文章摘要：在公司局域网中，我们处于网络管理的需要常常需要限制某些电脑上网行为，或者是禁止电脑上网或者控制电脑上网时间，防止没有权限或无节制的上网行为而影响工作。此外，由于单位的网络带宽资源是有限的，一旦发现局域网个别电脑过量占用带宽会严重影响其他人的上网速度，因此我们还需要限制电脑网速、限制局域网别人的网速，防止局域网出现抢网速的行为，保证网络资源的均衡、合理和高效利用。那么，公司局域网如何限制电脑上网、控
在公司局域网中，我们处于网络管理的需要常常需要限制某些电脑上网行为，或者是禁止电脑上网或者控制电脑上网时间，防止没有权限或无节制的上网行为而影响工作。此外，由于单位的网络带宽资源是有限的，一旦发现局域网个别电脑过量占用带宽会严重影响其他人的上网速度，因此我们还需要限制电脑网速、限制局域网别人的网速，防止局域网出现抢网速的行为，保证网络资源的均衡、合理和高效利用。
那么，公司局域网如何限制电脑上网、控制电脑上网时间、限制电脑网速呢？笔者以为，有效管理公司电脑上网行为、控制电脑上网速度必须从以下几个方面入手：
首先，针对有些单位要限制电脑上网、控制电脑上网时间的情况。可以通过一些上网行为管理设备，如上网行为管理路由器来实现。一些带有上网行为管理功能的路由器大都提供了一些简单的电脑网络控制功能，可以限制电脑上班玩游戏、看视频、网购、限制P2P下载、禁止聊天等，同时也提供了控制上网时间的功能。如下图所示：
但是，由于路由器核心功能是为局域网提供上网路由的功能，如果设置较多的过滤和控制策略，则会占用路由器较多的资源（如路由器的CPU和内存），从而影响路由器数据包转发、提供上网功能的性能，容易导致路由器负荷过大而死机，从而影响网络的稳定和畅通。此外，路由器控制局域网电脑上网功能大都是通过基于封堵端口、过滤IP地址的方式来实现的，这使得对于一些复杂的网络应用，如迅雷、QQ游戏、股票软件、聊天软件等，由于服务器IP地址众多、通讯端口也可以自动切换，使得无法对这些网络应用进行有效的封堵，从而无法帮助网管员实现网络管理的目的，而只能实现一些简单网络行为管理，如网页浏览、上网时间控制等。如下图所示：
图：路由器控制局域网玩游戏截图
其次，可以借助一些专业的上网行为管理软件来实现。当前，国内有很多面向企事业单位的网络行为管理系统，可以完全实现局域网网络行为控制的目的。同时，由于网络管理软件大都采用了深度数据包检测（DPI）和深度流量检测（DFI），使得对各种网络应用的封堵更为有效。例如，当前国内使用较多的“洞察眼”（下载地址：http://www.dongchayan.com/soft.html），只需要在公司局域网一台电脑安装后就可以扫描局域网所有电脑，可以控制所有电脑的P2P下载（尤其是可以完全禁止迅雷下载、限制PPS影音、禁止QQlive、限制PPlive网络电视等）、炒股、聊天、玩游戏（可以完全禁止QQ游戏、征途游戏、联众游戏、屏蔽一切网页游戏）、看视频的行为；同时，还可以禁止员工网购、实时控制局域网网络流量、限制局域网网速等。如下图所示：
图：控制P2P下载、限制网络视频截图
图：控制局域网网速、限制上网带宽截图
图：禁止局域网网购、限制在线购物截图
总之，在公司局域网中，必须采取一定的网络管理制度和手段来约束员工上网行为，防止员工无节制上网以及滥用公司网络而造成的网络堵塞、网速很慢的情况发生；同时，规范员工上网行为、净化网络环境，也是提升员工工作效率的必要举措，可以为企业创造更大的管理效益和经济效益。
