三、上网行为管理功能诀窍之防火墙功能：

    本以为开心网事件已经告一段落，却在查看系统日志时，发现仍有访问开心网的记录，为之纳闷。深入了解之后，原来有几个员工不知道采取什么方式突破了在上网行为管理路由器上的封锁，员工在上班时间继续大张旗鼓的偷别人的菜，贴别人的车。

    经过调查笔者发现这些员工没有使用包含kaixin001的网址域名进行访问，居然是通过IP地址，没有实现彻底的封堵。如果知道与网站相关的IP地址，那么直接访问IP地址的话，过滤功能就形同虚设。

    通过在命令行中输入nslookup www.kaixin001.com进行查询，结果发现www.kaixin001.com域名拥有多个IP地址。

    同时，也对每个IP地址进行了点击查看，都能访问开心网，所有页面均可顺利浏览。

    怎样过滤开心网域名所对应的无数个IP地址呢?唯一的办法就是上网行为管理路由器中的“防火墙设备”来实现了，然而唯一的不足就是需管理员及时更新开心网的最新IP地址信息，毕竟IP地址变动的是不定时的。在上网行为管理功能上针对IP地址进行过滤具体步骤如下。

    NO.1：进入管理界面然后选择“上网行为管理”→“IP地址组”，点击可以进去配置界面，把开心网所对应的IP地址填写在配置界面中。

    NO.2：在配置界面设置完成之后，点击保存，就出现了一条新的规则，包含组名称、IP地址等，此IP地址组生效。

    NO.3：再次选择“上网行为管理”→“防火墙设备”，点击可以进去配置界面，在配置界面中，动作设置为“禁止”，协议为“ALL”,接口“任意”，目的地址组设置为“kaixinwang”（NO.2中所保存的IP地址组）。

    NO.4：在配置界面设置完成之后，点击保存，就出现了一条新的规则，此防火墙过滤规则就生效，所达到的效果和网址分类管理、WEB安全一样，可成功的阻止了员工对“开心网”的访问。

    四、实施效果

    通过网址分类管理、WEB安全、防火墙设置彻底解决了内网用户访问“开心网”，提高员工工作效率。当然，技术永远是双刃剑，在用于技术解决问题的同时，问题的发生也可能由技术造成。

    但从目前看来，企业对员工的上网行为（如：浏览网页、及时通讯软件、P2P软件、炒股软件、网游），完全可通过飞鱼星上网行为管理路由器对员工进行有效的管理。然而，不是每个部门都需要进行限制，这需根据企业自身情况对员工进行个性化管理，当然，上网行为管理只是方法之一，解决员工误工的方法还有很多，只有企业内部推出严格且与奖金效益挂钩的规章制度才能够起到“治本”的作用。

    据悉，现飞鱼星科技七周年庆典之际，为回馈广大用户，特地举办飞鱼星“七周年庆”大型促销活动。将原价1580元的VE982降为768元，以优质的服务、强大的功能以及超高的性价比让更多的企业享受到专业的设备。