如何限制员工上网

如何限制員工上網主要还是靠制度来管理，软件最多做辅助。首先订立制度，上班时不允许做什么，一一列明，抓到后如何处罚，一一列明，然后公告出来，让大家都知道。最好开会时让头头出面强调下。然后巡视抓人，抓到人就照章处罚。不需要把每个违规的都抓到，只要抓到一个处罚一个，捉几个后就能很好的扭转风气了，毕竟被处罚是很丢脸的事情。巡视的人要勤快，要抓现行，然后处理要按之前公布的规章办事。惩罚不必重，但是要公平，一视同仁，不能出现巡视者包庇某个犯规者的情况，那就执行不下去了。话说我有个同学就是在单位里上班聊QQ被老板捉到两次，被开了，嗯嗯公司啊。建议上硬件防火墙！虽然贵，但是绝对不怕破解！买了之后卖方会提供技术支持的。没钱就用企业版软件防火墙（很多杀软的全功能版都有这个功能），在总服务器那里设置端口黑名单，把游戏网站都拖到黑名单里。用聚生网管给局域网电脑限速，网速慢了网络游戏自然就玩不起来了，把迅雷，哇嘎，电驴，BT等统统关掉，留着MSN就行了，这样只能上网浏览网页收发邮件，MSN聊天信箱，这样就可以了，把时间设定好了就行，破解版的聚生网管最多管理20台电脑，电脑要是多了必须花钱买正版。（IP黑名单基本是不管用的，因为可以用代理，你可以设置IP白名单来控制上网，只有限制的IP可以连接上，其他IP都不能连接，这样的缺点是基本只能上网收发邮件，其他什么都不行。你也可以通过脉冲式的断网来控制玩游戏的人，比如每连接网络10分钟后就断网几秒重置网络连接，这样玩游戏的人就会不断的掉线，不过缺点是不能进行一些即时连接的东西，收发大容量邮件或者文件也会出现问题。也可以通过安装网管软件来实现控制员工上网，比如发现员工启动了某些程序后会自动报警或者关闭程序等等，不过这种方法只对电脑盲有用。比较好的方法是自己安装服务器，员工收发邮件用内网的邮件服务器，员工不能够通过网关的NAT,等等一些东西。还有当老板的，有时候只管收获不管耕耘也是一种方法，不必那么苛刻的规定员工怎么耕耘。）我想先用通知的形式比较好!如果一开始就通告会比较引起发感的!还有其实这只是治标不治本.如果想有效果的控制,就要成立一个IT部门,把全部电脑连成一个局域网,统一管理就最好!这样就可以有一个富丽堂皇的理由:由于上级开会决定,公司的网络将要实行统一管理化,软件的使用将要按照各部门不同的职能进行加装或删除,软件的下载须由IT部门同意且由IT部门安装.写出几点要求,如:公司员工,无论工作还是休息时间,禁止在网上聊天,禁止玩网络游戏,如有发现,扣发当月工资的20%-30%.或者你还有其他的要求也写进去.你公司应该有一个办公室管理制度,把这几条加进去就行了.然后组织员工开会,学习办公室管理制度.这样就可以了通知由于公司统一开会决定,公司的网络将要实行统一管理化,优化公司的互联网,成立专门的IT部门,并按照各个部门的情况以及不同的职能进行电脑中一些程序的安装及删除,希望各部门积极配合!先发出通知告诉公司员工.说实际的,做为一家公司有权利要求和规定公司的一些制度,要是员工上班不好好上都为个聊天,游戏那何必在公司呢？还不如回家上网不是更舒服吗?在每台电脑的桌面放上一个文本文件，里面把你们想好的内容写进去。还有聊QQ一般没多大的事情，一般就聊几句，主要是挂QQ。但是千万别让他们玩游戏一、对局域网电脑进行网络监控的必要性：网络已经进入了我们的日常生活，随之而来的网络安全监控，网络管理、员工网络行为等已经成为日益凸现的问题摆在了我们面前,根据美国FBI和CSI对484家公司调查发现:（1）有93%企业网络资源使用不当（2）有85%企业遭受过病毒攻击（3）有43%员工电脑曾被木马入侵（4）有31%员工滥用Internet（5）有16%来自内部未授权的存取（6）有14%专利信息被窃取（7）有12%内部人员的财务欺骗；（8）有11%资料或网络的破坏（9）有超过70%的安全威胁来自企业内部网络监控日益重要，包含以下几个主要方面：1、掌握内部所有电脑的硬件和软件资