如何限制和管控局域网中部分用户上网
2013/11/1
有些时候，出于对局域网中某些电脑的安全考虑，要限制其网页访问权限或完全禁止登陆因特网。这些电脑往往存储公司一些内部资料，这样可以防止文件通过网络途径外泄，同时也降低电脑感染病毒的几率。另外，局域网共享网络带宽上网的机制意味着联网用户数量影响着上网速度，断开一些不需要上网电脑的网络连接有利于提高网速和带宽利用率、提升办公效率。
目前通过路由器IP地址过滤、MAC地址过滤功能是可以达到禁止某些电脑上网目的的，IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。 开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则但是操作起来麻烦，而且不是所有路由器都带此功能。
事实上，在局域网部署专业的网络管理软件监控电脑上网行为已经是大多企业通行的做法。以用户较多的聚生网管来说，这是一款由大势至（北京）软件工程有限公司（官网：www.grabsun.com）设计研发的局域网上网管控软件。聚生网管安装方便操作简单，只需在一台电脑或服务器安装就可以控制局域网中其他所有用户上网，比如在网络限制里面勾选“禁止访问www”。指派此策略的电脑将不能再上网，并且可以随时更改策略，取消或部署新的策略。对企业网络管理来说是极其方便和高效的。
通过聚生网管限制访问因特网
此外，聚生网管作为国内上网行为管理专家，可以对电脑实现限制网速、禁止P2P下载、限制聊天软件、游戏软件等等一系列可能影响正常工作的娱乐行为。软件独有的网络日志可以详细记录访问的网址及程序帮助管理者实现更为精确的网络管控。
