如何控制在网络内部人员在上班时间玩游戏和炒股？

mambo

有什么技术手段吗？

bells

1。找出所有游戏和炒股服务器的IP地址，屏蔽掉他们\r\n2。所有电脑装XP SP2，并只给USER组帐号他们用，那么，所有要连接网络的程序都会给WINXP自带的网络防火墙拦下来，等待你用admin组的帐号来允许才能用。。。。哈哈

mambo

第一种实现起来不大可能把所有的ip都找出来啊！可行性不是很大！\r\n第二种相当于用域模式进行管理了？

cgg_1101

不要那么狠吧，玩就玩咯，你禁止了也有办法打开嘛，还不如不要禁止，呵呵。\r\n最好用制度解决，就想我们公司，玩游戏看见一次罚款300，呵呵，现在我看没有人在上班的时候玩游戏的说。呵呵

zeno2005

裝個防火牆就OK了。。。隻允許工作需要的網站，其他全部幹掉。。。

lcayy

最初由 bells 发布\r\n[B]1。找出所有游戏和炒股服务器的IP地址，屏蔽掉他们\r\n2。所有电脑装XP SP2，并只给USER组帐号他们用，那么，所有要连接网络的程序都会给WINXP自带的网络防火墙拦下来，等待你用admin组的帐号来允许才能用。。。。哈哈 [/B]

\r\n\r\n\r\n在实际中两种方法都不可行。现在办公大家肯定都要上网，至少上内网，如果要完全屏蔽的话只能在出口用防火墙屏对qq和炒股软件进行限制

中国数据

可以用代理服务器来屏蔽

feiyangyu

在路由器里面只允许因工作需要上网的服务端口或者IP地址，其他的都封掉就可以了。比如侠诺（QNO）科技的路由器有这个功能，能针对服务端口，源、目的IP地址和时间进行上网管制，在Web设置界面下面完成的。\r\nwww.qno.net.cn

bells

第二种方法为何不行啊？在WINXP的防火墙上设置可以访问网络的程序不就行啦？user组的帐号好像有安装程序和运行程序的权限，但无允许未经设置的程序访问网络的权限吧？\r\n\r\n很多程序可以用80端口来通讯的，如“通花顺”这个股票行情软件、QQ等，所以封端口是没用的，封所有服务器地址又不实际，那只有在工作站上封访问网络的程序了吧？？\r\n\r\n就不知把程序的文件名改成已被允许的程序可否骗过WINXP的防火墙

syfen

一般就是封端口，但是我感觉这种事要从管理上下功夫