淺論限制企業員工上網行為

1：目前好多企業，都會多多少少，限制下員工的行為，不讓上Q，或者不讓某些網站，遇到這類公司，通常就悲劇2個字。

就像啊婆想外出，卻被擋了那麼無力了（雖然年經大，用些力，還是可以出去的，就怕當場被人看著，不好意思)。

 

記得以前部落格園好像是不讓員工上Q的，不知道現在是什麼情況？

先說下上Q這種行為，對工作有沒有影響？ 
福士化的說，如果員工把控不好，會陷入長時間的聊天狀態中，這點從總體上說，影響肯定是不好的。

只是程式員的領域，天性放蕩不鶏，越是被限制，越會有反抗情緒，就算情緒被強制壓制，也是帶著情緒上班，結果總歸不好的。
加之限制對程式員來說，基本是可以跨越的，而為了尋找跨越的方法，估計也會費不少時間研究，再不行就手機上QQ，你總不能限制手機吧。

所以個人認為，引導式限制：
1：非必要，不允許在QQ群裡討論話題（這是最容易消時間的）。
2：QQ右下角表徵圖，必須設定為隱藏（主要是右下角閃來閃去，容易導致人經常性分神）。

 

2：當前，一般的不大的企業，都會用預設的路由器都會提供以下這些功能：

 

1：用戶端過濾：可以設某些員工不讓上網，或者限定某些連接埠不讓訪問（通常針對QQ用戶端）。
以前的時候，只好在公司裡開webqq。 
2：URL過濾：通過這個設定，可以屏蔽某些網，比如上班不訪問購物網站之類的。
後來URL過濾了webqq相關網址，有哥們發現QQ郵件也整合了更小型的webqq功能，勉強算是渡日了。

3：在不小的公司可能會有更嚴格的限制方式：

1：統一修改DNS為公司的伺服器才能上網（以前我在的某公司實行過）
2：統一代理上網（有些需要拔號，有些企業採用了類似CCProxy的代理服務） 
3：其它性質的監控網路行為。 

記得以前在某公司，偶爾回顧下在上一家公司開發的商城系統，沒想到過兩天就被屏蔽了，說明公司記錄了員工訪問過的網址，然後無節操的給屏蔽了。

所以匯總起來的限制類型有： 

A：DNS伺服器不解析：直接秒你。

B：關鍵字過濾：發出的網址，文字內容，或者返回回來的資料，包含企業不允許的內容，半路秒你。

C：IP限制：不定時秒你，根據公司的不同時期，執行不同的策略，像員工不給上，只能領導上類似的。

 

4：程式員擅長的領域：

對照3的限制行為，基本上我們可得到一個答案，要能正常上網，要滿足兩個條件：

1：要有未被限制的主機IP（和領導關係好的，可以借用領導的網路出去；其它的人，自己找一些代理或vpn）。 

2：傳輸必須是加密的。（避免資料包包含特定關鍵字被半路秒殺）。

有時候關鍵字屏蔽是無節操的，記得以前網站上傳到伺服器時，老是一有個圖片按鈕無法顯示，讓我糾結的死去活來，最後偶然發現按鈕圖片的名稱，竟然包含了被公司過濾的關鍵字，真想吐血死。

5：技術人員，Google搜尋才是大神，渡娘不是萬能的。

為了方便大夥平時Google搜尋技術，本人在 秋式廣告殺手 V2.2裡提供了Google的訪問許可：

如，打個勾就可以訪問Google了。

 

本人預設貢獻了2個伺服器，方便大夥查閱資料使用，由於頻寬有限，僅限傳輸點文字和圖片，視頻就不要指望。

同時，雙向代理都是本人編寫，具體能頂多少並發，這個並不清楚，所以大夥心理得有點數。

 

最後，呼籲大夥好心人，有國外、香港vps或主機的，也貢獻一下，分擔下分流。

just call me，好人沒好報，啊門！！！