上网行为管理路由器配置-管控配置篇

上网行为管理路由器配置-管控配置篇

互联网是信息时代企业的生产工具，随着Internet在中小企业的不断普及，一方面员工上网的条件不断改善，另一方面因为缺乏有效的应用管理，网络资源往往得不到合理利用，并给企业带来诸多困扰和安全威胁。

上网行为管理路由器应用示例

西默上网行为管理路由器是面对中小型企业，给予专业网络安全平台，为企业量身定做的高性价比上网行为管理设备。通过URL 过滤、文件类型过滤、关键字过滤、内容检测等多种方式，彻底防止了色情网站、网络游戏、BT 等互联网滥用的行为。通过应用软件的过滤，可以禁止员工在工作时间聊天、播放在线视频，防止带宽滥用，保障关键业务的开展。通过邮件监控可以防止企业重要机密泄露。

同时，智能QOS会根据内网用户数量、上下行带宽使用比率等参数自动均衡每个IP的带宽，充分利用企业带宽资源，保障网络通畅。

假设一家公司的IP 段是192.168.2.1—192.168.2.254其中研发为

192.168.2.240—192.168.2.254，要求研发人员周一到周五上班时间不能下载，不能玩游戏。同时也要对其它上网行为进行限制。

第一步：添加IP对象组：点击“系统菜单”→“上网行为”→“IP对象组设置”，如图1-1所示：

图1-1“添加IP对象组”

在IP 对象组名称中输入“yanfan”（这里必须是字母、数字以及下划线），在IP 地址中输入192.168.2.240 到192.168.2.254，填写完成后点击“添加”，然后点击“提交”。得到如图1-2 所示：

图1-2 “IP对象组”

完成后点击“应用”即可生效。

第二步：时间设置：点击“系统菜单”→“上网行为”→“时间计划设置”得到图1-3：

图1-3 “时间计划设置”

在时间计划名称中输入“shijian”（这里必须是字母、数字以及下划线），可在选择星期中勾选星期一到星期五，在时间中输入“08:00 18:00”，设置完成后点击“提交”得到图1-4：

图1-4 “时间计划”

第三步：对上网行为的设置：点击“系统菜单”→“上网行为”→“上网行为管理”，得到如图1-5：

图1-5 “上网行为管理”

点击“全局控制”，可将游戏、视频全部设置为封堵，完成后点击“提交”，然后点击“添加上网行为策略”得到图1-6：

图1-6 “添加上网行为策略”

在策略名称中输入“xianzhi”（同上也要输入拼音、数字以及下划线），在IP 范围选项中选择“选择IP 组”，勾选“yanfan”，选择全部协议，时间选择“shijian”，动作设置为封

堵，完成后点击“提交”，如图1-7：

图1-7 “上网行为策略列表”到此即完成上网行为管理的设置。