㈠ 監控使用本地連接就好了,寬頻斷開還能上網!如何斷開網路防止員工上網
一、 通過路由器禁止電腦上網、屏蔽上外網。在大多數單位都有路由器、交換機或防火牆等網路設備,通過這些設備來禁止電腦上外網的行為也比較簡單。
首先,區域網能夠上網,通常是通過路由器添加ADSL賬號的方式,然後撥號上網,所以只要登錄路由器,斷開公網連接就可以阻止區域網電腦上網了。當然,這種方式是一刀切的,整個區域網都無法上網,這有點不切實際,畢竟公司區域網一些電腦(如領導、伺服器)等需要上網。因此,可以通過MAC地址過濾的方式來只讓區域網某些電腦上網,除此之外其他電腦無法上網,如下圖所示: 圖:路由器只讓部分電腦上網的設置
其次,有時候我們只是禁止打開網頁但允許區域網電腦發送郵件。那麼,這種情況下,我們同樣可以通過路由器來禁止電腦隨意打開網頁,而只能打開網管員設定的白名單網址(比如企業郵箱網址),以及開放特定埠(比如通過Outlook和Foxmail收發郵件所用的埠25和110)等,如下圖所示: 圖:路由器放行25埠和110埠的設置。
二、 通過網管軟體來禁止電腦打開網頁、屏蔽打開網頁、設置電腦禁止上網。
如果你覺得路由器設置較為復雜,或者你的路由器缺乏相關的網路過濾功能,則你也可以通過專業的網路限制軟體來禁止電腦打開網頁、限制電腦上網,相對路由器來說更為精準和靈活,同時實現的網路過濾功能也更為全面。例如,當前有一款「聚生網管」軟體(下載地址:http://www.grablan.com/soft.html),可以完全實現禁止上網、控制打開網頁和限制上外網的功能。具體操作如下:
首先,在區域網一台電腦安裝聚生網管之後,就可以掃描到區域網所有電腦,你可以隨意禁止任何電腦上網,當然對於領導電腦或伺服器等關鍵電腦,只要不管理、不控制,則完全沒有任何影響。同時,在禁止電腦上網的同時,還可以給電腦發送善意的規勸或警告信息,這樣被控制的電腦就可以自覺、適度使用電腦了。同時,在中午午休或下班之後等非工作時間也可以放開上網限制,這樣也便於員工處理私人事情,從而實現了人性化的區域網網路管理,如下圖所示:
圖:聚生網管禁止上網但允許發送郵件的功能 圖:設置禁止上網時間、控制上網時間的軟體
此外,聚生網管還可以禁止區域網P2P軟體使用,禁止迅雷下載、禁止PPS影音、禁止員工上班看視頻、限制區域網玩游戲、控制區域網網速、禁止上班炒股等,可以幫助網管員實現更精確的網路控制,規范員工上網行為,讓企業帶寬創造真正的價值。
總之,當前國內公司區域網網路帶寬通常較為有限,如何讓網路帶寬更好地用於員工工作,為企業創造價值,是企業網路管理員必須要認真考慮的問題。同時,鑒於員工隨意上網的弊端,控制員工打開網頁、限制員工上外網,是企業網路管理必不可少的一個方面,企業可以根據自己的需要進行適度的、精確的控制,實現效果最大化的網路管理。
㈡ 辦公網路和監控網路如何分離優點
優點就是網路好。
大型監控網路佔用了大量的帶寬,導致辦公網路使用性太差,造成不好的用戶體驗,現在的辦公網路一般在百兆之內,如果大型監控網路中有1000個攝像機,那麼再和辦公網路共用,可想而知,用戶上網會是什麼樣子。
企業網路和監控網路完全分開,可採用物理隔離的方式,即設計兩套完全物理隔離的網路。
從網路的前端到後端的設備完全隔離。交換機,伺服器以及網路的布線可以完全分開,相當於建立兩個網路系統。