6,185
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
mirrorspace 2011-06-29
- 打赏
- 举报
[Quote=引用 16 楼 mnky 的回复:]
给你几个解决方案：
技术方案：
回收软件安装权限，使用软件安装部署
封外网，禁内网聊天工具端口
非技术方案：
制定公司规章制度，发现一次扣100元；
找一个人负责监督，可以兼职；互相举报一次奖励100元；
[/Quote]
嗯了，还是自觉好
给你几个解决方案：
技术方案：
回收软件安装权限，使用软件安装部署
封外网，禁内网聊天工具端口
非技术方案：
制定公司规章制度，发现一次扣100元；
找一个人负责监督，可以兼职；互相举报一次奖励100元；
[/Quote]
嗯了，还是自觉好
mirrorspace 2011-06-29
- 打赏
- 举报
[Quote=引用 13 楼 orangepigmm 的回复:]
你说的这个学习用的路由器 是什么类型的
如果只是WEB的话 TP_LINK的8口路由带QOS MAC 端口绑定
如果你想学习思科之类的话，这些厂商都是有模拟器的 ，思科之前用小凡模拟器，相当不错，但是高版本的OS就不是太好。
[/Quote]
模拟器，太好了。感谢了
你说的这个学习用的路由器 是什么类型的
如果只是WEB的话 TP_LINK的8口路由带QOS MAC 端口绑定
如果你想学习思科之类的话，这些厂商都是有模拟器的 ，思科之前用小凡模拟器，相当不错，但是高版本的OS就不是太好。
[/Quote]
模拟器，太好了。感谢了
gengw2000 2011-06-28
- 打赏
- 举报
[Quote=引用 17 楼 binlian2008 的回复:]
个人建议：
方案一：直接单位购买行为管理软件，价格在10000左右。
方案二：配服务器，做ISA+域管理，用策略限制用户上网和使用聊天工具。
[/Quote]
有这么贵吗？我们公司买的超级嗅探狗，20用户就￥2000多。
个人建议：
方案一：直接单位购买行为管理软件，价格在10000左右。
方案二：配服务器，做ISA+域管理，用策略限制用户上网和使用聊天工具。
[/Quote]
有这么贵吗？我们公司买的超级嗅探狗，20用户就￥2000多。
wgd 2011-06-28
- 打赏
- 举报
web的邮件收发不好管理，如果是pop3 smtp 和QQ的话，用ros做一个软路由，再做一些设置就可以了。
Ghostbaby 2011-06-27
- 打赏
- 举报
你说的这个学习用的路由器 是什么类型的
如果只是WEB的话 TP_LINK的8口路由带QOS MAC 端口绑定
如果你想学习思科之类的话，这些厂商都是有模拟器的 ，思科之前用小凡模拟器，相当不错，但是高版本的OS就不是太好。
如果只是WEB的话 TP_LINK的8口路由带QOS MAC 端口绑定
如果你想学习思科之类的话，这些厂商都是有模拟器的 ，思科之前用小凡模拟器，相当不错，但是高版本的OS就不是太好。
mirrorspace 2011-06-27
- 打赏
- 举报
[Quote=引用 11 楼 orangepigmm 的回复:]
那得看你路由器是什么类型的
如果是带WEB管理界面的，应该有选项，直接按照说明书配置就可以
如果是华为，思科，稍微麻烦一点，路由器下面接ISA服务器，ISA双网卡模式，外网口接路由器转换过来的线路，
这条线可以直接接ISA外网卡，或者接交换机后，再接到外网卡。
ISA的使用参照使用教程配置即可。
邮箱直接封MAIL服务器的25
QQ可能比较麻烦，端口随机产生，Q……
[/Quote]
狠好。有些专业，解铃还需系铃人。华为，思科的路由没玩过，只玩过WEB管理介面的，请你推荐一个学习用的路由器，价格也不要太高了，200元以内可以了。谢谢哦
那得看你路由器是什么类型的
如果是带WEB管理界面的，应该有选项，直接按照说明书配置就可以
如果是华为，思科，稍微麻烦一点，路由器下面接ISA服务器，ISA双网卡模式，外网口接路由器转换过来的线路，
这条线可以直接接ISA外网卡，或者接交换机后，再接到外网卡。
ISA的使用参照使用教程配置即可。
邮箱直接封MAIL服务器的25
QQ可能比较麻烦，端口随机产生，Q……
[/Quote]