源，以管理资源设备和重要资料文件；2、掌握内部所有电脑安装的运用程序，以防止员工滥用电脑；3、掌握员工使用电脑的过程，监视屏幕以记录是否合法使用和评估员工工作；4、掌握员工上网的过程，管理、记录、限制上网络行为和过程，以提高工作效率；5、备份重要的网络邮件、员工浏览的页面、员工传递收发的数据文件，以保存和保护重要资料；6、限制员工上网行为、游戏行为、聊天行为、干私活行为，以加强企业管理；7、监视网络流量，防止恶性下载消耗网络资源，以提高网络性能；8、禁止泄露企业内部重要资料，以增加企业竞争力和保护产权；9、禁止对U盘、光盘、文件等的存取；以防止病毒和资源泄露；二、内网监控和外网监控网络监控制有内网监控和外网监控两个主要方面：1、外网监控的主要任务是管理网内任何一个计算机访问互联网的行为、过程、内容、时间、对象、资源；主要的目的是监视、控制、记录、限制这些访问INTERNET外部网络的行为，防止内部人员滥用互联网、非法使用、消耗资源、浪费工作时间、泄密、做私人工作等等；2、内网监控的主要任务是监视内部网络的所有电脑从开机起到关机的全操作过程；用于记录和评估使用电脑的行为过程、管理电脑的使用、资源的配置、工作效率、防止泄密、防止滥用等等，用于提高工作效率、企业竞争力；一个完整的网络监控系统应包含内网监视和外网监控；网络监控系统有硬件和软件方法之区分，软件产品主要有以下优点：1、成本低廉2、容易更新和升级3、更加灵活和拓展ANYVIEW实现了外网监控，而INTRAVIEW实现内网监控，两个产品是姐妹伴侣；实现完美的网络监控；1、为什么要使用局域网网络监控软件？计算机网络的普及应用已渗透到社会各个层面，给社会带来便利的同时也随之带来的安全和管理问题。互联网络是一把双刃剑；就如一个企业而言有些员工利用工作时间看新闻、玩游戏、干私活、聊天、泄密公司资料、炒股票、下电影、听歌曲、浏览色情站点、甚至在公司网上边拿老板工资边找工作等等。不仅仅消耗公司资源，更是因为影响公司效率、泄露公司机密、甚至丢失客户资源另人痛心。而利用局域网网络监控软件这非常有效的管理辅助手段并和企业的内部管理机制结合达到更加事半功倍的效果，已经成为大家的共识。很多单位很舍得对网络以及电脑设备的投入，但却不舍得对应用软件特别是安全软件投入是不恰当的，如果组建了性能出色的网络以及购买了现代化的办公设备，但却成了浪费公司人力和财力甚至是纵容员工上班时间做单位之外的事情就成了问题；反而降低了工作效率，甚至导致更大损失；因此网络监控非常必要；目前很多单位请了网络管理人员还建设了网站；但是把设备是管好了，可设备带来的方便却降低了工作效率（都用网络干别的事情去了），网络带来的客户因为员工缺乏管理而可能直接成为了竞争对手的客户了；因此仅购买设备是不够的，仅仅建设网站也是不够的，只管理设备也还是不够的，还需要把员工使用网络的内容监视和并把网络行为管理起来；特别是外贸企业、技术含量较高的企业（如软件、工程类）、政府关键部门等等对员工的上网监督管理的意义尤为重要。网络监控系统总体目标是能有效防止员工通过网络以各种方式泄密，实现对网络电脑及网络资源的统一管理和有效监控。未经授权不得以各种方式外发文件、不得利用网络做不应该做的事、并能够记录网络往来的内容（比如外贸企业的定单过程），对电脑的各种端口和设备实施全面管理和控制，对用机、上网、收发邮件、网上聊天和电脑游戏进行严格管理与控制；（1）可防止并追查单位重要资料、机密文件等的外泄；（2）监督、审查、限制、规范网络使用行为；（3）限制消耗资源的聊天、游戏、外发资料、恶性下载和股票等行为；（4）备份重要网络资源文件（比如业务邮件）；监控MSN聊天记录内容；监视QQ聊天记录等聊天行为和过程；4、AnyView(网络警)是有什么功能和优势特点？