一、网络安全解决方案

    网络安全一直是企业管理者关注的焦点。由于资金、技术等方面的原因，大部分中小型企业往往没有自己专职的网络管理员，对电脑软硬件的使用也几乎毫无管理措施，这使得中小型企业在网络管理的安全性方面存在严重漏洞，与大型企业、行业用户相比，更容易受到网络病毒的侵害，一旦一台电脑感染病毒，局域网内的所有主机都将受到威胁，严重时会造成局域网瘫痪，不仅影响正常工作秩序，而且还会使企业蒙受不可挽回的损失。

    一项针对我国中小企业局域网状况的调查报告显示全国有78.04%的中小型企业局域网中都存在病毒威胁，仅有21.96%的企业拥有良好的网络环境，在所有参与调查的企业中，有15.75%的企业局域网中没有任何的防护措施，81.48%的企业只安装了单机版杀毒软件，而网络版杀毒软件的使用率不到两成。

    在中毒的企业局域网中，病毒与木马程序分别以45.16%和35.48%的比例占到前两位，紧随其后的就是"流氓软件"，占到12.9%，灰鸽子等后门类病毒占6.45%。网页成为病毒最主要的传播途径，在中小企业局域网中毒的途径中，有80%的用户反映是由于浏览网页而感染的病毒。由于企业员工网络安全意识不高，随意浏览陌生网页，从非正规网站上下载软件，随意点击莫名邮件及不明链接都可能给企业的局域网带来致命的打击。安装杀毒软件从一定程度上可以保护电脑的安全，但不过是被动的防御，不能起到决定性的作用，况且杀毒软件总是在病毒大规模的流行之后才会更新到病毒库，总之限制员工的上网行为才是解决问题的根本方法。

    网络安全解决方案

    针对国内企业局域网的特点以及员工上网习惯，Anyview(网络警)网络监控软件首先可以通过启用网址黑白名单的方式限制员工访问非法网站，当然也可以完全禁止访问因特网，从而大大降低因浏览网页感染病毒的几率。考虑到很多由于使用邮箱附件，QQ传文件，迅雷下载等造成的网络安全威胁，Anyview(网络警)网络监控软件同样可以解决。禁止一切邮箱附件而不影响工作邮箱正常使用，禁止QQ传文件，封堵迅雷下载和HTTP下载等功能就可实现。

    另外Anyview(网络警)网络监控软件集成IP－MAC绑定功能，启用之后可以有效防止局域网ARP攻击，同时也可以禁止员工私改IP造成的IP冲突，实现对企业局域网更加全面、安全的管理。

    二、如何限制上班时间看视频等

    近日，广州市召开全市党的群众路线教育实践活动工作会议上曝光了一批机关作风问题。其中广州市金融办某台办公电脑，一周上视频网站的时间高达15.14小时，以8小时工作制计算，该名工作人员一周中有两个工作日用在了看视频上。显然，绝大多数企业中仅仅依靠员工的自制力难以抵挡网络的各种诱惑，工作时间上网娱乐的现象时常出现。所以必须对员工上网行为控制，以下就来介绍最基本的限制网站访问的几种方法。

    （一）通过IE自带的内容审查程序

    1.  首先打开“internet选项”，选择“内容”选项卡，启用内容审查程序。

    2.  在弹出的对话框中选择”许可站点”，然后添加允许访问的网站，确定之后设置监护人密码，这样其他所有网站都不允许访问了（可以输入监护人密码访问）。只是这种方法必须要到每台电脑上去单独设置，比较麻烦。

    （二）通过路由器设置
     一些路由器可以实现网站过滤的功能，以H3C为例，登陆路由器之后，选择安全专区→接入控制，可以找到网站过滤选项卡，启用网站过滤功能，添加网站地址，可以根据实际情况选择允许或禁止访问列表网址。

    （三）通过部署网络管理软件
    目前几乎所有网络管理软件都集成网址过滤功能，比如企业中最常见最有名的Anyview(网络警)网络监控软件（www.amoisoft.com），上网监控标准版只需要在一台电脑安装即可控制局域网其他电脑的上网行为，为企业在时间和人力上节省了不少不必要的支出。通过启用WWW访问控制，以添加网址到白名单或者黑名单的方式，就可以使员工只能登陆特定的网站，精确有效的实现了上网控制。