企业内部主机如何限制禁止网络游戏?

企业内部主机如何限制禁止网络游戏?
上班时间网络购物、炒股打游戏已经成为很多办公室一族的通病,对于企业来说这种毛病要不得,那么站在网管的角度如何才能有效的限制禁止员工上班时间玩网络游戏呢?下面小编将从本机组策略禁止和网管软件禁止两个方向来分析解决这个问题。

一、通过组策略禁止网络游戏。

1、首先网络游戏当前可分为网页游戏和客户端游戏,这里通过组策略禁止网络游戏禁止的是客户端游戏,至于网页游戏则需要到网关处设置出口禁止。

2、在电脑桌面使用快捷键win键+r,在搜索框中输入gpedit.msc,然后点击确定登入。

3、在打开的本地组策略编辑器窗口左侧菜单中依次点击展开用户配置—管理模板—系统。

4、在系统的右侧窗口中找到并双击打开不要运行指定的windows应用程序。

5、在弹出的窗口中首先勾选已启用,然后在下方找到并点击显示。

6、返回电脑桌面,找到需要限制禁止的网络游戏快捷方式,在其上方点击右键,在弹出的对话框中选中属性。

7、在属性窗口中找到并点击快捷方式选项卡,在下方找到目标,然后复制运行文件名称。

8、把复制的内容粘贴到步骤5中打开的显示窗口值的下方去,然后依次点击确定返回本地组策略编辑器即可。

9、使用这种方法的风险还是很大的,毕竟随着社会的发展,越来越多的人对电脑很了解,这种设置很容易被篡改破解掉,而且在真正大型的局域网中主机数目非常多,使用这种方式是不可取的。

二、通过网管软件限制禁止。

1、目前主流的网络行为管理都是通过网管软件来进行设置的,今天我们以聚生网管为主来跟大家介绍下如何限制禁止网络游戏。

2、百度下载聚生网管,下载完成后解压,在解压的文件中找到LanQos.exe和WinPcap.exe 这两个安装文件,首先双击安装LanQos.exe,然后双击安装WinPcap.exe,直至安装结束。

3、返回电脑桌面,依次点击开始—所有程序—聚生网管—聚生网管,在弹出的对话框中点击新建监控网段。

4、在弹出的对话框中点击下一步,选中监控的目标网卡,其下方的数据请根据具体的局域网规划来进行修改,修改完成后依次点击下一步、完成结束。

最后在监控网段配置窗口中选中刚刚新建的网段,在右侧找到并点击开始监控。

5、在弹出的登录框中根据提示输入初始密码,然后点击登录,在聚生网管的主界面左上方找到并点击启动管理,系统自动扫描列出活动主机在下方,最后找到并点击配置策略。

6、在打开的策略编辑窗口找到并双击只限制网络游戏策略。

7、在打开的编辑策略窗口上方找到并点击游戏限制选项卡,依次勾选启用游戏控制和控制全部游戏,最后点击确定完成(该策略之前已经勾选的,直接关闭即可)。

8、返回聚生网管主界面,在需要限制禁止网络游戏的主机上方点击右键,在弹出的菜单中点击为选中主机指派策略。

9、在弹出的重新指派策略窗口下方找到并点击下拉箭头,选中只限制网络游戏策略,然后点击确定即可。

合集下载

企业局域网如何最有效控制电脑游戏 限制电脑网速?

企业局域网如何最有效控制电脑游戏 限制电脑网速?

企业局域网如何最有效控制电脑游戏限制电脑网速?作者:大势至日期:2013/5/27现在的网络游戏可谓五花八门、层出不穷。

这些网络游戏一方面在娱乐大众的同时,另一方面其负面作用也不容小觑。

尤其是在企事业单位局域网中,员工沉迷网络游戏,一方面影响工作效率,另一方面也极大地消耗单位的网络带宽,使得电脑电脑遭遇病毒侵袭,甚至引发网络攻击的现象也极为普遍。

那么,企事业单位网管员如何有效控制网络游戏、禁止员工上班玩游戏呢?要想有效屏蔽网络游戏,我们就需要知道网络游戏的通讯原理,然后对症下药,找到针对性的监控网络游戏的方法,然后才可以进行彻底和有效的控制。

