【51CTO.com 綜合報道】現(xiàn)一些SNS網(wǎng)站（開心網(wǎng)、開心農(nóng)場）廣受人們的喜愛，幾歲到幾十歲的人都有，通過百度搜索風(fēng)云榜獲知，“開心網(wǎng)”關(guān)鍵字以壓倒性的優(yōu)勢穩(wěn)居第一。而在中小企業(yè)中，很多員工也是此類網(wǎng)站的忠實fans，導(dǎo)致員工工作效率低與工作不認真，從而引發(fā)各式各樣的問題，因此中小企業(yè)對此類網(wǎng)站的上網(wǎng)行為管理勢在必行。 

圖1

在網(wǎng)絡(luò)中，路由器作為共享上網(wǎng)設(shè)備，因各大廠商的激烈競爭，使得如今的路由器不再是簡單的路由功能。如飛魚星VE982上網(wǎng)行為管理路由器就是融合了防火墻、QoS、網(wǎng)絡(luò)安全、上網(wǎng)行為管理等功能為一體的新型網(wǎng)絡(luò)設(shè)備，下面將以屏蔽開心網(wǎng)為例，通過實戰(zhàn)經(jīng)驗了解如何對SNS網(wǎng)站的封殺。

一、上網(wǎng)行為管理功能訣竅之網(wǎng)址分類管理：　　

首先采用的是網(wǎng)址分類管理，對“開心網(wǎng)”進行過濾，解決開心網(wǎng)泛濫問題，具體操作如下；

NO.1：進入VE982上網(wǎng)行為管理路由器的管理界面，然后選擇“上網(wǎng)行為管理”→“網(wǎng)址分類管理”，接下來就開始進行配置。 

圖2

  NO.2：勾選“啟用網(wǎng)址分類管理功能”，在“黑名單”中輸入kaixin001.com。 

圖3

NO.3：在“黑名單”中輸入需要禁止訪問的網(wǎng)址后，在直接點擊保存，就可實現(xiàn)對開心網(wǎng)的封堵。經(jīng)過設(shè)置并在輸入www.kaixin001.com時會出現(xiàn)該頁無法顯示的提示，成功的阻止了用戶對“開心網(wǎng)”的訪問。 

圖4

 #p#

二，上網(wǎng)行為管理功能訣竅之WEB安全：

然而好景不長，剛剛對www.kaixin001.com的域名進行了限制，發(fā)現(xiàn)開心網(wǎng)依舊泛濫。原來很多員工已投向了www.kaixin.com這個“開心網(wǎng)”的懷抱，瘋狂的偷菜、瘋狂的停車。于是筆者決定采用“WEB安全”功能將含有“kaixin”的域名趕盡殺絕。

進入VE982上網(wǎng)行為管理路由器的管理界面，然后選擇“上網(wǎng)行為管理”→“WEB安全”，勾選“啟用WEB安全功能”，在過濾的url關(guān)鍵字中輸入“kaixin”關(guān)鍵字，就可實現(xiàn)對網(wǎng)址域名中含有“kanxin”關(guān)鍵字的過濾，效果和網(wǎng)址分類管理一樣，可成功的阻止了用戶對“開心網(wǎng)”的訪問。 

圖5

通過上網(wǎng)行為管理功能中的“網(wǎng)址分類管理”或者“WEB安全”過濾“開心網(wǎng)”后，公司管理人員真正的開心起來，員工們則可以踏踏實實的工作。 #p#

三，上網(wǎng)行為管理功能訣竅之防火墻功能：

本以為開心網(wǎng)事件已經(jīng)告一段落，卻在查看系統(tǒng)日志時，發(fā)現(xiàn)仍有訪問開心網(wǎng)的記錄。深入了解之后，原來有幾個員工不知道采取什么方式突破了在上網(wǎng)行為管理路由器上的封鎖，員工在上班時間繼續(xù)大張旗鼓的偷菜。

經(jīng)過了解發(fā)現(xiàn)員工沒有使用包含kaixin的關(guān)鍵字進行訪問，居然是通過IP地址進行對網(wǎng)站的登錄。

通過在命令行中輸入nslookup www.kaixin001.com進行查詢，結(jié)果發(fā)現(xiàn)www.kaixin001.com域名擁有多個IP地址。 

圖6

同時，也對每個IP地址進行了點擊查看，都能訪問開心網(wǎng)，所有頁面均可順利瀏覽。 

圖7

怎樣過濾開心網(wǎng)域名所對應(yīng)的無數(shù)個IP地址呢?唯一的辦法就是上網(wǎng)行為管理路由器中的“防火墻”來實現(xiàn)了，然而唯一的不足就是需管理員及時更新開心網(wǎng)的最新IP地址信息，畢竟IP地址變動的是不定時的。在上網(wǎng)行為管理功能上針對IP地址進行過濾具體步驟如下。

NO.1：進入管理界面然后選擇“上網(wǎng)行為管理”→“IP地址組”，點擊可以進去配置界面，把開心網(wǎng)所對應(yīng)的IP地址填寫在配置界面中。 

圖8

    NO.2：在配置界面設(shè)置完成之后，點擊保存，就出現(xiàn)了一條新的規(guī)則，包含組名稱、IP地址等，此IP地址組生效。 

圖9

NO.3：再次選擇“上網(wǎng)行為管理”→“防火墻設(shè)備”，點擊可以進去配置界面，在配置界面中，動作設(shè)置為“禁止”，協(xié)議為“ALL”,接口“任意”，目的地址組設(shè)置為“kaixinwang”（NO.2中所保存的IP地址組）。 

圖10

NO.4：在配置界面設(shè)置完成之后，點擊保存，就出現(xiàn)了一條新的規(guī)則，此防火墻過濾規(guī)則就生效，所達到的效果和網(wǎng)址分類管理、WEB安全一樣，可成功的阻止了員工對“開心網(wǎng)”的訪問。 

圖11

實施效果

通過網(wǎng)址分類管理、WEB安全、防火墻功能實現(xiàn)了對開心網(wǎng)的屏蔽，而針對其他的SNS網(wǎng)站，管理者也可以通過上述的方法解決fans們對SNS網(wǎng)站的訪問，從而有效提高員工工作效率，增強企業(yè)核心競爭力。當(dāng)然，技術(shù)永遠是雙刃劍，在用于技術(shù)解決問題的同時，問題的發(fā)生也可能由技術(shù)造成。

但從目前看來，企業(yè)對員工的上網(wǎng)行為（如：瀏覽網(wǎng)頁、及時通訊軟件、P2P軟件、炒股軟件、網(wǎng)游），完全可通過飛魚星上網(wǎng)行為管理路由器對員工進行有效的管理。然而，不是每個部門都需要進行限制，這需根據(jù)企業(yè)自身情況對員工進行個性化管理，當(dāng)然，上網(wǎng)行為管理只是方法之一，解決員工誤工的方法還有很多，只有企業(yè)內(nèi)部推出嚴格且與獎金效益掛鉤的規(guī)章制度才能夠起到“治本”的作用。

據(jù)悉，現(xiàn)飛魚星科技七周年慶典之際，為回饋廣大用戶，特地舉辦飛魚星“七周年慶”大型促銷活動。將原價為1580元的VE982降為768元和原價為5980元的VE1260降為1680元，并贈送一套上網(wǎng)行為管理軟件，幫助企業(yè)實現(xiàn)對應(yīng)用層的管理（聊天內(nèi)容、USB等），以優(yōu)質(zhì)的服務(wù)、強大的功能以及超高的性價比讓更多的企業(yè)享受到專業(yè)的設(shè)備。