路由器禁止局域网下载、限制炒股、控制网络游戏、监控QQ聊天等行为作者：维创 日期:2012/8/2随着企业信息化建设步伐的加快，越来越多的企业面临网络安全和内网应用控制等问题，企业的高效运转离不开公司内部网络的全力支持，如何将企业网络管理得井井有条让其提供优质网络办公环境，并且有效保障网络安全成为了公司IT部门较为关注的问题。

这就要求企业在信息化建设中注重加强局域网上网行为管理、控制局域网电脑上网行为，甚至在某些情况下监控上网内容。

在这种情况下，国内一些网络设备提供商，尤其是路由器、防火墙厂家，开始推出一些带有上网行为管理功能的路由器、防火墙，这些设备自带了一些网络管理功能和网络监控功能，可以在一定程度上实现控制员工上网行为、监控局域网上网的目的。

特别是较近流行的一些上网上网管理路由器，里面集成了ACL（访问控制列表功能），可以允许网管根据一些网络应用的端口、IP和协议来控制这些网络应用；一些高端的路由器甚至集成了对一些聊天软件和P2P软件的封堵功能。

总之，通过路由器限制P2P软件、路由器限制炒股软件、路由器控制网络游戏等也可以起到一定的网络管理功效。

但是，由于路由器毕竟是专门的数据包转发设备，受限于其自身的定位、CPU和内存的配置，以及内置的对一些网络应用的特征码等等局限，使得路由器无法进行深度的数据包过滤和流量检测，这使得这些上网行为管理的路由器可以实现一些基本的网络控制功能，但无法帮助企业实现有效的网络管理。

比如，禁止迅雷下载，一般的路由器是禁止一些BT、迅雷下载的站点，但是由于互联网下载资源丰富，而迅雷又采取多种方式进行多线程、多点下载，所以这种情况下路由器就无法有效禁止迅雷下载；再比如，路由器监控QQ游戏，由于QQ游戏协议特征码变幻莫测，再加上传输过程进行加密，所以一般的路由器也无法实现有效的控制。

因此，企业要想实现对局域网电脑上网行为的有效管控，还必须借助专门的局域网控制软件、局域网网管软件来实现。

软件是维创（北京）软件工程有限公司（官网：http://）推出的一款局域网网络控制软件、网速限制软件。

系统核心功能是有效禁止P2P下载（尤其是可以完全禁止迅雷下载和上传）、禁止员工上班炒股、限制局域网玩网游、禁止上班时间网络购物、限制团购、禁止上班时间聊天、限制电脑网速流量等。

同时，在上网行为管理功能之外，系统还提供了强大的网络安全防护功能。

系统可以有效防止外来电脑接入单位局域网，自动隔离其访问单位共享文件服务器、禁止其上网；可以有效检测局域网安装代理软件的电脑，禁止电脑代理上网、限制电脑充当代理服务器；可以检测局域网混杂模式的网卡，防止电脑安装sniffer、wireshark等嗅探软件，防止局域网抓包软件、防范网络监听；此外，系统还提供了局域网ARP攻击防御、防止ARP攻击、防范局域网网络攻击的功能。

较后，系统只需要在局域网一台电脑安装就可以控制整个局域网电脑的上网行为，不需要安装客户端软件，也不需要调整网络结构，是同类网管软件较简单的；系统实行一次收费、永久使用、永久免费升级的策略，是国内性价比较高的局域网监控软件、员工上网管理软件。