综观当前网民玩网络游戏不外乎两种方式:一种是通过下载网络游戏的客户端,然后在电脑上安装后就可以登录游戏平台后开始玩;另外一种方式是,通过网页的形式来屏蔽网络游戏,这是由于当前很多在线游戏、网页游戏非常盛行。

同时,玩这些网络游戏只需要打开网页就可以玩,因此员工上班玩网页游戏的现象也极为普遍。

因此,有效限制网络游戏,必须禁掉客户端网络游戏和过滤网页游戏两种控制手段。

目前在企事业单位,网管员封堵网络游戏的方法一般如下:通过防火墙限制网络游戏,这种方式一般是借助于防火墙的ACL规则,屏蔽防火墙通讯端口和服务器IP地址的方式来实现。

而屏蔽网页游戏,一般也是通过防火墙添加网络游戏的网址,然后禁止员工打开网页游戏的网站的方式来达到禁止员工玩网页游戏的目的。

但是,现在由于网络游戏蓬勃发展,网络游戏的服务商常常通过服务器集群的方式来为玩家提供登录和链接,同时在传输端口上也常常可以自动切换端口来达到成功登录的目的。

因此,通过封网络游戏服务器IP地址或关闭网络游戏端口的方式来阻断网络游戏的方式将变得极为困难,不仅需要捕获网络游戏的所有IP地址和端口,而且还要实时更新。

因此,这对于非专业的网管员来说,将是一项十分复杂的工作。

而网页游戏,由于在线游戏网址数量极为庞大,因此一一收集、添加这些网络游戏的网址也是一项巨大的工作,同时在防火墙添加过多的IP、端口和网址过滤规则也会极大的增加防火墙的负荷,不利于防火墙网络安全功能的发挥。

局域网如何禁止QQ游戏、公司屏蔽QQ游戏的方法

局域网如何禁止QQ游戏、公司屏蔽QQ游戏的方法

局域网如何禁止QQ游戏、公司屏蔽QQ游戏的方法作者:非飞日期:2013/12/5当前,在企业上班族中,员工玩QQ游戏的现象极为普遍,严重影响了工作。

那么,该如何管理员工玩QQ游戏的行为呢?本文介绍一款网络管理软件——聚生网管,帮助网管员有效控制局域网玩QQ游戏的行为。

聚生网管网络控制软件最有效禁止局域网QQ游戏、禁止电脑玩QQ游戏、限制上班玩QQ游戏,从而可以严肃工作纪律,提升员工工作效率。

具体设置方法如下:图:在被控制的电脑前面打勾首选,你需要在要控制的主机前面打勾,勾选主机是控制电脑上网的前提和基础;勾选主机之后你就可以看到主机的上行带宽和下行带宽了,也即电脑的上网速度。

如果主机前面有策略,则控制功能就可以生效。

其次,你需要创建一个控制计算机QQ游戏、禁止员工玩QQ游戏的策略。

点击“配置策略”,然后点击“新建策略”,然后输入一个名字,就可以进入配置策略的窗口了,然后切换“启用游戏控制”,然后“控制全部游戏”,这样你就可以控制网络游戏了,这里会限制全部网络游戏,你想控制什么游戏只需要在前面打勾就可以了,你也可以单独勾选某个网络游戏控制。

(当然你也可以启用系统集成的默认控制策略,如“只禁止网络游戏的策略”,系统默认控制全部的网络游戏,这样省的你自己再创建了)。

如下图:图:控制电脑QQ游戏、禁止安装QQ游戏启用QQ游戏控制之后,如果局域网有人玩QQ游戏,则聚生网管系统会实时输出拦截QQ游戏的日志,这样网管员就可以实时控制局域网电脑玩QQ游戏的行为了。

如下图所示:图:监控QQ游戏、拦截QQ游戏登录总之,控制腾讯游戏、禁止QQ游戏的方法很多,不仅可以通过聚生网管来屏蔽QQ游戏,而且还可以通过路由器、防火墙来限制QQ游戏的登录,防止员工上班玩QQ游戏影响工作的行为。

