一、怎样禁止员工上班时间网上做生意购物等

随着电子商务的发展，现在越来越多的人通过互联网开设了自己的网店，通过网络来买各种商品；与此同时，网上购物的便捷性也使得网络购物也逐步成为时尚。当前在企事业单位的网络中，很多职员也普遍通过网络做自己的小生意或者网络购物。这些行为极大的占用了员工的工作时间，降低了工作效率；同时，网络购物、网络店铺也会占用大量的网络带宽，影响单位局域网的网络性能。

所以，作为当前网络管理的一项重要内容，禁止员工通过网络开设店铺、通过网络购物就成为局域网网管的重要职能之一。网络开设店铺或者通过网络购物都是基于网页的形式进行的，所以封堵较为方便。我们具体可以采用以下方法来实现：

1. 封闭网上购物网站

网上购物的话，有一个信誉的问题。一般员工，也不会去逛那些小网站，因为其信誉不能得到保障。所以，他们访问的话，也是那些有一定的信誉度、知名度比较大的网站，如现在流行的淘宝网站。我们若能够把这些网站屏蔽掉的话，那他们也就没有地方去“淘宝”、“天猫”了。

现在要禁止对某个网站的访问，较为简单。如我们可以直接在路由器上把某个网站给屏蔽了；也可以通过防火墙对某个网站的访问进行限制等等。不过这个方法，也是防君子不防小人。因为现在通过代理服务器等设置的话，还是可以饶过这个限制去访问网站。不过，这个方法相对来说，技术性还是比较强的。不是一般人会使用的。

2. 禁止使用网上银行或者支付宝等网上支付工具

若在网络上购物的话，那么就要在网络上进行货币支付。现在他们一般通过网上银行或者支付宝等工具，实现网上交易。若我们能够把这些功能屏蔽掉，那么他们的交易也就不会成功了。我们也实现了禁止网上购物的功能。这个实现起来的话，难度也不是很大。AnyView（网络警）网络监控软件可以直接杀掉任何进程。

如网上银行的话，出于安全的考虑，都会要求用户安装安全认证工具。而这些工具基本上都是以插件的形式来实现安装的。此时，我们可以通过权限设置，不允许用户进行插件的安装。如此的话，也就可以限制他们使用网上银行了。在一定程度上，也就可以限制他们进行网上购物。

3.AnyView（网络警）网络监控软件系统可以完全禁止网络购物、禁止开设网络店铺的行为。

AnyView（网络警）网络监控软件（官方网址：http://www.amoisoft.com）是一款控制局域网上网行为的网络管理系统。AnyView（网络警）网络监控软件可以通过自定义方式，禁止当前国内所有流行的电子商务网站、网络购物网站，通过在AnyView（网络警）网络监控软件系统的“上网限制->网页限制”里面启用禁止访问这些网站即可实现对这些网站的屏蔽；

AnyView（网络警）网络监控软件还集成了所有网上交易通讯工具的控制功能，AnyView（网络警）网络监控软件可以有效禁止淘宝旺旺、阿里旺旺、skype、QQ、钉钉、微信、yahoo通等等当前所有流行的聊天工具，通过对这些聊天工具的控制，可以在很大程度上禁止网络交易的行为，从而净化企事业单位的上网环境。

二、怎样禁止员工上班时间炒股打游戏娱乐

伴随着美国次贷危机的发生，全球经济进入了一个持续恶化的漩涡之中，而作为经济晴雨表的股市也随之一路狂泻，中国的沪深股市双双大幅下跌，很多在经济繁荣、股市牛市的时候购买了大量股票的股民都被套入其中，所以很多股民对股市的关注比以前变得更为强烈，相应地，在上班时间关注股市行情的员工也更为常见了。这样，在企业的网络管理中，对员工上班时间进行炒股行为、浏览股市行情、使用股票软件的行为进行管理就变得不可或缺。

当前流行的股票软件主要有：《大智慧证券信息平台Internet版》、《大智慧Level-2高速行情分析系统》、《大策略股票信息快车》、《同花顺证券行情分析软件2007》、《大策略股票信息快车》、《钱龙旗舰2006》、广发至强版、龙卷风行情分析软件、国元证券软件、麒麟短信王、分析家、广大证券超强版、证券之星、国信证券、申银万国、银行双子星、海融、通达信、飞狐、中投证券等等。其中又以大智慧、同花顺等股票软件的使用最为普遍。

通过对上述这些股票软件的分析我们可以得知，这些股票软件虽然登录的服务器的IP众多，但是端口相对都较为固定，并且这些端口经常是一些不常用的端口，所以，我们可以通过防火墙、路由器、交换机等设备来实现对这些股票软件的传输的端口的控制，就可以控制这些股票软件的使用了；但是，也有一些股票软件使用诸如80端口等常用端口传输，这种情况就不能单独依靠限制股票软件的端口的方式来实现对这些股票软件的封堵了，在股票软件服务器IP足够多的情况下，也不能通过对IP进行封堵了。所以我们就只能依靠别的方式来封堵了，比如通过对股票软件传输的数据报文的特征进行识别和封堵就是一种较为有效的方法。