【IT168 资讯】网络伴随着时代的发展已经进入普及阶段，走进了各个行业，网络办公已经是各企业不可或缺的工作方式。公司开通了网络，但是问题来了，员工经常在上班时间聊QQ，浏览与工作无关的网页。有些公司曾经实施过惩罚制度，但效果不理想。为此，公司高层反对开通网络。这样一来，员工也有意见，认为如果不开通网络工作起来不方便。现在很疑惑，如果开通网络，该怎么管理员工呢？

　　艾泰科技带了自己自主研发的产品，并推出一系列成功的解决方案。为企业带来了低薪优质的“教导主任”，管理监督员工的上网“行为规范”。

　　上网行为规范需求

　　并不是所有的员工都需要网络办公，销售、采购外部协作、生产管理等部门的员工可能需要上网，但是像人事、工程设计等部门上班时间用网络的很少。公司高层希望能在工作时间之内非销售和采购外部协作以及生产管理等相关部门的员工只能使用foxmail收发hotmail邮箱的邮件，其余上网权限全部禁止。

　　艾泰解决方案

　　上海艾泰科技作为国内知名网络设备厂家，作为网络行业的先锋以分时间段的封堵策略方案，可将受控部门设置固定IP，定义为受控组，然后定义受控组在上班的时间段内只能通过foxmail收发hotmail邮箱的邮件，具体实施细则，如图所示：
　　设置步骤：
　　1、 定义受控部门的IP为一个地址组，WEBUI/防火墙/地址组，如图所示：

　　2、防火墙的服务组页面建立两个服务组：
　　（1）一个服务类型为DNS：

 　　（2）一个服务类型为普通服务：

　　（3）定义时间段，WEBUI/防火墙/时间段，如图所示：

　　2、在防火墙的访问控制策略中写三条策略，分别是：
　　（1）只允许受控组用户hotmail邮箱的相关网址进行解析。
　　（2）只允许受控组用户的smtp,pop3,https,web和995端口的服务通过。
　　（3）上班时间段禁止受控组用户的其他上网数据。

　　说明：
　　hotmail邮箱除了和其它邮件要放通smtp,pop3,https,web端口之外，还需要放通TCP的995端口，这是在通过foxmail软件收发hotmail邮件的窗口中看见的，若是不放通，则不能成功的收发邮件。