怎样在局域网中禁止玩网络游戏

怎样在局域网中禁止玩网络游戏

怎样在局域网中禁止玩网络游戏
在局域网中,需要禁止员工在工作时间玩网络游戏,下面是店铺给大家整理的一些有关在局域网中禁止玩网络游戏的方法,希望对大家有帮助!
在局域网中禁止玩网络游戏的方法
下载安装局域网管理软件系统。

首先禁止本地电脑玩游戏。

在“程序限制”下选择网络游戏这一类。

这一类的名单里包含了一部分目前有名的网络游戏,如果需要添加另外的网络游戏,点击旁边的添加,输入游戏名称和程序名称就可以将游戏添入拦截表中。

然后禁止员工在线玩网页游戏。

在超级眼局域网监控软件的“网页浏览限制”中,禁止掉网络游戏的网站就可以了。

这样在线访问网络游戏网站,玩页游也是不可能的了。

在进行这两项限制设置时,都可以按照工作日中上班时间来设置限制应用时间段。

有的企业有加班习惯的,要记得勾选星期六星期天。

下班时间则可以设情况决定是否开放。

END。

公司电脑如何禁止打开网页、如何禁止上外网

公司电脑如何禁止打开网页、如何禁止上外网

二、通过网管软件来禁止电脑打开网页、屏 蔽打开网页、设置电脑禁止上网。
如果你觉得路由器设置较为复杂,或者你的 路由器缺乏相关的网络过滤功能,则你也可以通 过专业的网络限制软件来禁止电脑打开网页、限 制电脑上网,相对路由器来说更为精准和灵活, 同时实现的网络过滤功能也更为全面。例如,当
的那段记忆以后,捧腹大笑:“你怎么这么搞笑哦,这么花痴哦。”只有
在局域网网络管理中,有时候我们会禁止电 脑上网,特别是在一些涉密行业,如军工、广告 等单位,如果让员工随意访问外网将会给企业带 来极大的风险。为此,很多单位局域网经常需要 禁止打开网页、禁止电脑访问外网,防止网络病 毒和机密信息的泄露。同时,如果任由员工随意 上网,则由于互联网的开放性、性和随意性等特 征,使得理私人事情的工具,从而占用了员工的时 间,降低了效率。为此,对于很多单位来说,如 果不是必需,则可以禁止员工上网、禁止电脑上 外网。
那么,局域网如何禁止电脑打开网页、禁止 上外网,防止员工随意上网冲浪呢?笔者以为, 可以通过以下方式来限制电脑上网、屏蔽电脑上
外网。
的那段记忆以后,捧腹大笑:“你怎么这么搞笑哦,这么花痴哦。”只有
一、通过路由器禁止电脑上网、屏蔽上外网。 在大多数单位都有路由器、交换机或防火墙等网 络设备,通过这些设备来禁止电脑上外网的行为 也比较简单。
首先,局域网能够上网,通常是通过路由器 添加 ADSL 账号的方式,然后拨号上网,所以只
要登录路由器,断开公网连接就可以阻止局域网 电脑上网了。当然,这种方式是一刀切的,整个 局域网都无法上网,这有点不切实际,毕竟局域 网一些电脑(如领导、服务器)等需要上网。因 此,可以通过 MAC 地址过滤的方式来只让局域网 某些电脑上网,除此之外其他电脑无法上网,如 下图所示:图:路由器只让部分电脑上网的设置

企业控制网速限制网络流量上网行为管理的举措

企业控制网速限制网络流量上网行为管理的举措

企业控制网速限制网络流量上网行为管理的举措第一篇:企业控制网速限制网络流量上网行为管理的举措企业控制网速限制网络流量上网行为管理的举措当前一些流行的、娱乐性质的应用层出不穷,如P2P下载、在线看视频、玩在线游戏等,对局域网网速消耗极大,极容易导致整个局域网网速变慢、办公室上网速度很慢的情况。

因此,企业网络管理员日常工作中一项最重要的工作就是限制局域网网速、控制电脑流量,防止个别电脑过量占用带宽而影响整个局域网上网速度的情况。

局域网带宽分配、上网流量限制是一个古老的话题,同时也是网络管理的一个顽疾。

本文汇聚了当前局域网网速控制、限制网络流量的一些常见的、比较有效的方法,提供给企业网管员进行参考,帮助网管员实现有效的网速控制和带宽分配。

通过路由器、防火墙或交换机等进行局域网网速控制。

目前,一些中高端的企业级路由器、上网行为管理路由器、防火墙或交换机都带有上网行为管理的功能,同时这些网络设备由于是部署在局域网公网出口,因此从技术上来说,限制局域网网速、控制电脑上网流量是较为有效的办法。

