如果想任何事情都被自己控制,最好是采用专用的设备来,如果不想出成本的,也不要用一些控制软件,不然就是网络瘫痪了,也找不出毛病。
简单一点的,安装ISA服务器,不是很难学,一本书应该2天可以啃完,之后就可以将所有电脑的网关设置到ISA服务器上了,所有进出全部有ISA决定,任何电脑的进出记录都有日志,不允许的网络无论怎么设置,都访问不了,甚至默认的任何电脑都不能访问这个ISA,只能在本机操作,保证万无一失
买个带网管的路由器。我公司用的艾泰的,功能很齐,设置也很简单。通过IP-MAC绑定后,只有指定的机可以上外网,改IP地址都没用。
公司有这部分预算吗?不如考虑添置一台网络准入控制设备,不单单可以控制内外网问题,还保护了内网安全。推荐盈高科技的ASM准入控制产品。