當(dāng)前，在公司上班族，由于人手都有手機(jī)，使得上班時(shí)間玩手機(jī)的現(xiàn)象極為普遍。同時(shí)，很多公司都有無線wifi，這有為員工手機(jī)隨意接入公司wifi提供了便利，而員工手機(jī)連接公司wifi，通常也是進(jìn)行一些與工作無關(guān)的手機(jī)上網(wǎng)行為，例如看視頻、下載東西、網(wǎng)購(gòu)、玩游戲、炒股等。這些與工作無關(guān)的上網(wǎng)行為，一方面占用了員工的工作時(shí)間，降低了工作效率；另一方面也占用了公司的網(wǎng)絡(luò)帶寬資源，影響了其他人上網(wǎng)速度，從而對(duì)公司網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)帶來不利的影響。因此，公司局域網(wǎng)必須控制員工無線上網(wǎng)行為，尤其是禁止員工手機(jī)連接公司wifi、禁止上班時(shí)間玩手機(jī)、工作時(shí)間使用手機(jī)無線上網(wǎng)的行為。

     那么，公司wifi如何屏蔽手機(jī)上網(wǎng)、wifi怎么禁止手機(jī)接入、禁止手機(jī)連接wifi呢？筆者以為，可以通過以下三種方法來實(shí)現(xiàn)：

    方法一、通過在路由器、交換機(jī)上進(jìn)行IP和MAC地址綁定來實(shí)現(xiàn)網(wǎng)絡(luò)接入控制、實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制，防止員工手機(jī)、Pad等移動(dòng)上網(wǎng)設(shè)備隨意接入的行為。

    目前，很多路由器都具備IP和MAC地址綁定功能（也有叫“ARP綁定”），只需要登錄路由器，點(diǎn)擊IP和MAC地址綁定，然后路由器就會(huì)獲取當(dāng)前所有上網(wǎng)的電腦IP地址和MAC地址，然后點(diǎn)點(diǎn)鼠標(biāo)即可將電腦加入到綁定列表實(shí)現(xiàn)綁定。

    通過IP和MAC地址綁定，不僅可以防止外部電腦接入公司局域網(wǎng)、防止非公司電腦接入局域網(wǎng)，而且還可以防止手機(jī)、平板等移動(dòng)設(shè)備接入，同時(shí)還可以防止局域網(wǎng)電腦隨意更改IP地址導(dǎo)致IP地址沖突，或者IP地址被冒用、搶用的行為，從而極大地保護(hù)了局域網(wǎng)網(wǎng)絡(luò)安全。如下圖所示：

圖：路由器綁定IP和MAC地址

圖：ARP綁定

    方法二、借助于專門的局域網(wǎng)上網(wǎng)控制軟件、局域網(wǎng)網(wǎng)絡(luò)接入管理軟件來禁止非公司電腦、手機(jī)和平板等移動(dòng)上網(wǎng)設(shè)備接入。

    目前，國(guó)內(nèi)有很多專門的局域網(wǎng)網(wǎng)絡(luò)控制軟件、局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，都可以防止非公司電腦接入公司局域網(wǎng)、禁止外部電腦接入公司局域網(wǎng)，同時(shí)還可以阻止手機(jī)連接公司wifi、禁止手機(jī)無線上網(wǎng)、防止手機(jī)蹭網(wǎng)等行為。例如，有一款“聚生網(wǎng)管”（下載地址：http://www.grabsun.com/soft.html）軟件，就可以檢測(cè)到局域網(wǎng)內(nèi)手機(jī)、平板等移動(dòng)上網(wǎng)設(shè)備，并且可以啟動(dòng)將其禁用，從而防止員工手機(jī)連接wifi、實(shí)現(xiàn)公司局域網(wǎng)屏蔽手機(jī)上網(wǎng)、公司局域網(wǎng)禁止手機(jī)無線上網(wǎng)的功能；同時(shí)，聚生網(wǎng)管還可以禁用局域網(wǎng)無線路由器、局域網(wǎng)禁用隨身wifi、屏蔽隨身wifi使用的功能，從而可以禁止局域網(wǎng)私自接入無線路由器、禁止員工電腦隨意插入隨身wifi為自己的手機(jī)和平板電腦提供無線上網(wǎng)的功能。如下圖所示：

圖：通過局域網(wǎng)網(wǎng)絡(luò)管理軟件來禁用無線路由器、禁止手機(jī)無線上網(wǎng)和屏蔽隨身wifi使用

    方法三、通過局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)、內(nèi)網(wǎng)準(zhǔn)入系統(tǒng)來禁止手機(jī)和平板電腦接入公司局域網(wǎng)、禁止局域網(wǎng)無線路由器上網(wǎng)的行為等。

    通過一些專門的局域網(wǎng)接入控制軟件、局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入管理系統(tǒng)，可以有效防止非公司電腦的筆記本電腦、手機(jī)和平板電腦接入公司局域網(wǎng)的行為，從而實(shí)現(xiàn)局域網(wǎng)防蹭網(wǎng)、防止網(wǎng)絡(luò)資源被濫用的情況發(fā)生。例如有一款“大勢(shì)至局域網(wǎng)安全衛(wèi)士”（下載地址：http://www.fzitv.net/softs/266119.html），就可以輕松掃描局域網(wǎng)手機(jī)和平板電腦并自動(dòng)禁止手機(jī)無線上網(wǎng)、禁止手機(jī)連接wifi上網(wǎng)的行為；同時(shí)，還可以檢測(cè)局域網(wǎng)無線路由器、禁止無線路由器接入局域網(wǎng)上網(wǎng)的行為，如下圖所示：

圖：通過內(nèi)網(wǎng)接入控制軟件來禁止手機(jī)無線上網(wǎng)、禁止無線路由器上網(wǎng)

    總之，無論是通過局域網(wǎng)無線路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備，還是通過專門的局域網(wǎng)網(wǎng)絡(luò)監(jiān)控軟件、局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，都可以實(shí)現(xiàn)局域網(wǎng)屏蔽手機(jī)無線上網(wǎng)、局域網(wǎng)禁止手機(jī)連接wifi的功能，從而更好地保護(hù)網(wǎng)絡(luò)資源的有效利用，也禁止了員工上班時(shí)間玩游戲的行為，提升了員工工作效率。

最新評(píng)論