怎样禁止手机上网、手机上网管理软件、手机上网控制软件有哪些？
作者：大势至 日期：2014/3/28
当前，在企业局域网中，组建无线局域网供员工上网的现象越来越多。无线局域网由于不需要布线，不需要另外购买交换机等网络设备，从而极大地降低了网络工程的工作量。同时，由于现在无线上网速度越来越快，已经媲美通过网线的上网速度。因此，无线上网越来越受到企业的欢迎，已经成为网络构建的一大趋势。
同时，由于现在智能手机、平板电脑以及笔记本等无线上网设备的流行，使得构建无线局域网可以轻松满足这些设备的上网需求，便于员工利用较新的无线设备进行业务处理，便利了信息的传递和共享。但是，凡事有利有弊，无线局域网在便利了企业网络构建、方便了企业局域网信息传递、无线上网的同时，也带来了一系列的负面影响。尤其是，员工利用手机、平板电脑和笔记本电脑等可以无线上网的设备，并不都是用于工作，很多情况下都是员工处理私人事情，甚至上网娱乐的便携工具。这一方面消耗了单位的网络带宽资源，占用了无线局域网的IP地址；另一方面，也分散了员工精力，上班玩手机、玩平板电脑的现象极为普遍，严重影响了员工的工作效率。
为此，企业局域网必须能够控制手机无线上网、监控平板电脑无线上网以及管理员工私人笔记本电脑的无线上网行为。那么，如何有效控制手机上网、管理手机、平板电脑的上网行为呢？笔者以为可以从以下两个方面入手：
首先，通过路由器的IP和MAC地址绑定来限制手机接入公司无线局域网。现在很多无线路由器也有IP和MAC地址绑定功能。通过绑定局域网电脑的IP和MAC地址，可以防止手机、平板电脑或员工自己的笔记本电脑接入公司局域网，从而可以禁止手机上网。但是，这样做也有负面影响，那就是公司的笔记本电脑无法自动获取IP地址了，而必须由网管员统一指派，上网的便利性受到一定的影响。如下图所示：
图：路由器的IP和MAC绑定功能
其次，可以通过部署无线局域网管理软件来限制手机上网、禁止手机接入无线局域网等。当前，国内有很多网络管理软件、局域网接入控制软件以及网络准入控制系统等都可以阻止外来手机、平板或笔记本电脑接入公司局域网中。如国内有一款在企业局域网网络管理中使用较多的“聚生网管”（下载地址：http://www.grabsun.com/soft.html）软件，可以完全控制无线局域网电脑、手机或平板电脑的上网行为。聚生网管有一个功能就是，扫描局域网手机、平板电脑，一旦发现手机后将自动输出报警信息，同时也可以还可以设置禁止手机上网、限制平板电脑上网。同时，还可以检测局域网无线路由器、禁止局域网接无线路由器、禁止使用无线路由器的行为，防止员工私自安装无线路由器为自己的手机、平板或笔记本电脑提供上网服务。如下图所示：
图：聚生网管扫描到的局域网手机、平板或无线路由器
同时，在公司局域网中，员工使用各种随身wifi上网的现象也极为普遍，这些U盘大小的随身wifi由于价格便宜、携带方便而深受白领上班族的欢迎。由于这种随身wifi是基于USB端口的，那么可以通过禁用USB接口、屏蔽USB端口的方式来禁用随身wifi、屏蔽随身wifi的使用。但是，由于USB接口还经常会用到U盘、USB接口的鼠标键盘。因此，又不能完全限制USB接口的使用。那么，这种情况下，可以考虑部署一套专业的USB端口管理软件来实现。如有一款“大势至USB端口管理软件”（下载地址：http://www.grabsun.com/monitorusb.html），是一款完全禁用U盘、禁用USB存储设备、禁用随身wifi的电脑安全管理软件，但不影响USB鼠标和键盘的使用。如下图所示：
图：禁用随身wifi、禁用260随身wifi截图
总之，在公司局域网中，由于现在的无线上网越来越普遍，同时无线上网的手机、平板越来越流行，因此必须采取有效的举措来控制这些无线设备的使用，防止无线网络资源被滥用的情况发生，同时也是规范员工上网、提升员工工作效率的必要举措。
