① 一台电脑,怎样设置电脑，防止员工上网
简单的网络环境下推荐您使用路由器控制电脑上网。设置路由器限制一台电脑上网方法：线绑定它的ip和mac，在限制上传下载速度为0即可。
1、进入路由器：打开浏览器-输入192.168.1.1(一般路由器地址是这个)进路由器登录界面。
2、输入正确的用户名和密码进入路由器管理后台。
3、我们要先查看已有的IP和对应在的MAC地址栏。点击左侧的“DHCP服务器”，选择“客户端列表”，记下右边显示的对应的IP和MAC地址，这个一定要记正确。
4、再点击左侧的“静态地址分配”链接，在右边点击“添加新条目”按钮。
5、在右边输入正确的对应的MAC和IP地址，再将“状态”选择为“生效”，再单击“保存”按钮保存，此步是为了以后网速和流量控制永远无误。
6、重复前面两步，至到添加完成所有的IP。
7、再单击左侧的“IP带宽控制”链接，在右边勾选上“开启IP带宽控制”复选框并在下面选择正确的网速。
8、再在下面的规则中填写要控制的IP和带宽大小，同时也设置己的电脑“保证最小带宽”，并且全部选择“启用”,再单击“保存”按钮保存全部的设置即可。
路由器控制上网行为不用额外添加任何硬件设备，但是路由器的主要功能还是提供上网服务不易设置过多的过滤，否则增加路由器的负荷。同时路由器在过滤p2p软件/炒股/聊天/玩游戏方面的功能较为薄弱，不能完全封堵一些较为复杂的网络应用，比如迅雷下载/qq游戏等，所以路由器在控制电脑上网方面存在着一定的局限。
路由器的设置较为复杂，不适合一般管理人员使用。在这种情况下，可以考虑借助电脑监控软件。
现在的电脑监控软件能实现：
（1）可禁止浏览所有网站、只允许浏览指定网站（白名单）、禁止浏览指定网站（黑名单）
（2）可禁止收发邮件、只允许收发指定邮局（白名单）、禁止手法指定邮局（黑名单）；
（3）可禁止所有的聊天行为（比如QQ、MSN、ICQ、YAHOO、UC、POPO、E话通等），并可以自行增加聊天行为控制列表；
（4）可禁止所有的网络游戏（比如联众、中国游戏中心等等）；并可以自行增加网络游戏行为控制列表；
（5）可禁止自定义控制列表，比如股票软件、BT软件等；并发起阻断；
（6）可进行严格的UDP/TCP整个网络段的全系列端口级别的控制，并支持黑名单和白名单功能。
网络搜一下电脑监控软件，比较常见的是网管家电脑监控软件，到下载站下载软件安装包，解压获得安装包，安装包有管理端和被控端，被控端安装在员工电脑上，管理端安装在管理者电脑，就能对员工电脑进行上网行为管控，包括禁止员工访问某些网站。
② 如何禁止淘宝网，如何限制员工在上班时间上网购物
员工上班时间购物、聊天、视频其实是非常影响工作效率的，一般公司会规定在上班时间不允许上网做工作以外的事情。但实际执行起来又很困难，摄像头也看不到几个人，互相监督跟没有效果差不多。。可以使用海宇公司的桌面管理系统，只允许员工在电脑上打开工作相关的程序，与工作无关的程序不允许打开、不允许安装。可以过滤关键字，限制能够打开的网站，同时对电脑的操作有一个日志作为记录。使用技术手段保证员工上班时间不做与工作无关的事情。
③ 如何能在员工电脑内拦截购物型网站
禁止员工上班期间利用公司电脑玩游戏、逛淘宝等进行与工作无关的行为，可以安装使用iMonitor EAM员工计算机行为监管软件，禁止员工电脑访问指定的网站和软件，设置可以批量部署，方便易操作，好管理，而且软件运行稳定，占用低，对于员工的正常工作行为使用电脑不会造成影响。
④ 公司不允许员工在工作时间访问视频、购物类网站，我也很为难啊，我该怎么做呢有什么软件可以管理吗
