相信很多人都希望自己在工作期间也应该有自己的隐私，完成相应的工作，其他时间可以合理自己安排，并不希望被监控到私人的微信和QQ的聊天记录。而一般会用到监控的也只有企业，因为在上班期间员工所使用公司财物进行这类私人聊天，这本身就是不应该的，所以需要安装加密软件监控。但安装目的是慰了预防泄密行为，不只是为了监控员工上班有没有聊天。

那既然是企业为了防止员工有意无意的泄露公司核心数据信息行为，那确实是要规范化上网行为，合理的使用企业网络资源。因为企业内部经常会遇到不同的管理问题，职员在上班时间炒股、打游戏、上网聊天，用 U 盘、硬盘等随意拷贝资料，终端资产难以管理等，降低办公效率的同时，也增加了企业内的泄密风险。Tipray旗下天锐绿盾主要从网络层面、设备层面、系统运维层面进行统一管控，规范企业内部上网行为，实施文件加密。

1. 过滤非法网站和与工作无关的网站

通过自定义网站访问的黑白名单，可以杜绝不良网站和危险资源的访问，降低企业的安全风险；在上班时间限制与工作无关网站的访问，休息时间适当放松限制，可有效提高办公效率。

2. 合理分配宽带资源，告别网络“塞车”

限制上班时间终端用户的流量使用，防止 BT、P2P、视频软件等与工作无关应用耗费过多带宽，造成网络拥堵而影响办公效率。

3. 网络配置统一规范化

IP/MAC 绑定：对终端电脑的 IP 地址和 MAC 地址进行绑定，杜绝滥用、盗用、更改IP 地址的行为发生。

网络端口限制：按端口分配应用，可以有效减少 IP 的浪费。

局域网网段限制：企业的局域网建设越来越庞大，也越来越复杂，同个企业存在不同的网段。而增加局域网网段设置，能够有效的区分该端口限制是否对局域网网段生效，同时可以过滤访问局域网网段产生的流量不纳入统计

4. 违规外联控制

在涉密企业，虽然内外网网络物理隔离，但内部人员可能把内网计算机接到违规网络上，从而破坏管理规定，造成泄密。通过网络隔离设置，可以使得非法外联的连接都不能进行正常的 IP 通信，只有指定的内网范围的计算机和服务器之间才能够通信，有效切断一切非法外联的通信。