如何限制公司电脑只能访问特定网址、只让访问指定网址！

如何限制公司电脑只能访问特定网址

2013/12/18

随着网速不断提升和网络化办公的普及，员工在上班时网购、看视频、浏览一些娱乐网站变得极为简单。其实工作之余偶尔休息、娱乐一下本无可厚非，但是长时间沉溺于网络视频、游戏严重影响正常工作，另外访问一些不正规网站极有可能造成感染病毒、影响局域网正常通讯等后果。所以，作为企业管理者较好要限制电脑的网址访问或禁止访问与工作无关的网站，以下就介绍几种常见的方法。

（一）通过大势至USB监控系统
大势至USB监控系统其实是一款专业的控制电脑USB接口、限制电脑使用U盘等移动存储设备的软件，企业可以通过这个软件禁止从电脑向外拷贝资料，保护企业信息的安全。我们可以利用一下此系统自带的网址白名单功能，具体操作步骤如下：
1. 下载安装大势至USB监控系统（ http://www.grablan.com/download/dszusb.rar）
2. 启用网址白名单功能并添加允许访问的网址（如下图）

之后，如果用户访问此名单之外的网站，将不允许访问并弹出提示。

（二）通过内容审查程序
1.  首先打开“internet选项”，选择“内容”选项卡，启用内容审查程序（如下图）。

 
2.  在弹出的对话框中选择”许可站点”，然后添加允许访问的网站，确定之后设置监护人密码，这样其他所有网站都不允许访问了（可以输入监护人密码访问）。

 
只是这种方法必须要到每台电脑上去单独设置，比较麻烦。

（三）通过设置路由器
一些路由器可以实现网站过滤的功能，以H3C为例，登陆路由器之后，选择安全专区→接入控制，可以找到网站过滤选项卡，启用网站过滤功能，添加网站地址，可以根据实际情况选择允许或禁止访问列表网址。

（四）通过聚生网管系统
目前几乎所有网络管理软件都集成网址过滤功能，比如较常见的聚生网管系统（下载地址： http://grablan.com/soft.html）只需要在一台电脑安装即可控制局域网其他电脑的上网行为，为企业在时间和人力上节省了不少不必要的支出。通过启用WWW访问控制，以添加网址到白名单或者黑名单的方式，就可以使员工只能登陆特定的网站，精确有效的实现了上网控制.

 
此外，聚生网管系统还可以在客户端访问了白名单之外的网址时发送警告信息。选择“启用禁止访问反馈页面”，这样，当用户访问了白名单之外的网址时，就会在他们的浏览器上弹出“现在为工作时间，你的访问已被禁止！”。这样，通过人性化的提醒和警告，便于更好地管理局域网电脑上网网址。

以上，介绍的四种方法其实各有利弊，对于企业大型局域网来说，通过网络管理软件是部署简单、行之有效的方法，同样也可以结合自身网络环境对以上方法综合利用来达到更合适的上网限制。