當前，在企業上班族中，由于工作中都會接觸到電腦，并且企業局域網的電腦通常也都接入了互聯網，這一方面方便了員工的工作，另一方面也使得員工可以輕松進行網絡沖浪，進行與工作無關的上網行為，例如上網購物、在線看視頻、炒股、玩游戲以及QQ聊天等等，尤其是一些員工還經常利用公司的網絡下載一些影視娛樂文件或其他大型軟件，還常常通過一些P2P軟件進行下載，例如迅雷、BT、電驢等，這些P2P軟件大量消耗網絡帶寬，造成局域網網速變慢，嚴重干擾了企業局域網的正常運轉以及其他員工的正常工作。為此，在企業局域網中，必須采取有效的舉措來過濾員工不合理的上網行為和上網內容，凈化網絡環境，為大家正常工作創造良好的保障。

那么，企業局域網如何過濾員工上網行為、過濾局域網不合理的上網行為和上網內容呢？筆者以為，可以通過以下兩種途徑進行管理。

一、借助于企業網絡管理制度和員工電腦使用規范并結合公司的路由器、防火墻等網絡設備進行控制。

毋庸置疑，企業網絡管理制度和員工上網行為管理規范，可以在一定程度上約束和震懾員工的上網行為，如果再配合嚴格的處罰舉措，則可以在很大程度上實現過濾員工上網行為和上網內容的目的。同時，由于單一的網絡管理制度、企業人為管理制度，很難從根本上完全實現過濾員工上網行為的目的，這種情況下還需要配合一定的技術手段，尤其是可以借助于公司的路由器、防火墻或交換機來實現局域網網絡行為過濾的目的。例如，我們可以借助于單位局域網的路由器來實現過濾員工玩游戲、過濾股票軟件、過濾在線視頻、過濾局域網P2P下載、過濾購物網站等。如下圖所示：

圖：過濾股票軟件、過濾局域網炒股

圖：過濾購物網站、過濾不良網址等

二、借助于專門的局域網過濾軟件、電腦過濾軟件來實現局域網上網行為過濾。

雖然通過路由器可以實現局域網上網行為和上網內容的過濾，但是由于路由器核心功能是為局域網提供上網報文的收發，同時對一些網絡應用（如股票軟件、網絡游戲、P2P軟件的封堵）通常是基于端口和IP地址的方式，這使得對于一些有著較多服務器IP地址，同時傳輸端口也不固定的網絡應用，如迅雷、QQ游戲、PPlive、大智慧炒股軟件等，通過路由器就比較難以封堵，無法實現有效的過濾。這種情況下可以借助專門的局域網過濾軟件、電腦過濾軟件、網絡過濾軟件來實現。例如有一款“聚生網管”上網過濾軟件（下載地址：http://www.grabsun.com/soft.html），只需要在局域網的網管或經理的電腦安裝完畢之后，就可以掃描到局域網所有電腦，然后指派一個上網過濾策略，并且指派給局域網電腦之后，就可以實現對局域網電腦上網行為的全面過濾，如下圖所示：

圖：過濾股票軟件

圖：過濾P2P下載、過濾P2P視頻、過濾視頻網站

圖：過濾購物網站、禁止局域網網購

此外，還可以借助于聚生網管的帶寬限制功能來過濾局域網不合理的、與工作無關的網絡流量，從而可以保護網絡資源的合理利用，進一步規范和控制員工上網行為。如下圖所示：

圖：限制局域網帶寬、局域網流量限制

總之，企事業單位局域網如果想實現真正有效的局域網上網行為管理和網絡行為過濾，一方面需要借助于企業網絡管理制度、員工文明上網規范，并結合單位的路由器、防火墻或交換機等網絡設備；另一方面，也可以借助于專門的局域網過濾軟件、電腦過濾軟件來過濾局域網電腦上網行為，從而實現網絡管理的目的，讓網絡帶寬為單位創造最大的管理收益和經濟效益。