當前，在公司上班族，由于人手都有手機，使得上班時間玩手機的現(xiàn)象極為普遍。同時，很多公司都有無線wifi，這有為員工手機隨意接入公司wifi提供了便利，而員工手機連接公司wifi，通常也是進行一些與工作無關的手機上網(wǎng)行為，例如看視頻、下載東西、網(wǎng)購、玩游戲、炒股等。這些與工作無關的上網(wǎng)行為，一方面占用了員工的工作時間，降低了工作效率；另一方面也占用了公司的網(wǎng)絡帶寬資源，影響了其他人上網(wǎng)速度，從而對公司網(wǎng)絡的正常運轉帶來不利的影響。因此，公司局域網(wǎng)必須控制員工無線上網(wǎng)行為，尤其是禁止員工手機連接公司wifi、禁止上班時間玩手機、工作時間使用手機無線上網(wǎng)的行為。

     那么，公司wifi如何屏蔽手機上網(wǎng)、wifi怎么禁止手機接入、禁止手機連接wifi呢？筆者以為，可以通過以下三種方法來實現(xiàn)：

    方法一、通過在路由器、交換機上進行IP和MAC地址綁定來實現(xiàn)網(wǎng)絡接入控制、實現(xiàn)網(wǎng)絡準入控制，防止員工手機、Pad等移動上網(wǎng)設備隨意接入的行為。

    目前，很多路由器都具備IP和MAC地址綁定功能（也有叫“ARP綁定”），只需要登錄路由器，點擊IP和MAC地址綁定，然后路由器就會獲取當前所有上網(wǎng)的電腦IP地址和MAC地址，然后點點鼠標即可將電腦加入到綁定列表實現(xiàn)綁定。

    通過IP和MAC地址綁定，不僅可以防止外部電腦接入公司局域網(wǎng)、防止非公司電腦接入局域網(wǎng)，而且還可以防止手機、平板等移動設備接入，同時還可以防止局域網(wǎng)電腦隨意更改IP地址導致IP地址沖突，或者IP地址被冒用、搶用的行為，從而極大地保護了局域網(wǎng)網(wǎng)絡安全。如下圖所示：

圖：路由器綁定IP和MAC地址

圖：ARP綁定

    方法二、借助于專門的局域網(wǎng)上網(wǎng)控制軟件、局域網(wǎng)網(wǎng)絡接入管理軟件來禁止非公司電腦、手機和平板等移動上網(wǎng)設備接入。

    目前，國內有很多專門的局域網(wǎng)網(wǎng)絡控制軟件、局域網(wǎng)網(wǎng)絡準入控制系統(tǒng)，都可以防止非公司電腦接入公司局域網(wǎng)、禁止外部電腦接入公司局域網(wǎng)，同時還可以阻止手機連接公司wifi、禁止手機無線上網(wǎng)、防止手機蹭網(wǎng)等行為。例如，有一款“聚生網(wǎng)管”（下載地址：http://www.grabsun.com/soft.html）軟件，就可以檢測到局域網(wǎng)內手機、平板等移動上網(wǎng)設備，并且可以啟動將其禁用，從而防止員工手機連接wifi、實現(xiàn)公司局域網(wǎng)屏蔽手機上網(wǎng)、公司局域網(wǎng)禁止手機無線上網(wǎng)的功能；同時，聚生網(wǎng)管還可以禁用局域網(wǎng)無線路由器、局域網(wǎng)禁用隨身wifi、屏蔽隨身wifi使用的功能，從而可以禁止局域網(wǎng)私自接入無線路由器、禁止員工電腦隨意插入隨身wifi為自己的手機和平板電腦提供無線上網(wǎng)的功能。如下圖所示：

圖：通過局域網(wǎng)網(wǎng)絡管理軟件來禁用無線路由器、禁止手機無線上網(wǎng)和屏蔽隨身wifi使用

    方法三、通過局域網(wǎng)網(wǎng)絡準入控制系統(tǒng)、內網(wǎng)準入系統(tǒng)來禁止手機和平板電腦接入公司局域網(wǎng)、禁止局域網(wǎng)無線路由器上網(wǎng)的行為等。

    通過一些專門的局域網(wǎng)接入控制軟件、局域網(wǎng)網(wǎng)絡準入管理系統(tǒng)，可以有效防止非公司電腦的筆記本電腦、手機和平板電腦接入公司局域網(wǎng)的行為，從而實現(xiàn)局域網(wǎng)防蹭網(wǎng)、防止網(wǎng)絡資源被濫用的情況發(fā)生。例如有一款“大勢至局域網(wǎng)安全衛(wèi)士”（下載地址：http://www.dbjr.com.cn/softs/266119.html），就可以輕松掃描局域網(wǎng)手機和平板電腦并自動禁止手機無線上網(wǎng)、禁止手機連接wifi上網(wǎng)的行為；同時，還可以檢測局域網(wǎng)無線路由器、禁止無線路由器接入局域網(wǎng)上網(wǎng)的行為，如下圖所示：

圖：通過內網(wǎng)接入控制軟件來禁止手機無線上網(wǎng)、禁止無線路由器上網(wǎng)

    總之，無論是通過局域網(wǎng)無線路由器、交換機等網(wǎng)絡設備，還是通過專門的局域網(wǎng)網(wǎng)絡監(jiān)控軟件、局域網(wǎng)網(wǎng)絡準入控制系統(tǒng)，都可以實現(xiàn)局域網(wǎng)屏蔽手機無線上網(wǎng)、局域網(wǎng)禁止手機連接wifi的功能，從而更好地保護網(wǎng)絡資源的有效利用，也禁止了員工上班時間玩游戲的行為，提升了員工工作效率。

最新評論