一、如何限制局域网电脑流量

    在使用一些基于P2P技术的网络应用工具时，大家一定都有这样的体会，那就是这些工具往往会占用全部的带宽工作，如果此时进行页面浏览、网络游戏等其他网络应用时，速度很慢，甚至无法正常使用。不少朋友曾向小编咨询是否有适用于单机的带宽分配工具，让每个网络工具都能得到合理的带宽进行应用，不至于被某个工具拖死。

    1.为局域网的电脑设定上网权限的方式来限制计算机流量；比如，你可以通过局域网的上网设备，如路由器限制电脑流量或者通过交换机限制流量。具体实现方式如下：现在的路由器都集成了防火墙功能，比如通过IP地址过滤、MAC地址过滤或者其他过滤方式来实现只允许局域网某一台或者某些电脑上网，而其他电脑是则被禁止上网。比如你可以将局域网运行上网的IP或者MAC地址添加到允许上网的主机表里面，然后启动路由器的防火墙功能，那么这些电脑就可以上网了，而其他电脑就无法上网了，通过对不必要上网的电脑进行限制以此来实现对网络资源、网络流量的控制与合理分配，可以很好地将网络资源充分分配给局域网的关键应用，从而最大程度上保证企业正常业务所需要的网络流量，最大程度上提升网络资源的使用效率。此外通过防火墙允许或者限制局域网某些电脑上网方式与此类似。另外，如果交换机是可管理的网管交换机，一般还支持带宽和流量的限制功能，通过交换机限制主机流量或者限制主机带宽也是一个可以借鉴的方法。

　　2.严格规范上网行为，杜绝不合理的网络应用；仔细分析一下我们可以知道，当前不合理的占用带宽的行为主要有：（P2P下载、P2P视频、在线视频、在线电影、网络游戏、股票软件、以及各种各样的下载）。所有有效地控制这些不合理的应用，可以从根源上分配电脑流量。我们可以通过各种方式来限制上述这些不合理的网络行为。比如通过安装某些监控软件，禁止客户端安装上述软件;通过（防火墙、交换机ACL规则或者路由器的ACL访问控制列表），对P2P工具的（端口、在线视频的传输端口、股票软件端口和网络游戏的端口）进行限制，并且可以限制其服务器的IP地址、禁止其采用的传输协议通过等等方式。此外，还可以从总流量加以限制，例如，指定局域网计算机流量，比如一天的日流量等方式，如果客户端超过此流量则自动就断开公网连接，从而从总体上限制了局域网用户的流量占用。另外，国内还有一些专门的上网行为管理软件，如国内领先的Anyview(网络警)网络监控软件系统，在限制（P2P流量、在线视频传输、网络游戏和股票软件）等方面具有明显的优势，相对于其他的封堵方式，这种监控软件操作更为简单，安装在局域网的一台电脑，通过点点鼠标就可以限制局域网几乎所有主机的上网行为。

　　3.建立相应的规章制度和奖惩制度；无论采用何种限制局域网用户流量的方式，都不可能做到尽善尽美，所以企事业单位最好还是建立一些相应的上网管理制度。并且这些上网行为管理制度，应该较为明细地规定客户端的具体上网行为；与此同时，最好还建立相应的奖惩制度，结合上述网管设备、网络监控软件的检测结果加以执行，从而可以更好地实现对局域网上网主机流量监控和上网行为监控的目的。

二、如何管理公司局域网内的员工上网行为

    随着信息技术的发展以及企业信息化的深入开展，越来越多的企业都建立的大大小的企业内部局域网，各种基于网络的办公软件也如雨后春笋一般涌现出来了，这对企业的网络管理带来了很多挑战，如何有效地管理局域网的上网行为，保障局域网的上网速度就成为网络管理的首要课题。

    其实我们仔细分析一下局域网的上网行为就会发现，其实局域网的网络资源被很多无用的网络应用占用了，表现在以下方面：在上班时间使用股票软件、访问股票网站；玩网络游戏、使用QQ聊天、使用msn聊天，更有一些人通过使用TOM-skype等网络电话进行电话聊天等等；还有一些人通过访问在线视频、流媒体的网站，下载在线视频等。不过，对局域网影响最严重的还是通过一些点对点传输软件，也就是平时说的P2P软件，如网际快车、网络蚂蚁、超级旋风、迅雷、电驴等等。这些P2P工具大多采用多线程、多节点、多服务器下载，可以占用企业大量的网络流量，耗尽企业的网络带宽，从而使得堵塞网络，导致企业网络的各种网络办公软件、财务软件等使用受到限制，使得员工正常的网页浏览、收发电子邮件、收发email都极为困难。所以，对这些上网行为必须进行严格的管理。那么如何有效地管理员工上网呢？

