之前在職的幾家公司都有禁止打開網頁、QQ、微信等權限的要求，台資和港資等外資公司對這些權限管理限制最為嚴重。為什麼這樣要求呢！有以下原因：

1、管理層想讓你認真做事，減少無用功，提高工作效率；

2、減少資料外洩的機會，禁止這些功能，減少外洩途徑，最多用手機拍照弄點資料；

3、減少接觸互聯網的機會，從而減少電腦中病毒的機率，這樣便于IT部門管理工作。

所以按部門、按組别或按工作職責進行對應權限管理，例如：

1、倉庫、成品等部門，隻是普通辦公，最多收發郵件而已，不需要聯網，則要禁止打開網頁、QQ、微信等權限；（收發郵件用軟件客戶端收發即可，不用開網頁）

2、采購、銷售等部門，和外面的公司聯系較多，則需要開頭網頁、QQ、微信等權限；

3、财務部最為敏感，可能隻開網頁用于報稅等，則要禁止QQ、微信等權限；

4、至于行政部，作為管理部門，看領導的意思吧，全開也是沒問題的。

怎麼實現這些要求呢？一種方法是靠路由器自帶的功能，另一種方法是靠專用的監控軟件，路由器相對簡單，專用的監控軟件很強悍。我以路由器為例講解，登錄路由器在【安全設置】下的【客戶端過濾】選項，選擇對應的内網IP段地址，再禁止對應的端口：80、4000、5222、5223、5228、80、8080、443、14000。

1、禁止打開網頁，選擇内網IP段，禁止80端口即可，如下圖；

禁止網頁 禁止80端口

2、禁止登錄QQ，選擇内網IP段，禁止4000端口。如有多個QQ，則要禁止4001、4002等多個端口，我直接禁止4000-4100端口，如下圖；

禁止QQ 禁止4000端口

3、禁止登錄微信，選擇内網IP段，禁止5222、5223、5228、8080、443、14000等端口。

禁止登錄微信 5222端口

禁止登錄微信 14000端口

4、如果隻是文員電腦，連郵件沒有，把網關修改成不能上網的IP或不輸入網關即可。

認真看的小夥伴會發現一個問題，以上是固定IP地址，然後通過劃分IP段完成的，如果同事修改了IP地址，跳出IP段就可以上網。那麼，IT同事要出絕招了，開啟【IP與MAC綁定】，這樣設置後怎麼修改IP地址都是無效的，白忙乎。或電腦隻給普通的用戶權限，不能修改電腦IP地址。

IP與MAC綁定

上圖這款路由器是騰da的，每款路由器選項可能不一樣，看看你的路由器有沒有這個選項吧。如果沒有則想想辦法吧，比如更加強悍的監控軟件。

文章到此結束，感謝小夥伴的閱讀，喜歡的話給個關注吧@帥鍋鍋，謝謝！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!