Question

如何轻松设置员工上网行为管理？

Answer 1

上网行为管理是专业模块，具体的设置需要考虑到用户认证、ip-mac绑定、上网审计记录、上网行为管理等多个方面。设置可不轻松哦。当然了，难者不会会者不难。以下是我的配置例子：

2.1 办公、生产、监控分为不同的VLAN，互不影响。

配置分流策略，使监控组走单独的外线。

2.2 IP-mac绑定

对内网的所有客户机配置IP-MAC绑定，未绑定的mac地址一律禁止上网。

2.3 上网内容审计

利用WFilter的上网记录模块，可以记录全网的网页浏览、发帖、文件传输、QQ号、FTP/Telnet命令、邮件内容等信息。

2.4 上网行为管理

通过配置上网行为管理策略，禁止上班时间段内容视频、下载等行为，提高工作效率，节省带宽资源。

可以通过安装终端安全管理软件来帮助规范员工网络行为，usersafe终端安全管理系统(usersafe.cn）可以解决以下问题：

1、非法终端随意接入

2、工作时间上网购物、玩 游戏 、看电影；

3、访问恶意网站，不能及时有效阻止；

4、员工离职恶意删除重要资料；

5、深度行为分析，提高员工工作效率。

安装简单，免费试用

Ping32终端管理系统，软件功能包括浏览记录，即时通讯，电子邮件，网站黑白名单，软件黑白名单，上网时间管控等。通过Ping32很好可以实现对员工电脑的管控，提升员工的工作效率。通过浏览记录，管理端可以查看员工在工作时间浏览了什么网站，即时通讯可以让管理端监控员工的聊天记录。员工发送、接收的电子邮件都可以被管理端监控到。管理端可以设置网站黑白名单，限制员工访问某个网站，允许访问某个网站，防止员工浏览与工作无关的网站。可以设置软件黑名单，禁止员工在工作期间打 游戏 、看视频等与工作无关的事情。

超级眼是一款专业的公司电脑监控软件、局域网监控软件，对电脑屏幕监控同时还可以对员工上网行为管理，提升员工的工作效率。通过浏览记录，管理端可以查看员工在工作时间浏览了什么网站，即时通讯可以让管理端监控员工的聊天记录。网址访问记录、电脑屏幕录制、文件操作记录、电脑流量监控、键盘监控记录等。

实时屏幕监控/远程控制/电脑屏幕录像

屏幕监控/上网行为管理/文档防泄密/行为审计

文件防泄密保护，透明加密防止公司文档，设计图纸等泄漏

邮件/屏幕/网页/ 游戏 /运行程序/流量，全面监控

除了我们之前介绍过的通话黑白名单，还可以对所有的通讯行为进行监控和留存，以备后期审计和分析。具体包括通话的自动记录，通话的自动录音，短信的自动记录，短信的敏感词监控，通讯录的记录等。具体介绍，这上面有，https://platform.neusoft.com/。

这里以我使用的磊科企业路由NR255G为例来讲解： 一、登录路由器的管理界面

浏览器打开网址：192.168.1.1，输入路由器管理账号和密码登录。

二、增加管理时间段

当领导要对员工的上班时间管理的时候，比如在早上9点到11点规定不能刷网页新闻，就需要添加被管理的时段（9:00-11:00），没有设置时间段的时候，默认是所有用户组的全部时间，为了便于管理，可以添加多个时间段分别管理，时间段可以设置为上班时间、下班时间、休息日等，可以按周/按日期/按月分别设置，可在每个时间段添加备注方便管理。

这里设置好的时间段在后面的功能里都可以快速选择和新增，详见“时间组”。

三、设置用户/IP组

设置用户组可以以部门划分，也可以加入特定的用户，方便对每个部门或某个特定的人多元化管理。设置部门时，需要填写部门所有用户的IP，当要设置大领导为单独一个组时，只需要填写大领导的设备IP即可。

注意 ：如果一个IP地址属于多个组时，该IP仅会执行优先级最高的用户组的规则。

最多支持10条IP规则，可输入单个主机或IP段，IP段请用"-"隔开，格式：

192.168.1.2-192.168.1.5/

192.168.1.10

四、网址分类管理

被管理的用户组可以是所有用户，也可以是自定义的用户组，比如市场部，开启后状态有阻断/记录/警告三种，可以对聊天软件、网络 游戏 、电子购物等多种软件自定义勾选，方便对不同用户组的使用环境设置不同的网址管理。

五、聊天软件过滤

为了管控员工花费很多上班时间在聊天上，开启聊天软件过滤是一种很有效的的管控手法，启用过滤状态，可以对不同用户组选择阻断全部或者阻断单个聊天软件，还能对各软件进行记录；QQ黑白名单能进一步加强管控：

黑名单：未阻断的情况下，限制登陆的QQ号码；

白名单：阻断的情况下，允许登陆的QQ号码。

同时可以监测QQ登录记录，设置可以参考图例。

六、视频软件过滤

与聊天软件过滤一样，可以对当下流行的视屏软件开启过滤，可对不同用户组设置全部阻断或单个阻断，并对其记录。

七、邮件监控

邮件的传输在企业内部的重要性有目共睹，领导之间，部门之间、业务之间的邮件往来都是工作的沟通，对邮件的监控就尤为重要，可以对不同的用户组的不同邮箱进行监控。

八、电子公告

电子公告功能是向内网主机用户发送通告信息，可以设置公告内容，发送时间、周期、次数及对象。

注意：当用户访问网页的时候，才能收到公告信息。

到这里，你已经掌握了上网行为管理的配置方法！