现在员工上班时间购物、视频、聊天、下载等行为其实占用了很大一部分时间的，公司可以 发布制度，但实际执行很困难。可以 考虑使用海宇公司的行为审计系统，在员工电脑上安装软件后员工是无法卸载，进程里也看不到，也看不到应用程序，可以限制打开的网站，可以限制运行的程序如QQ、旺旺、视频客户端，限制下载速度等多种功能，可以 记录员工的电脑使用操作，用技术手段保证公司的制度落实，
⑤ 如何控制企业员工的上网行为
对于现代企业而言，网络无疑是一把棘手的双刃剑。如何改变员工沉迷网络、滥用网络的局面，如何对员工上网行为进行有效的管理和控制，都是新时代里我们面对的新问题。
对策一：设置专门上网的电脑
对于大部分员工工作不需要上网的单位、企业来说，可以人性化管理为本，设置若干可以上网的公共电脑，以给有时有要事急需上网的员工使用，同时限定上网的时间、时段。这些电脑应装有防木马、防病毒软件，保护整个局域网网络安全。员工在上网时，最好有网络管理员进行监督，或者设置网络监控管理软件-lanecat网猫。
对策二：合理安排上网时间
单位、企业可制定网络使用作息时间，将上网时段分为上班和下班两个时段，将互联网资源分时间开放。在上班时间内，根据不同的部门只开放工作允许的网络资源，在关键的网络业务高峰时段，则限制部分员工上网或禁止使用某些网络；下班时间内，给员工1～2小时上网时间，让员工在紧张的工作之余舒缓、调解一下紧绷的神经，保持员工活力。
对策三：因人而设上网权限
为防止网络滥用、保护企业机密，单位、企业应因人而异制定相关条例，通过lanecat网猫对不同岗位设置不同权限。如市场部人员只允许通过公司邮件服务器收发Email，所有邮件内容和附件要被记录；商务部门允许在任何时段上QQ、MSN，并收发Email，但所有日志及内容将被记录；研发人员允许上技术网站，并禁止使用QQ、MSN；部门经理以上中层干部，则允许拥有所有权限。
⑥ 如何禁止公司员工访问某个网站
可以用软件来限制员工访问网站，比如Ping32终端安全管理系统
产品包含行为审计、桌面管理、网络管理、文档安全、运维中心以及报表中心六大模块。六大模块又包含四十余个子功能模块。包括浏览网站、即时通讯、电子邮件、泄密追踪、文件操作、打印日志、实时屏幕、屏幕录像、U盘权限、软件黑名单、网站黑名单等。各个模块协调合作可以实现，“事前防御、事中控制、事后审计”。本系统为纯软件架构，无需依赖任何硬件设备
⑦ 如何有效管理(监控)员工的上网行为呢
员工上班期间不好好工作，经常做与工作无关的上网行为，要从多方面进行管理，比如严格监管制度，建立监察的机构同时配合部署电脑监控软件从三方面去管理。
（一）颁布上网行为管理制度
目的:为加强公司网络管理，规范员工上网行为、提高工作效率，进行上网流量控制；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。
1，上网权限与分配
（1）申请审批通过方可开通上网权限，对公司电脑用户上网行为通过防火墙进行控制，对公司内网环境进行监控。对整个网络的各种活动进行网络监控，主要包括访问网站/即时通讯/p2p行为/流媒体软件等，以规范员工的网络权限。
（2）禁止安装和使用非公司制定的即时通讯工具，如qq/微信/msn/icq/skyper/uc和popo等。如果有特定业务需求，必须向信息部申请安装，禁止私自安装。
（3）禁止利用公司网络，访问bbs/博客和网络游戏，如qq游戏，浩方/边锋和传奇等游戏。
（4）禁止利用公司网络/发布/浏览或散播娱乐/购物/反动/邪教/色情/赌博/交友/证券和暴力等一切与工作无关的网络信息。
（5）禁止浏览在线视频，如优酷/薯仔/pplive和qiyi等。
（6）禁止使用在线炒股软件，游戏客户端软件，挂机练级，外挂软件。
（7）禁止在网上下载破解软件，辅助外挂等软件。
2，上网时间管理
（1）禁止在非工作时间从事与工作无关的任何上网活动。
（2）信息部必须保证工作时间网络正常，休息时间需要对网络设置做好日常维护。
