如今，企业商业机密的保护已经是企业管理的一个重要方面。同时，由于当前信息化系统、网络办公系统的应用，使得单位的商业机密常常存储在单位的服务器、磁盘阵列或者沉积到各种信息化系统里面。因此，单位商业机密的保护又是单位网管员的重要工作，因为网管的工作就是面对这些信息化系统，维护单位服务器的运转和安全。

    为了有效的保护单位商业机密和信息安全。当今网管人员通常的办法是：部署专业的上网监控软件，监控员工邮件内容、记录聊天内容、禁止FTP传输、限制论坛发帖留言等；同时还禁止电脑USB口的使用、禁止使用U盘、禁止移动硬盘、禁止蓝牙等存储设备；禁止光驱、软驱的使用。总之，凡是涉及到员工上网内容，可能泄露商业机密的地方，网管似乎都进行了严密的防护和管控。但是百密一疏，当前网管人员似乎过多地重视看得见的员工上网行为，而对员工隐秘的上网行为则无法有效识别和防范，这就为商业机密保护埋下了隐患，成为企业网络管理、商业机密保护的短板。这些看不见的上网行为主要是：在局域网内部运行抓包软件、网络嗅探软件、网络监听软件或者一些网络抓包软件，使得一些不法员工轻松截获局域网内其他员工、管理员或单位重要的服务器账号密码、邮件账号密码、网银登录口令、支付宝、微信聊天软件或信息化系统的登录口令等等。

    最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中网络嗅探对于安全防护一般的网络来说，操作简单的同时威胁巨大，很多黑客也使用嗅探器进行网络入侵的渗透——网络嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变得不容易被发现。

    网速太慢，带宽不够用是经常遇到的网络问题，那如何在有限的带宽内使网速加快呢？通过路由限制网速，最容易上手操作。通过路由器设置来提升带宽的方法主要有几下种：

    1、输入正确的账户密码
    现在已经有不少路由器都内置了无线带宽控制功能，TP-link甚至100块以下的路由器都带有这个功能了。首先在浏览器的地址栏中输入无线路由器的IP地址，默认一般都是192.168.1.1，然后输入路由器的用户名密码登录路由器，默认账户密码在说明书中都有，很多路由器的默认账号密码都是。

    2、开启IP带宽控制
    在路由器的设置菜单中找到IP带宽控制功能。以TP无线路由器为例子，一定要勾选“开启IP带宽控制”才有效。有的无线路由器在开启IP控制之后，还要重启路由器才能生效。请认真填写宽带的类型和最大带宽，否则很容易“被限速”，也就是4M的宽带可能才达到2M的速度。

    3、选择不同的IP控制规则
    选择IP控制模式，例如限制最大带宽、保留最小带宽等等，可以设置为“限制最大带宽”，这样可以控制限制他的网速，来限制下载速度。可以设置为“保留最小带宽”，这样可以保证浏览网页等基本要求。

    4、所有电脑都设置固定IP地址
    在IP地址段中，填写你要控制的电脑的IP地址。这里需要填写地址段，也就是说填写一个IP区间，如果只有一台电脑，那么起始IP请设置为一样。建议把网络中的所有电脑都设置固定的IP地址，或者在路由器中根据MAC地址不同，分配相对固定的IP地址。

    5、使用路由器的网络隔离功能
    为了防止电脑中毒，或者防止别人用P2P终结者之类的软件来破坏，如果路由器有防ARP功能，请启用。比较贵的路由器，会带有网络隔离的功能，如果有的话，可以把电脑设置为不同VLAN，方便管理。同时，如果路由器能刷番茄，建议使用内置了带宽控制脚本的固件。

    除了通过路由器限制别人网速，限制员工上网网速的方法有很多。直接在局域网内部署网络管理软件是最简单，最专业，最有效。

    ANYVIEW(网络警)网络监控软件（www.amoisoft.com）就是一款专业的上网行为管理产品，限制网速更是不在话下。ANYVIEW(网络警)网络监控软件可以通过限制p2p下载，禁止在线视频，封堵迅雷下载等提升网速；也可以直接设置整个网络带宽，从而合理分配带宽流量。此外，ANYVIEW(网络警)网络监控软件还可以过滤浏览网址，设置网址分类浏览，屏蔽无关网址；可以限制qq聊天，微信聊天监控，监控阿里旺旺；可以封堵网络游戏，在线游戏等等。

    当然，专业的网络产品相对来说都比路由要贵，但显然网络管理专业产品在功能上更具优势。而通过路由控制员工网速更多局限于个人玩家，他们主要目的就是提高自己电脑网速，保证上网娱乐所需。如果是企业办公网络，通过路由控制网速是自不从心的，专业的上网管理软件更为合适。