怎么控制局域网员工上网行为？保护局域网计算机安全限制电脑访问互联网

2022-07-15

如何限制局域网中特定的计算机访问网络的行为呢？在局域网管理过程中，我们可能需要对局域网中某一台特定计算机的联网行为进行控制，以提高计算机的安全性和提高员工的办公效率。接下来就与大家分享一下有关限制局域网电脑上网的具体实施方法。

方法/步骤

1保护计算机系统及文件安全的有效方法之一，就是阻止特定计算机的联网行为。为了防止电脑访问互联网，我们首先需要获取当前计算机的MAC地址。如图所示，打开”命令提示符“界面。

从打开的”命令提示符（管理员）“窗口中，输入”getmac“并按回车键，即可获取当前计算机的MAC地址。

3接下来我们可以根据当前电脑的MAC地址，在路由器后台Web管理界面中，添加一条MAC地址过滤规则即可。如图所示，切换到”MAC地址过滤“选项卡，点击”添加条目“按钮，根据提示添加一条新的MAC地址过滤规则。

4当完成了新的MAC过滤规则后，我们还需要开启路由器的“MAC地址过滤”功能，如图所示，同时勾选”禁止列表中生效的MAC地址访问网络“选项，点击”使所有条目生效“按钮。较后重启一下路由器即可。

5通过路由器所提供的MAC地址过滤功能，可以实现针对特定计算机的访问互联网的行为，但是其存在一定的局限性。一方面，针对路由器的MAC地址过滤功能，需要依靠特定路由器功能的实现，更多限制功能需要额外的成本支出。另一方面，通过路由器的MAC地址过滤功能，只能实现静态添加限制规则，对于新加入的设备无法智能实现限制控制功能。为了弥补以上不足，我们可以通过专门用于对计算机联网行为进行控制的工具来实现。通过百度搜索下载安企神上网行为控制系统进行安装。从打开的程序主界面中，点击”配置策略“按钮，在此创建一个新的控制策略。如图所示：

待进入”策略编辑界面“后，切换到”ACL控制规则“选项卡，勾选”启用ACL规则控制“选项，同时点击”添加规则“按钮。

7从打开的”ACL规则“设置界面中，输入想要阻止其联网的计算机IP地址或IP地址范围，同时将”协议类型“设置为”UDP“或”全部“，”传输端口“也可以根据实际需要进行设置。较后点击”确定“完成相关规则的添加。

利用安企神上网行为控制系统所提供的策略功能，可以实现针对局域网计算机的全面控制功能，如图所示，在策略编辑界面中，我们可以实现“网购限制”、“游戏限制”、“上网时间限制”、“炒股限制”以及“聊天限制”、“股票限制”、“普通下载限制”、“P2P下载限制”、“ACL规则限制”等功能，从而实现个性化、多样化的局域网控制需要。当相应的规则配置完成后，点击”确定“按钮即可。

新的限制策略的应用方法：

在安企神上网行为控制系统的主界面中，点击”启用监控“按钮，此时将自动列出当前局域网中所有联网计算机，找到想要限制其访问网络的计算机，从其右键菜单中选择”重新指派策略“项，此时就可以应用新的限制访问互联网的策略进行控制了。