狠好。有些专业，解铃还需系铃人。华为，思科的路由没玩过，只玩过WEB管理介面的，请你推荐一个学习用的路由器，价格也不要太高了，200元以内可以了。谢谢哦
binlian2008 2011-06-27
- 打赏
- 举报
但技术不能解决一切，需要管理制度上强硬是根本，技术是辅助！
binlian2008 2011-06-27
- 打赏
- 举报
个人建议：
方案一：直接单位购买行为管理软件，价格在10000左右。
方案二：配服务器，做ISA+域管理，用策略限制用户上网和使用聊天工具。
方案一：直接单位购买行为管理软件，价格在10000左右。
方案二：配服务器，做ISA+域管理，用策略限制用户上网和使用聊天工具。
Mnky 2011-06-27
- 打赏
- 举报
给你几个解决方案：
技术方案：
回收软件安装权限，使用软件安装部署
封外网，禁内网聊天工具端口
非技术方案：
制定公司规章制度，发现一次扣100元；
找一个人负责监督，可以兼职；互相举报一次奖励100元；
技术方案：
回收软件安装权限，使用软件安装部署
封外网，禁内网聊天工具端口
非技术方案：
制定公司规章制度，发现一次扣100元；
找一个人负责监督，可以兼职；互相举报一次奖励100元；
willfen 2011-06-27
- 打赏
- 举报
客户端机器全部USER权限，什么都装不了，当然就用不了了！
cxm165341955 2011-06-27
- 打赏
- 举报
不让上外网才是王道
Ghostbaby 2011-06-26
- 打赏
- 举报
那得看你路由器是什么类型的
如果是带WEB管理界面的，应该有选项，直接按照说明书配置就可以
如果是华为，思科，稍微麻烦一点，路由器下面接ISA服务器，ISA双网卡模式，外网口接路由器转换过来的线路，
这条线可以直接接ISA外网卡，或者接交换机后，再接到外网卡。
ISA的使用参照使用教程配置即可。
邮箱直接封MAIL服务器的25
QQ可能比较麻烦，端口随机产生，QQ的负载均衡做的不错，IP也是不定的
所以到网上找找有最新的QQ服务器IP列表，把列表导入ISA可以屏蔽一部分
当然，记得把WEBQQ也封了
如果是带WEB管理界面的，应该有选项，直接按照说明书配置就可以
如果是华为，思科，稍微麻烦一点，路由器下面接ISA服务器，ISA双网卡模式，外网口接路由器转换过来的线路，
这条线可以直接接ISA外网卡，或者接交换机后，再接到外网卡。
ISA的使用参照使用教程配置即可。
邮箱直接封MAIL服务器的25
QQ可能比较麻烦，端口随机产生，QQ的负载均衡做的不错，IP也是不定的
所以到网上找找有最新的QQ服务器IP列表，把列表导入ISA可以屏蔽一部分
当然，记得把WEBQQ也封了
mirrorspace 2011-06-26
- 打赏
- 举报
[Quote=引用 8 楼 orangepigmm 的回复:]
引用 7 楼 kendeng1688 的回复:
大家不要信口开河，新版的QQ2011 ，不是紧紧用防火墙封锁个端口就可以的，不信大家去试试。防火墙+用户权限+组策略是比较稳妥的解决方法。当然还有第三方软件。不过价格有点贵。
什么叫信口开河？这个是通用处理方法，技术不能解决所有办公网的问题，你说的方法就能够解决问题吗？
通用的方法先开始部署，大部分问题先解决，一些特殊的问题，出现之……
[/Quote]
没那么严重了，只是不想让大家因为聊天而误工而已，但也会搞得小不方便，发不了邮件。因此会有异议。只是在路由上设个端口和内容过滤而己，并不会搞得复杂。那些最常用的方法应该是怎么样设置的
引用 7 楼 kendeng1688 的回复:
大家不要信口开河，新版的QQ2011 ，不是紧紧用防火墙封锁个端口就可以的，不信大家去试试。防火墙+用户权限+组策略是比较稳妥的解决方法。当然还有第三方软件。不过价格有点贵。
什么叫信口开河？这个是通用处理方法，技术不能解决所有办公网的问题，你说的方法就能够解决问题吗？
通用的方法先开始部署，大部分问题先解决，一些特殊的问题，出现之……
[/Quote]
没那么严重了，只是不想让大家因为聊天而误工而已，但也会搞得小不方便，发不了邮件。因此会有异议。只是在路由上设个端口和内容过滤而己，并不会搞得复杂。那些最常用的方法应该是怎么样设置的
帅就一个字 2011-06-25
- 打赏
- 举报
