首先，硬件上面要有投入，规模比较大的局域网，防火墙、三层交换机、上网行为管理都不能少。
其次，要有行政手段，建立企业内部上网规范。
再次，还要有技术手段来进行保障，最佳方案是：
1. 内网权限管理用AD域。这样可以用组策略来做很多限制，避免随意安装软件导致局域网安全隐患。
2. 外网权限用防火墙、上网行为管理。工作时段进行上网限制，否则只要有1-2个人进行P2P下载、看网络视频，外网就基本上瘫痪了。
3. 没有上网行为管理硬件的话，也可以部署上网行为管理软件（比如“超级嗅探狗”、WFilter等）。可以通过旁路方式监控流量占用、上网行为、禁止下载等，并且和域控结合。
其次，要有行政手段，建立企业内部上网规范。
再次，还要有技术手段来进行保障，最佳方案是：
1. 内网权限管理用AD域。这样可以用组策略来做很多限制，避免随意安装软件导致局域网安全隐患。
2. 外网权限用防火墙、上网行为管理。工作时段进行上网限制，否则只要有1-2个人进行P2P下载、看网络视频，外网就基本上瘫痪了。
3. 没有上网行为管理硬件的话，也可以部署上网行为管理软件（比如“超级嗅探狗”、WFilter等）。可以通过旁路方式监控流量占用、上网行为、禁止下载等，并且和域控结合。
温馨提示：内容为网友见解，仅供参考
第1个回答 2022-05-28
"可以试一下WorkWin管理专家软件，这款软件可以禁止运行你指定的软件，还可以禁止使用聊天软件；禁止使用浏览器等；软件还有把所有监控的信息（屏幕截图，活动窗口记录和违规记录等）发送到管理端计算机上，让你可以轻松的管控员工计算机。并且你可以设置软件的密码，让不知道密码的人，无法卸载软件。软件还有定时关机功能，你可以指定每天几点几分关闭计算机。你可以到百度上搜索WorkWin上网行为管理软件下载试用，希望可以帮你解决这个问题。"
第2个回答 2021-01-06
对局域网的部署和管理，可以通过以下方式方法实现：
1、启用计算机的防火墙、防病毒。
2、用一些安全工具，启用ARP防火墙。
3、关掉机器上的共享。
4、机器必须设置密码，不能空口令和弱口令。
但是单纯使用路由器设置的方式方法也只能做好防护措施，掉线后不管网管在不在都要进行路由器重启，并而且不能过满足多方需求，比如：局域网网速慢、网络延迟、不能进行远程办公等等。
针对内网络安全上的这些问题，中科安企局域网管理软件是一个非常好的解决方案。
能一方面避免病毒造成的广播风暴导致全网瘫痪，另一方面可以增加局域网的安全性。
该软件自主研发的三重流控引擎技术，能够准确地识别出90%以上应用类型，通过精细化带宽管理，合理规划公司各部门网络的带宽；对公司局域网存在大量P2P应用进行有效管理，根据应用的不同合理地划分带宽资源，保障关键业务，抑制非关键应用，提高出口带宽使用率，保护公司投资，维护网络使用的公平性。本回答被网友采纳
1、启用计算机的防火墙、防病毒。
2、用一些安全工具，启用ARP防火墙。
3、关掉机器上的共享。
4、机器必须设置密码，不能空口令和弱口令。
但是单纯使用路由器设置的方式方法也只能做好防护措施，掉线后不管网管在不在都要进行路由器重启，并而且不能过满足多方需求，比如：局域网网速慢、网络延迟、不能进行远程办公等等。
针对内网络安全上的这些问题，中科安企局域网管理软件是一个非常好的解决方案。
能一方面避免病毒造成的广播风暴导致全网瘫痪，另一方面可以增加局域网的安全性。
该软件自主研发的三重流控引擎技术，能够准确地识别出90%以上应用类型，通过精细化带宽管理，合理规划公司各部门网络的带宽；对公司局域网存在大量P2P应用进行有效管理，根据应用的不同合理地划分带宽资源，保障关键业务，抑制非关键应用，提高出口带宽使用率，保护公司投资，维护网络使用的公平性。本回答被网友采纳
第3个回答 2020-10-06
域之盾软件 ，一款功能非常全面的内网管里软件 可以查看客户端实时桌面 屏幕录像 微信QQ钉钉聊天记录 网页搜索浏览记录 邮件上传下载 远程查看 远程操作等 软件安装便捷 操作方便 推荐试用
相似回答
