Question

如何在电脑中控制局域网限制用户访问WWW外网

Answer 1

　　局域网通常是分布在一个有限地理范围内的网络系统，一般所涉及的地理范围只有几公里。局域网专用性非常强，具有比较稳定和规范的拓扑结构。通过控制局域网限制用户访问WWW外网，这事有些企业为了提高员工的工作效率采用的一种方法，有些家庭也会用到，怎么操作呢?现在我带你一起学习

　　方法一： 1、打开Internet选项，切换到内容选项卡，点击家庭安全按钮;

　　2、选择或创建想要监控的账户;

　　3、可以就当前用户设置限制策略，以设置访问网络参数为例，点击网络过滤;

　　4、在网络筛选中，勾选只能访问我允许的网站，同时点击允许或阻止特定网站;

　　5、最后在打开的允许或禁用访问的网站界面中，输入要允许或禁用的网站，点击允许或阻止按钮即可。

　　方法二： 1、针对局域网所有电脑，可以借助聚生网管实现批量限制访问WWW网络的策略，对此直接在百度中搜索下载此工具;

　　2、安装并运行此工具，从打开的程序主界面中，点击配置策略按钮，并从弹出的策略管理界面中点击新建策略按钮以创建一个新策略;

　　3、从打开的策略编辑界面中，切换到网络限制选项卡，勾选启用WWW访问限制项，接着勾选禁止访问WWW项以限制访问互联网，或者可以根据规则来访问局域网电脑对互联网的访问;

　　4、待对应的策略编辑完成后，点击启用监控按钮，此时将自动列出当前局域网中所有联网的计算机;

　　5、如果想针对某一台电脑设置限制访问WWW互联网，则只需要右击对应的计算机，从其右键菜单中选择为选中主机指派策略项;

　　6、此时将弹出如图所示的重新指派策略窗口，从其下拉列表中选择新创建的限制访问WWW策略即可。

　　补充：局域网、校园网安全维护方法

　　校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护;

　　在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设备，防止外部攻击，并且要经常更新抵御外来攻击;

　　由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要增加如ips，ids等防病毒入侵检测设备对外部数据进行分析检测，确保校园网的安全;

　　外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换机上要设置vlan隔离，旁挂安全设备对端口进行检测防护;

　　内网可能有ddos攻击或者arp病毒等传播，所以我们要对服务器或者电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重要电脑的安全;

Answer 2

一般不建议在电脑上做限制。

外网访问的控制需要在网络出口处，比如防火墙、路由器、上网行为管理设备。都是可以配置上网策略的。

如图，这是我们公司用的WSG上网行为管理的菜单，各种上网权限控制都可以做到。