路由器是专业提供网路路由的功能,是为了为局域网用户提供上网,如果过多地进行上网行为管理或网速限制方面的设置,则会加大路由器的负荷,严重情况下还可能导致路由器出现假死的情况,从而不利于单位网络的稳定、安全和畅通。

因此,企业限制局域网网速,如果一定要用路由器的方式进行,则最好选择较好的中高端路由器,否则效果可能适得其反。

但是,这些中高端路由器由于价格昂贵,则可能成为企业一笔不小的开支。

使用专业的上网行为管理、流量控制设备来进行局域网限速和带宽分配,防止个别电脑过量占用网络带宽的情况发生。

北京万任UniERM网络流量综合管理设备是目前面向企业局域网网络管理和网速控制领域较为专业的网管设备,使用万任UniERM网络流量综合管理系统可以完全控制整个公司局域网的网络带宽,实时限制电脑网速。

企业局域网限制网速,除了直接通过计算电脑数据包、统计报文来限制电脑网速之外,还必须要结合控制P2P下载、禁止局域网看视频、屏蔽视频网站、禁止在线游戏等与企业工作毫不相干的网络应用,只有完全禁止了这些消耗网络带宽的大户,才能从根源上治理带宽网速入不敷出的情况发生。

局域网禁止玩游戏

局域网禁止玩游戏

局域网禁止玩游戏在现代办公环境中,局域网(Local Area Network, LAN)是连接计算机和设备的重要工具,它使得数据共享、资源访问和通信变得便捷。

然而,随着网络技术的发展,局域网也被用于各种娱乐活动,其中之一就是游戏。

尽管游戏可以作为一种放松方式,但在工作场所玩游戏可能会分散员工的注意力,降低工作效率,甚至影响公司的整体生产力。

因此,许多公司决定在局域网中禁止玩游戏,以确保员工能够专注于工作。

首先,公司可以通过设置网络策略来限制或禁止访问游戏网站和应用程序。

这可以通过安装特定的网络监控软件来实现,这些软件能够识别和阻止游戏流量。

此外,IT部门可以配置防火墙规则,以阻止游戏服务器的IP地址,从而防止员工通过局域网连接到游戏。

其次,公司可以实施严格的工作时间管理政策,明确规定员工在工作时间内不得进行任何与工作无关的活动,包括玩游戏。

这可以通过定期的监督和检查来执行,确保员工遵守规定。

对于违反规定的行为,公司可以采取纪律处分,包括警告、罚款甚至解雇。

此外,公司还可以通过教育和培训来提高员工对工作纪律的认识。

通过开展工作坊和研讨会,强调工作与娱乐之间的界限,以及玩游戏可能对个人职业发展和公司利益造成的影响。

这有助于培养员工的自我管理能力,使他们能够自觉地在工作时间内避免玩游戏。

同时,公司也可以提供一些非游戏类的休闲活动,如健身课程、团队建设活动等,以满足员工的休闲需求,同时促进员工之间的交流和团队精神。

这样,员工在工作之余也能找到合适的放松方式,而不是依赖于游戏。

最后,公司还可以考虑使用技术手段来监控员工的网络使用情况。

例如,通过安装网络监控软件来跟踪员工的上网行为,确保他们不会在工作时间内玩游戏。

这种方法需要员工的知情同意,并确保遵守相关的隐私保护法规。

总之,局域网禁止玩游戏是一个多方面的措施,需要公司从技术、政策和文化等多个层面进行综合管理。

