2014/6/18
近年来，智能手机、平板电脑等移动设备发展迅猛，功能上已经可以代替普通电脑，然而随之带来的一些问题也日渐显露，比如员工工作时间用手机玩游戏、看视频等行为既影响了自己的正常工作，同时占用了较大的网络带宽，容易造成网络拥堵，然而很多公司对员工的上网管理只局限在办公电脑，如何有效控制手机接入企业局域网已经亟待解决。
作为专业的上网行为管理系统，聚生网管（下载地址：http://www.dashizhi.com/download/grabsun.rar）可以有效限制局域网内主机的带宽流量、禁止P2P下载、限制网络游戏、IM软件、视频网站等等娱乐行为，实现全方位的上网管理，保障局域网网络安全畅通。
针对员工通过手机无线上网的问题，聚生网管软件实时增强了对局域网手机的控制，可以有效防止员工手机上网、禁止手机无线上网，从而有效管理局域网手机上网的行为。聚生网管系统控制手机上网的设置方法如下：
首先，当员工使用手机接入公司局域网时，管理者可以通过聚生网管像控制普通电脑一样控制此手机的带宽流量和上网行为（游戏、视频、聊天等等）。
此外，如果想要彻底禁止手机接入企业局域网，那么通过聚生网管集成的MAC地址白名单功能，可以只允许白名单内的MAC地址上网，非白名单内的MAC地址则自动阻断其上网。这样，网管员可以将单位局域网员工的电脑MAC地址统计出来，并可以标注是那个员工的电脑，这样这个员工的电脑就可以正常上网了，而对于没有加入到网管所设置的白名单内的MAC地址则聚生网管系统就自动阻断其上网，这样员工手机上网、利用平板电脑或私自携带的笔记本电脑等非公司的上网行为都会被阻止，从而可以有效控制员工上述设备进行的私人上网行为，严肃了工作纪律，提升了工作效率。
聚生网管绑定电脑IP和MAC地址
除此之外，大势至内网安全卫士（下载地址：http://www.grabsun.com/download/lanprotector.rar）是比聚生网管更注重内网安全管理的系统，只需要在局域网内一台电脑安装就可以有效阻止员工或外来人员利用手机、平板电脑、笔记本电脑等设备接入到公司局域网中，访问局域网服务器的重要共享文件或资源，防止这些外来设备与公司内部员工的电脑进行通讯；同时还可以防止局域网ARP攻击、禁止电脑代理上网、检测混杂模式网卡等等，有效保护局域网网络的安全、稳定和畅通。
启动内网安全卫士后，可以扫描到局域网内所有主机（包括手机、平板电脑等），这些主机默认在黑名单中，管理者可以将确认的公司内部电脑添加到白名单，这样黑名单内的电脑或手机就无法访问公司内网或外网（由隔离选项决定），从而实现禁止员工手机等外来设备接入公司局域网的目的。
大势至内网安全卫士
总之，无论聚生网管或大势至内网安全卫士都可以有效限制移动设备接入企业内网，大大降低网络设备负荷，提高带宽利用率，并且保护内网计算机的系统和数据免受外部电脑入侵，是企业管理无线网络的较佳选择。