大家不要信口开河，新版的QQ2011 ，不是紧紧用防火墙封锁个端口就可以的，不信大家去试试。防火墙+用户权限+组策略是比较稳妥的解决方法。当然还有第三方软件。不过价格有点贵。
海滨之家 2011-06-25
- 打赏
- 举报
我建议你可以给电脑设置管理权限
不要安装QQ和你所要禁止使用的
1启用guest
2设置guest的权限
另外就是 可以通过路由器的设置来限制一些功能 。
你要是拍泄密 我感觉你最好买一个专业的硬件及软件，只使用局域网
不要安装QQ和你所要禁止使用的
1启用guest
2设置guest的权限
另外就是 可以通过路由器的设置来限制一些功能 。
你要是拍泄密 我感觉你最好买一个专业的硬件及软件，只使用局域网
Ghostbaby 2011-06-25
- 打赏
- 举报
[Quote=引用 7 楼 kendeng1688 的回复:]
大家不要信口开河，新版的QQ2011 ，不是紧紧用防火墙封锁个端口就可以的，不信大家去试试。防火墙+用户权限+组策略是比较稳妥的解决方法。当然还有第三方软件。不过价格有点贵。
[/Quote]
什么叫信口开河？这个是通用处理方法，技术不能解决所有办公网的问题，你说的方法就能够解决问题吗？
通用的方法先开始部署，大部分问题先解决，一些特殊的问题，出现之后再根据具体情况进行处理。
我的观点，一些保密级别一般的企业完全没有必要把通讯软件屏蔽掉，如果真有必要完全可以把外网封掉。
硬件也全部屏蔽掉。
真正需要做安全保密的企业，直接上文件加密系统，安全网关，独立的即时通讯系统。
所以，老板要求什么禁止聊天，禁止发邮件，都是扯淡，想空手套白狼？
大家不要信口开河，新版的QQ2011 ，不是紧紧用防火墙封锁个端口就可以的，不信大家去试试。防火墙+用户权限+组策略是比较稳妥的解决方法。当然还有第三方软件。不过价格有点贵。
[/Quote]
什么叫信口开河？这个是通用处理方法，技术不能解决所有办公网的问题，你说的方法就能够解决问题吗？
通用的方法先开始部署，大部分问题先解决，一些特殊的问题，出现之后再根据具体情况进行处理。
我的观点，一些保密级别一般的企业完全没有必要把通讯软件屏蔽掉，如果真有必要完全可以把外网封掉。
硬件也全部屏蔽掉。
真正需要做安全保密的企业，直接上文件加密系统，安全网关，独立的即时通讯系统。
所以，老板要求什么禁止聊天，禁止发邮件，都是扯淡，想空手套白狼？
Ghostbaby 2011-06-24
- 打赏
- 举报
上ISA吧
然后把一些通讯用的IP全部封掉 就可以了
然后把一些通讯用的IP全部封掉 就可以了
fhdusagn 2011-06-24
- 打赏
- 举报
QQ聊天内容都是加密传输的，对QQ聊天监控一般有两个解决方案：
1. 在每台电脑安装客户端程序，屏幕、QQ聊天都可以监控到。就是部署起来比较麻烦，需要每台电脑安装，而且容易被杀毒软件和防火墙杀掉。
2. 通过一台电脑进行网络监控，但由于QQ通讯是加密的，一般都需要QQ密码才可以解密（比如：超级嗅探狗监控软件）。对企业来说，建议申请工作QQ、密码统一管理；私人QQ一律用QQ黑白名单禁止掉。这样也是一个不错的解决方案。
如果侧重于防火墙管理，微软的ISA比较适合。
如果侧重于上网行为管理，可以用“超级嗅探狗”，能够完全禁止P2P软件，在线视频网站或者软件。同时这款软件是通过旁路模式监控的，不会对网速造成任何影响。
1. 在每台电脑安装客户端程序，屏幕、QQ聊天都可以监控到。就是部署起来比较麻烦，需要每台电脑安装，而且容易被杀毒软件和防火墙杀掉。
2. 通过一台电脑进行网络监控，但由于QQ通讯是加密的，一般都需要QQ密码才可以解密（比如：超级嗅探狗监控软件）。对企业来说，建议申请工作QQ、密码统一管理；私人QQ一律用QQ黑白名单禁止掉。这样也是一个不错的解决方案。
如果侧重于防火墙管理，微软的ISA比较适合。
如果侧重于上网行为管理，可以用“超级嗅探狗”，能够完全禁止P2P软件，在线视频网站或者软件。同时这款软件是通过旁路模式监控的，不会对网速造成任何影响。
mirrorspace 2011-06-24
- 打赏
- 举报
可以在路由器上做端口和关键字比如QQ的限制吗。
ISA是怎么解说的
ISA是怎么解说的
mirrorspace 2011-06-23
- 打赏
- 举报
在注册表里吗。怎么用呢。是给每台工作机弄吗。那太多了呀
加载更多回复（2）