    传统的网络管理方法，一般是借助于防火墙禁止股票软件、或者通过路由器限制股票软件；并且通过防火墙限制聊天软件、限制在线视频等等，或者通过路由器限制P2P软件，通过交换机限制P2P软件的使用等。但是，在实际的效果来看，通过网络设备来限制这些上网行为在早期是有一定的作用的；但是，随着这些聊天软件、股票软件、网络游戏、P2P软件的发展，这些工具变得更为智能，不仅聊天软件的服务器的IP众多、股票软件的服务器IP、网络游戏服务器IP以及P2P软件的服务器的IP众多；并且这些股票软件的端口、网络游戏的端口、聊天软件的端口、P2P软件的端口都是可以自动切换的；并且这些股票软件的传输协议、网络游戏的传输协议、聊天软件的传输协议、P2P软件的传输协议也大量采用P2P协议、UDP协议等点对点协议，而不仅仅是传统的HTTP协议、TCP协议。总之，这些网络工具的传输特征变得更为复杂、更为智能，从而使得封堵这些网络工具变得极为困难。对网络管理员的工作提出了更多的挑战。

    Anyview(网络警)网络监控软件可以完全实现对聊天软件的封堵、对股票软件的封堵、对网络游戏的封堵以及对P2P软件的封堵，通过禁止聊天软件、禁止股票软件、禁止网络游戏软件、禁止P2P软件在企业局域网中的使用，极大地净化了企业网络的环境，降低了企业员工上网行为的无节制管理状态，降低了员工在上班时间在公司局域网的坏境中的不适当的上网行为，从而为配合企业的网络管理工作，实现了企业架设网络、合理使用网络资源的目的。

    人性化管理，其实质就在于“把人当人看”，使员工怀着满意或是满足的心态全身心地投入到工作中去，进而直接提高企业的管理效率。现今，企业都在将过去那种机械式、制度式、条例式、家长式的管理逐步向人性化的管理改进以适应新经济的要求。同样对于企业员工上网行为的管理，也不例外。
   
    前几年，企业对员工上网行为管理只有“全无管制”和“完全禁止”两项极端的处理方法，这无疑是行不通的。随着互联网的飞速发展，以及各类网络问题的频繁出现，企业管理者们很快便认识到，对于员工上网行为的管理，必须提高到一个新的层面上。于是，网络管理系统应运而生。目前市场上的网管产品种类繁多，功能参差不齐。企业管理者在面对如此众多的网管产品时，该如何决策呢？

    据调查，有很大一部分管理者会毫不犹豫地选择以监视为主的软件产品。这类产品可以看到员工的所有上网情况，包括用键盘敲的每一个字、聊天记录、邮件内容、屏幕监视等等。事实上，这种表面很有威慑力的网络管理方式，效果并不尽如人意。不可以否认，此种管理方式在企业信息安全保护方面的确是得到了有效的控制，但员工的个人隐私是受到法律保护的，安装了这样的监控软件，无疑会引起员工的反感，影响工作的积极性，而且企业最核心的东西是人和文化，一个常监视别人行为的企业，不可能给员工稳定感、安全感和信任感。监视员工上网行为绝不是网络管理的长久之计。另外，这种以监视为主的管理方式，并没有完全解决网络问题，像控制P2P下载、IP地址冲突、病毒泛滥、黑客攻击、网速过慢等情况依然威胁着企业的网络。

    据最新调查，超过68%的受访者认为，管理者应该容许他们在办公时间前后，或午饭时间上网浏览与工作无关的网站；接近57%员工赞成使用网管软件管理他们每天自由上网时限；48%员工亦表示，如果网管软件能够设定每天员工可以自由上网的时限的话，每天1.5小时是最适当的；而接近35%的员工觉得适当时限是1小时。由此可见，员工也是认同使用网管产品的，主要就是企业怎样合理的使用网管产品。员工上网行为管理是一把双刃剑，其目的是保护企业信息安全的同时帮助员工建立一个规范的上网习惯。所以，管理者在使用或选择网管产品时，一定要建立在尊重员工的基础上，结合企业自身存在的网络问题，对症下药；同时还要做好监控信息的管理，只有这样企业与员工才能和谐共处。

    监控并不是企业控制员工上网行为的唯一手段，作为企业的管理者一定要明确企业自身的运作特点和文化，这样就有很多可供选择的管理方法。例如：银行等技术保密要求较高的行业，可以实行较严格的网络管理，如果有必要进行信息监控，一定要事前公告，设定明确条文，让员工有心理准备；对于不同的部门我们也要采取不同的管理手段。比如销售，销售的行业特征要求员工与客户的交流要多一些，这样我们就可以放松其对网页浏览或聊天软件等方面的限制；对于财务部门，涉及企业财务机密，对其管理就可以多一些。另外，我们可以分不同的时间段进行网络限制，比如中午休息时间或者下班以后，可以放松管理等等。总之，对于企业网络管理绝对不能一刀切，必须根据自身情况，有的放矢！

    据了解，目前市场上推出的企业员工上网管理系统非常多，市场占有率最高的要属 “Anyview(网络警)网络监控软件”（www.amoisoft.com），其人性化的操作和管理方式得到了国内外广大客户的充分肯定和赞许。除此以外还有WEBSENSE等等。古人曰：“聚人而成家，聚家而成国”。对于企业的经营管理也是同样的道理，彼此尊重、彼此信任是最重要的。对于员工上网行为的人性化管理迎合着现代人受尊重、自我实现这种高层次的心理需要。人性化的网络管理终将使企业员工维护企业利益成为必然！