目前，在企业局域网中，为员工上网搭建无线局域网的现象越来越多。无线局域网(WLAN)不需要布线等网络设备，大大降低了网络工程的工作量。同时，由于无线上网速度越来越快，堪比通过网线上网的速度。因此，无线上网越来越受到企业的欢迎，成为网络建设的一大趋势。
同时，由于智能手机、平板电脑、笔记本等无线上网设备的普及，无线局域网的建设可以轻松满足这些设备的上网需求，方便员工使用最新的无线设备进行业务处理，方便信息的传输和共享。但是，凡事有利有弊。无线局域网不仅方便了企业网络的建设、企业局域网的信息传输和无线上网，也带来了一系列负面影响。特别是员工使用的手机、平板、笔记本电脑等可以无线上网的设备，并不都是用于工作。在许多情况下，它们是员工处理个人事务甚至上网娱乐的便携式工具。一方面消耗单位网络带宽资源，占用无线局域网的IP地址；另一方面也分散了员工的精力，上班时玩手机和平板电脑的情况非常普遍，严重影响员工的工作效率。
因此，企业局域网必须能够控制手机的无线上网，监控平板电脑的无线上网，管理员工个人笔记本电脑的无线上网行为。那么，如何有效控制手机和平板电脑的上网行为呢？我觉得可以从以下两个方面入手:
首先，通过绑定路由器的IP和MAC地址，限制手机接入公司WLAN。现在很多无线路由器也有IP和MAC地址绑定功能。通过绑定局域网电脑的IP和MAC地址，可以阻止手机、平板电脑或员工自己的笔记本电脑访问公司局域网，从而禁止手机访问互联网。但这也有一个负面影响，就是公司的笔记本电脑不能自动获取IP地址，必须由网络管理员分配，上网的便利性受到一定影响。如下图所示:
图:路由器的IP和MAC绑定功能
其次，通过部署无线局域网管理软件，可以限制手机访问互联网，禁止手机访问无线局域网。目前国内有很多网管软件、局域网访问控制软件、网络访问控制系统，可以阻止国外手机、平板或笔记本电脑访问公司局域网。比如国内企业局域网网管中广泛使用的一款“聚生网管”软件，可以完全控制无线局域网电脑、手机或平板电脑的上网行为。网管系统的一个功能就是对局域网内的手机和平板电脑进行扫描，一旦发现手机就自动输出报警信息。同时，也可以对手机设置禁令，限制平板电脑上网。同时还可以检测局域网无线路由器，禁止局域网连接无线路由器，禁止使用无线路由器，防止员工私自安装无线路由器为自己的手机、平板或笔记本电脑提供上网服务。如下图所示:
图:聚生网管扫描的局域网手机、平板或无线路由器
同时，在公司的局域网中，员工使用各种便携式wifi上网是非常常见的。这些u盘大小的便携式wifi，因为价格低廉，携带方便，很受白领的欢迎。由于这种便携式wifi是基于USB端口的，您可以通过禁用USB接口和屏蔽USB端口来禁用便携式wifi和屏蔽便携式wifi的使用。但是USB接口经常使用u盘和USB接口鼠标键盘。所以不能完全限制USB接口的使用。那么，在这种情况下，我们可以考虑部署一套专业的USB端口管理软件。如果有“通用USB端口管理软件”，那就是完全禁用u盘、USB存储设备、便携式wifi的电脑安全管理软件，但不影响USB鼠标键盘的使用。如下图所示:
总之，在公司的局域网中，无线上网越来越普及，同时，带无线上网的手机和平板也越来越普及。因此，必须采取有效措施来控制这些无线设备的使用，防止无线网络资源的滥用。也是规范员工上网、提高工作效率的必要措施。
打开太平洋知科技，阅读体验更佳