AnyView(网络警)网络监控系统是目前国内最强大的企业级网络监控软件;通过局域网内任何一台计算机能够监控、记录、控制其他计算机的上网行为;用于全程监视、控制、管理网络内所有用户互联网访问全过程；包含：网络监控,邮件监控,上网监控,网页监控,FTP监控,YAHOO通/SKYPE/TM/QQ/MSN等聊天内容以及行为监控,流量监控和流量限制,连接数限,桌面屏幕监控,BT限制等等;采用国际通用协议标准设计几乎适应所有的网络应用和行为管理的监视和控制;用于监视、禁止、管理、拦截所有的网络内容和网络行为;其他网络应用监控都可以通过增加控制列表达到网络监控目的；AnyView(网络警)网络监控软件系列自2002年3月正式发行以来，已经成功经历了MAILSPY、ANYSPY、ANYVIEW三代系列产品；过去的5年已经成功运用在三千多国内用户；2006年我公司继续推出伴侣InTraview；使得内网和外网监控管理全部涵盖；AnyView(网络警)是中国大陆、香港、台湾等几千客户实际应用不断锤炼加强发展起来的优秀国产软件，同类软件的杰出方向领导；专门为高层管理者而设计，使用简单方便、稳定卓越、界面友好实用；相比国产同类以下是特有或首创功能：（1）对网络环境没有任何要求的监控软件，可安装在任何网络环境局域网任意一台电脑上，被监视电脑上不需要安装任何软件：同一个局域网只需任意一台电脑安装一套AnyView软件，就可以监视和管理整个网络，被监视电脑上不需要安装任何软件；可以在普通交换机下任何一台安装，不需要任何特别的安装设备或环境要求。不需要HUB（集线器），不需要镜像交换机；（2）支持流量监视并流量限制功能：实现流量监视的同时达到流量限制措施，以防止恶意下载，合理分配网络资源；（3）BT完美禁止：采用智能策略识别技术，国内首创完美BT禁止，真正达到BT完美限制；（4）提供透明软网关功能：ANYVIEW本身就可以作为一个高性能的软网关模式；用于共享上网；（5）网站访问统计：提供具体的某个电脑访问具体的网站多少次，具体的流量和网站地址等上网统计；（6）全面淘汰WINPCAP中间件模式：WINPCAP驱动最高只能百兆而目前大部分为千兆环境，WINPCAP模式软件在阻断UDP、限制流量、限制BT类、限制网络游戏、限制聊天软件（比如QQ、SKYPE）等等方面是无法克服天生本质性缺陷，ANYVIEW新引擎克服了采用WINPCAP驱动模式的所有软件的全部弱点；提供那些软件无法比拟的性能和监控效果；（7）提供单独INTRAVIEW内网监控插件：插件支持远程屏幕监视、QQ聊天内容监控等功能,插件需要安装软件到监视机并需要单独购买；（8）跨平台、跨网段、多出口、千兆、无线环境监控：包含：运行环境是WINDIWS，但被监控电脑可以是Unix、Linux等任何其他操作系统；能够跨越无限多个VLAN（IP网段）；支持无限多个不同的INTERNET出口；在千M环境和无线网络环境中实施监控（a）可防止并追查单位重要资料、机密文件等的外泄行为；（b）监督、审查、限制、规范网络使用行为,可进行流量限制；（c）限制消耗资源的聊天、游戏、外发资料、禁止BT等恶意下载；（d）备份重要网络资源文件；监控MSN/YAHOO通/SKYPE/TM/QQ聊天记录，远程桌面屏幕监视；（e）详细分析和评估员工工作状态和使用网络的行为过程；适合所有需要网络内容和行为监视管理的单位使用，特别适合网络资源管理者、企业主管、私营业主、行政主管、政府部门、安全机构、研究部门、公安部门、检察部门、网络安全人员、进出口公司、网络爱好者、网络管理人员、外资机构、学校、电信、电力、金融等使用。是管理者对网络资源、网络使用行为和网络内容管理的强大帮手。3、我是否适合使用AnyView(网络警)？（1）如果你想监视、管理、探测、收集、控制局域网上机器所浏览的网站、上传下载的文件和收发的邮件、监视聊天、游戏等行为；(2)想知道管理的内部人员在工作时间是否遵守公司制度,合理合法合理地利用互联网,阻止员工通过单位网络资源浏览、下载、传播色情反动违法相关内容;上班时间禁止员工通过网络做正常工作外及单位无关的事情,或者做私活;禁止员工聊天、游戏