的行为。

　　同时，很多企事业单位实际上并不是完全禁止电脑上网，而只是让电脑访问一些特定的网站，例如企业邮箱网站、公司外网服务器等，这种情况下就不能完全禁止电脑上外网了。这就可以通过“聚生网管”的“白名单”来实现，如下图所示：

　　同时，白名单这里也可以添加外网服务器的IP地址，这样实现了访问外网服务器的功能。

　　总之，通过组策略和网管软件都可以实现对局域网电脑上网的控制，只不过相对于组策略来说，网管软件禁止电脑上网、控制局域网上网行为相对更为简单、快捷和有效。