拒绝员工上班偷菜 增强企业市场竞争力(1)(3)

三，上网行为管理功能诀窍之防火墙功能：

本以为开心网事件已经告一段落，却在查看系统日志时，发现仍有访问开心网的记录。深入了解之后，原来有几个员工不知道采取什么方式突破了在上网行为管理路由器上的封锁，员工在上班时间继续大张旗鼓的偷菜。

经过了解发现员工没有使用包含kaixin的关键字进行访问，居然是通过IP地址进行对网站的登录。

通过在命令行中输入nslookup www.kaixin001.com进行查询，结果发现www.kaixin001.com域名拥有多个IP地址。 

图6

同时，也对每个IP地址进行了点击查看，都能访问开心网，所有页面均可顺利浏览。 

图7

怎样过滤开心网域名所对应的无数个IP地址呢?唯一的办法就是上网行为管理路由器中的“防火墙”来实现了，然而唯一的不足就是需管理员及时更新开心网的最新IP地址信息，毕竟IP地址变动的是不定时的。在上网行为管理功能上针对IP地址进行过滤具体步骤如下。

NO.1：进入管理界面然后选择“上网行为管理”→“IP地址组”，点击可以进去配置界面，把开心网所对应的IP地址填写在配置界面中。 

图8

NO.2：在配置界面设置完成之后，点击保存，就出现了一条新的规则，包含组名称、IP地址等，此IP地址组生效。 

图9

NO.3：再次选择“上网行为管理”→“防火墙设备”，点击可以进去配置界面，在配置界面中，动作设置为“禁止”，协议为“ALL”,接口“任意”，目的地址组设置为“kaixinwang”NO.2中所保存的IP地址组）。 

图10

NO.4：在配置界面设置完成之后，点击保存，就出现了一条新的规则，此防火墙过滤规则就生效，所达到的效果和网址分类管理、WEB安全一样，可成功的阻止了员工对“开心网”的访问。 

图11

实施效果

通过网址分类管理、WEB安全、防火墙功能实现了对开心网的屏蔽，而针对其他的SNS网站，管理者也可以通过上述的方法解决fans们对SNS网站的访问，从而有效提高员工工作效率，增强企业核心竞争力。当然，技术永远是双刃剑，在用于技术解决问题的同时，问题的发生也可能由技术造成。

但从目前看来，企业对员工的上网行为如：浏览网页、及时通讯软件、P2P软件、炒股软件、网游），完全可通过飞鱼星上网行为管理路由器对员工进行有效的管理。然而，不是每个部门都需要进行限制，这需根据企业自身情况对员工进行个性化管理，当然，上网行为管理只是方法之一，解决员工误工的方法还有很多，只有企业内部推出严格且与奖金效益挂钩的规章制度才能够起到“治本”的作用。

据悉，现飞鱼星科技七周年庆典之际，为回馈广大用户，特地举办飞鱼星“七周年庆”大型促销活动。将原价为1580元的VE982降为768元和原价为5980元的VE1260降为1680元，并赠送一套上网行为管理软件，帮助企业实现对应用层的管理聊天内容、USB等），以优质的服务、强大的功能以及超高的性价比让更多的企业享受到专业的设备。