通过这些措施,公司可以创造一个更加专注和高效的工作环境,从而提高整体的生产力和竞争力。

局域网如何限制上网

局域网如何限制上网局域网限制上网是一项重要的网络安全措施,它可以帮助企业或组织保护内部网络不受外部威胁,同时也能防止内部用户滥用网络资源。

以下是一些常见的局域网限制上网的方法:1. 使用防火墙:防火墙是局域网中最基本的安全设备之一,它可以设置规则来控制进出网络的数据包。

通过配置防火墙,可以禁止或限制对特定网站或服务的访问。

2. 网络地址转换(NAT):NAT技术可以在局域网内部分配私有IP地址,并通过一个公共IP地址与外部网络通信。

通过这种方式,可以隐藏内部网络结构,同时限制外部对内部网络的访问。

3. 代理服务器:代理服务器可以作为局域网与互联网之间的中介,所有内部用户的网络请求都必须通过代理服务器。

管理员可以通过代理服务器来监控和控制网络流量,包括限制对特定网站的访问。

4. 访问控制列表(ACL):在路由器或交换机上配置ACL,可以精确地控制哪些设备可以访问网络,以及它们可以访问哪些资源。

ACL可以基于IP地址、MAC地址或用户身份来设置规则。

5. 内容过滤:通过内容过滤软件,可以对网络流量进行分析,识别并阻止访问不适当的内容,如色情、暴力或非法网站。

6. 带宽管理:通过带宽管理工具,可以限制特定用户或设备的网络带宽,防止它们占用过多资源,影响其他用户的网络体验。

7. VPN限制:如果局域网用户需要远程访问内部网络,可以通过配置VPN来实现。

同时,可以限制VPN的使用,只允许特定用户或在特定时间段内使用。

8. 用户教育和政策:除了技术手段,还应该通过教育和制定明确的网络使用政策来限制上网。

这包括告知用户哪些行为是被禁止的,以及违反政策的后果。

9. 监控和审计:定期监控网络流量和用户行为,以及进行日志审计,可以帮助及时发现和处理不当的上网行为。

10. 软件限制策略:在操作系统层面,可以配置软件限制策略,禁止或限制特定软件的运行,从而控制用户对网络的访问。

通过上述方法的组合使用,可以有效地限制局域网内的上网行为,保障网络的安全和效率。

公司网络禁止事项

关于规范公司网络使用的规定
为了加强公司计算机的管理,保证公司内部办公网络畅通,禁止以下与工作无关操作:
1.禁止使用网际快车、超级旋风等P2P下载软件;
2.禁止下载影音视频等与工作无关资料;
3.禁止使用PPlive、QQlive、UUsee、PPstream、QvodPlayer等
视频软件;
4.禁止播放网上视频,以免堵塞网络;
5.禁止玩QQ游戏、网络游戏;
6.每个计算机用户都是手动指定IP地址,禁止私自更改;
7.360安全卫士优化设置:在任务栏右键单击“360安全卫士”,
打开升级管理器,禁止选择“P2P加速升级”,确认保存;
8.网络响映时间检测,单击开始菜单,选择运行,输入
ping 202.96.134.134 –t确定,Time=100以下为优;
9.请各网络使用人,自查各自电脑,自觉删除公司不允许使用的程序及软件。

