您当前位置:首页 > 资讯中心 > 技术文章

如何限制局域网电脑流量

  1. 为局域网的电脑设定上网权限的方式来限制计算机流量;比如,你可以通过局域网的上网设备,如路由器限制电脑流量或者通过交换机限制流量。具体实现方式如下:现在的路由器都集成了防火墙功能,比如通过IP地址过滤、MAC地址过滤或者其他过滤方式来实现只允许局域网某一台或者某些电脑上网,而其他电脑是则被禁止上网。比如你可以将局域网运行上网的IP或者MAC地址添加到允许上网的主机表里面,然后启动路由器的防火墙功能,那么这些电脑就可以上网了,而其他电脑就无法上网了,通过对不必要上网的电脑进行限制以此来实现对网络资源、网络流量的控制与合理分配,可以很好地将网络资源充分分配给局域网的关键应用,从而较大程度上保证企业正常业务所需要的网络流量,较大程度上提升网络资源的使用效率。此外通过防火墙允许或者限制局域网某些电脑上网方式与此类似。另外,如果交换机是可管理的网管交换机,一般还支持带宽和流量的限制功能,通过交换机限制主机流量或者限制主机带宽也是一个可以借鉴的方法。 

  2. 严格规范上网行为,杜绝不合理的网络应用;仔细分析一下我们可以知道,当前不合理的占用带宽的行为主要有:(P2P下载、P2P视频、在线视频、在线电影、网络游戏、股票软件、以及各种各样的下载)。所有有效地控制这些不合理的应用,可以从根源上分配电脑流量。我们可以通过各种方式来限制上述这些不合理的网络行为。比如通过安装某些监控软件,禁止客户端安装上述软件;通过(防火墙、交换机ACL规则或者路由器的ACL访问控制列表),对P2P工具的(端口、在线视频的传输端口、股票软件端口和网络游戏的端口)进行限制,并且可以限制其服务器的IP地址、禁止其采用的传输协议通过等等方式。此外,还可以从总流量加以限制,例如,指定局域网计算机流量,比如一天的日流量等方式,如果客户端超过此流量则自动就断开公网连接,从而从总体上限制了局域网用户的流量占用。另外,国内还有一些专门的上网行为管理软件,如国内的聚生网管系统,在限制(P2P流量、在线视频传输、网络游戏和股票软件)等方面具有明显的优势,相对于其他的封堵方式,这种监控软件操作更为简单,安装在局域网的一台电脑,通过点点鼠标就可以限制局域网几乎所有主机的上网行为。 

  3. 建立相应的规章制度和奖惩制度;无论采用何种限制局域网用户流量的方式,都不可能做到尽善尽美,所以企事业单位较好还是建立一些相应的上网管理制度。并且这些上网行为管理制度,应该较为明细地规定客户端的具体上网行为;与此同时,较好还建立相应的奖惩制度,结合上述网管设备、网络监控软件的检测结果加以执行,从而可以更好地实现对局域网上网主机流量监控和上网行为监控的目的。

作者:Admin - 发布时间:2009-03-02 - 点击量:4357
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们