局域网上网行为管理，公司员工网络行为控制方法

如何才能规范员工的上网行为呢？针对不同的限制规则，我们可以有针对性的进行相关限制策略的制定。比如，针对员工浏览的网页部分进行限制时，我们可以直接借助浏览器分级限制规则来实现。如图所示，在“Internet属性”-“安全”-“站点”界面中，设置想要进行限制的站点列表即可。

当然，利用浏览器所设置的限制访问特定网站的规则，很容易被破解掉。对此我们可以通过“组策略”功能实现更高一级的限制规则的设置。比如，我们希望单位员工不要运行某些应用程序，对此可以通过“组策略”来实现。在“运行”窗口中输入 “msconfig”即可进入组策略界面。

待打开如图所示的组策略界面后，在“组策略”对话框的左侧窗格中依次双击“计算机配置”→windows设置→安全设置→软件限制策略，这时如果右侧窗格中显示“没有定义软件限制策略”的提示，则单击菜单栏“操作”→创建新的策略。

然后在右侧窗口中双击“软件限制策略”→其它规则，再单击菜单栏“操作”→新路径规则以建立新路径规则。在“新路径规则”对话框中点“浏览”按钮找到QQ安装文件夹下的QQ.exe，在保证“安全级别”为“不允许的”的情况下点“确定”并关闭“组策略”。之后计算机用户将无法正常使用相应的QQ程序。利用此方法可以禁用其它相关不希望用户使用的程序。

虽然通过以上浏览器分级限制和组策略限制软件运行功能，可以组止员工使用相关软件。但是很显然以上方法存在许多的不足之处，首先，面对庞大的公司局域网计算机，需要逐个进行设置，其工作量是比较大的。同时需要针对不同的限制需要分别进行设置，其设置过程比较复杂。另一方面，所进行的限制操作容易被破解。针对以上的许多不足之外，我们可以借助专门用于对电脑文件进行加密和操作系统安全进行保护的工具来实现。大家可以通过百度搜索下载大势至电脑文件防泄密系统来实现。如图所示：

安装并运行大势至电脑文件防泄密系统后，其系统本身出于安全考虑，将自动在后台隐藏，我们需要按键盘组合键“Alt+F2”来唤醒。如图所示，对于单位员工上网行为的控制，我们可以在“网络行为管理”列表中，勾选相关项来实现。如图所示：

大势至电脑文件防泄密系统本身具有强大的计算机管理功能，我们只需要在电脑安装之后，就可以禁用U盘等各种USB存储设备、禁止网盘上传文件、禁止邮件发送机密文件、禁止聊天软件传输文件、禁止FTP文件上传以及禁止向论坛等网络存储空间上传文件，从而阻止了员工主动的泄密行为，保护了信息安全，有效控制了员工的网络行为。