不会操作者请自行找工程部人员协助帮忙删除。

若没有按要求删除,公司一经发现,将处于不低于50元/次罚款,直至切断网络。

人事财务部
2011-12-28。

公司电脑及网络使用管理制度

公司电脑及网络使用管理制度第一条:总则为了规范公司员工使用公司电脑及网络的行为,提高工作效率和信息安全性,特制定本管理制度。

第二条:适用范围本制度适用于公司全体员工及其使用公司电脑及网络的行为。

第三条:公司电脑及网络使用权限1.公司电脑及网络仅限于公司工作使用,禁止私人使用和访问非工作相关网站。

2.公司电脑及网络的使用权限由公司信息技术部门统一分配和管理。

第四条:合法使用1.员工应在合法、公正、诚信的基础上使用公司电脑及网络。

2.员工禁止利用公司电脑及网络从事任何非法活动。

第五条:网络安全1.员工必须保护公司网络安全,不得以任何形式侵犯公司网络的安全性和稳定性。

2.员工应妥善保管个人账号、密码等信息,不得泄露或提供给他人。

3.员工不得进行未经授权的端口扫描、黑客攻击和网络入侵等行为。

第六条:电脑设备保护1.员工应妥善使用公司电脑设备,不得将电脑设备私自带离公司办公区。

2.员工应注意确保电脑设备的安全和完好,及时反馈设备损坏或故障情况给信息技术部门。

第七条:网络资源合理使用2.员工不得通过公司网络进行在线游戏、赌博等非工作活动。

3.公司网络带宽有限,员工在使用网络资源时需确保其他同事正常使用。

第八条:隐私保护1.员工不得利用公司电脑及网络窃取、存储和传播他人的隐私信息。

2.公司电脑及网络监控系统有权对员工进行合理监控,但不得非法窃取个人隐私信息。

第九条:违反规定的处理1.对于违反本制度规定的员工,公司将给予相应的纪律处分,并在严重情况下追究法律责任。

2.对于恶意篡改、删除、损毁公司电脑及网络系统的行为,公司将保留追究经济赔偿和法律责任的权利。

第十条:培训和宣传公司应定期组织员工进行网络安全及合规使用的培训,提高员工对公司电脑及网络使用规定的认识和遵守度。

第十一条:附则本制度的解释权归公司所有,公司对本制度具有最终决定权,并有权对本制度进行解释和修改。

以上为公司电脑及网络使用管理制度,应与员工签署确认,并于生效日起执行。

公司局域网禁止玩游戏、怎样禁止电脑玩游戏以及屏蔽网页游戏的方法

公司局域⽹禁⽌玩游戏、怎样禁⽌电脑玩游戏以及屏蔽⽹页游戏的⽅法当前,在公司局域⽹中,员⼯上班时间玩游戏的现象极为普遍,这⼀⽅⾯占⽤了员⼯的⼯作时间,降低了⼯作效率;另⼀⽅⾯⼀些⽹络游戏,尤其是⼤型的客户端游戏或⽹页游戏,在玩的过程中也会占⽤较⼤的⽹络带宽资源,容易造成⽹络拥堵,影响其他电脑上⽹速度。

此外,随意下载安装⽹络游戏软件,也容易造成电脑中毒,影响⽹络安全。

为此,我们需要在公司局域⽹禁⽌电脑玩游戏、禁⽌上班时间玩游戏的⾏为。

那么如何禁⽌员⼯上班玩游戏,实现公司局域⽹禁⽌玩游戏呢?可以通过以下两种举措。

⽅法⼀、通过路由器禁⽌电脑玩游戏、屏蔽⽹页游戏⽹站。

当前,主流的路由器⼤都提供了⽹络游戏控制功能。

我们以TPlink路由器为例,登陆之后在左侧找到“应⽤限制”,然后依次设置即可。

应⽤限制----策略管理,进⼊策略管理界⾯,点击“添加策略”按钮,输⼊策略名,此处为“业务部应⽤限制”,在⽤户组下拉菜单框中选中“业务部”,时间表中选择”上班时间”,勾选需要禁⽌使⽤的软件,限制策略选择“禁⽌”,保存即可。

图:路由器禁⽌玩游戏的设置此外,还可以通过路由器的ACL访问控制列表来禁⽌⽹络游戏的端⼝、IP地址和⽹址等,这样也可以实现对⽹络游戏的封堵,具体设置请参考路由器的相关说明即可,⾮常简单。

⽅法⼆、通过专门的⽹络管理软件、局域⽹上⽹控制软件来实现禁⽌电脑玩游戏的⾏为。

越来越多的企事业单位的⽹管员已经认识到,要想实现有效的局域⽹上⽹⾏为管理和控制,部署⼀套专门的⽹络管理软件是不可或缺的。

⽬前,国内也有很多专门的企业⽹络管理软件、公司⽹管软件,专门⾯向企事业单位局域⽹加强员⼯上⽹⾏为管理。

⽤“聚⽣⽹管”控制电脑玩游戏的设置⾮常简单,只需要新建⼀个策略,然后切换到“游戏限制”,这⾥,点击“启⽤游戏限制”并勾选“控制全部游戏”然后点击“确定”即可,如下图所⽰:图:禁⽌电脑玩游戏、屏蔽⽹页游戏总之,⽆论是通过路由器还是通过专门的⽹络管理软件,都可以实现对局域⽹玩游戏的控制,只不过专门的⽹络管理软件控制⽹络游戏的设置较为简单,同时也⽐较灵活,具体采⽤哪种举措,企事业单位可以根据⾃⼰的需要进⾏抉择。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档