（3）对于临时上网审批通过后，须要严格按照审批开通时间进行控制。
3，外发文件管理
（1）通过公司网络，外发任何包含公司保密信息的邮件/图纸和报价等。须经部门负责人同意方能外发。
（2）对于加密文件需解密外发由加密软件控制。
4，处罚措施
对于根据违反上网行为不同情节的轻重给予警告；对于违反，将视为严重违反公司管理制度规定，除了对产生的后果进行经济处罚，违反国家法律规定的，依法提交公安机关追究法律责任。
（1）严重违反上网行为规定，并对公司或客户造成经济损失的；当事人负责时候的一切责任。
（2）故意损坏，变更电脑硬件设备及网络设备，统一按目前市场销售价2倍赔偿，并且公开通报情况。
（3）对于私接网线和路由器，ap等网络设备，一经发现，罚款100元。
（4）违反上网行为规定对公司网络资源造成破坏，影响公司网络正常运行的，证实情况属实，按照情况罚款100-1000不等。
（二）严格制度监管
企业对员工按照流程和标准进行操作，在操作中必须规范，就是制度检查和监督。企业要通过制度，让员工明白违反流程、不尽职的代价是什么？监督是管理工作所必须的，企业有制度没有人监管，等于没有制度。监管者首先自己要遵守应该遵守的制度，其次还要破除情绪不徇私情进行监管，坚持原则、严格执行，做到无情的管理，绝情的制度，有情的领导。
（三）部署电脑监控软件
来了解一下"中科安企信息管理系统"主要功能特点：
1、屏幕监控
屏幕监控就是将员工端屏幕实时传送到老板电脑，老板随时都能观察员工的工作情况。实时查看用户的计算机屏幕画面，查看指定用户再制定时间区间内的历史屏幕。
2、键盘记录
键盘记录功能可将员工电脑上的所有键盘输入记录下来，记录所有的聊天工具包括：QQ、MSN、飞信、Skype、GoogleTalk、雅虎通等。敏感词操作预警功能，解决员工私自收发红包、辱骂客户、飞单、走私单等问题。
3、网址监控
软件每天可以将所有员工浏览过哪些网页，将这些访问过的网址记录并保存下来。能全面记录用户所访问的所有浏览过的网页，内容包括网址、标题、时间等，并能够方便查询。禁止功能，限制各类型网站的访问，如色情，游戏，财经股票等。
4、远程控制
远程控制功能就是能用自己的鼠标与键盘像操作自己的电脑一样来操作每个员工的电脑屏幕。如员工有什么不懂或者不会操作的地方可以远程操控对方电脑，信息部可以不用来回跑动在自己电脑操作任意一台电脑。
5、程序管理
可以远程管理员工电脑上所运行的所有程序，可以时刻知道员工电脑上有哪些程序再运行，如果有与工作无关的程序（如游戏）这样的可以远程直接推出关掉。
6、消息发送
辅助管理功能，重要事件通知，可批量群发消息；员工业务外出时不能关电脑，可以批量开关机；员工外出办公时，只要电脑上部署了该系统，不论到哪里，都能看到员工电脑操作的一举一动。
7、文件管理
文件管理功能可以在员工不知道的情况下把他们电脑上的文件上传到老板的电脑上来，也可以把老板端电脑上的文件传到员工电脑上去，还能将这个员工电脑上的文件传到另外一个员工的电脑。
⑧ 怎么设置路由器才能让公司员工上不了购物网站
你可以按以下两个去设置一下：
1、在路由器里将这些不想让他们上网的主机IP与MAC绑定，然后在防火墙IP设置这里将设置生效为无法通过路由器访问外网就可以了；有些路由可能没有MAC和IP绑定功能，你也可以不绑定，这样他们可以通过修改IP来破解你的限制；
2、在能上网的主机上手动设一下IP，然后不能连外网的设为自动获取，然后在路由的DHCP功能上做一下范围指定，比如说192.168.*.150--192.168.*160，这就是让DHCP只能自动分配这个IP段内的IP，这样自动获取的机子就在这个IP范围内了，然后在防火墙的IP设置里将这个IP段设为禁止上外网就可以了！