第一篇：上網行為管理路由器的需求分析

上網行為管理路由器的需求分析 市場需求可行性

上網行為管理是一種約束和規范企業員工遵守工作紀律，提高工作效率的工具，是行政管理的電子化輔助手段。上網行為管理路由器無疑對企業網絡訪問的制度化管理起到了良好的輔助作用，從這一點上來說使用上網行為管理路由器是有益的，但絕不能將企業網絡所有管理問題都寄希望于上網行為管理路由器，畢竟企業網絡應用多樣，網絡安全和管理問題需要多種措施保障。

上網行為管理路由器是不錯的網絡管理手段，能滿足企業網絡行為控制的需求！企業網絡主要是服務企業業務經營，與企業辦公無關的網絡應用自然會影響員工工作效率，除了通過公司制度對網絡的使用范圍進行行政化規定，具備網絡行為管理功能的上網行為管理路由器自然能起到很好輔助效果，做到了不但有制度，而且還有措施。

為了滿足企業網絡使用中的網絡應用管理問題，通過對上網行為管理路由器里進行不同分組上網行為管理設置，可以實現有的電腦能使用QQ等應用（如老板、管理層）、而有的電腦是不能進行QQ訪問的（如財務部門、研發技術部門），還可以監控查看QQ聊天記錄，郵件內容等，對提高企業網絡信息化辦公效率，防止泄露公司機密起到了輔助效果。上網行為管理路由器的功能需求

1、WEB訪問控制

系統采用URL智能過濾算法，實時記錄用戶真實訪問的URL地址。外發信息以及郵件審計控制

對用戶在網頁上提交的HTTP表單地址以及內容進行自動分類，記錄發件人、收件人、標題、附件、大小等信息。地下瀏覽記錄

記錄用戶使用代理軟件所訪問的網站信息。

2、即時聊天監控

支持目前主流聊天工具的監控、記錄，包括MSN、QQ、YAHOO、ICQ、FITION等。郵件訪問控制

3、FTP/HTTP 傳輸審計

能夠記錄FTP登陸的賬號、密碼、服務器IP地址；記錄傳輸的文件的時間、文件名稱、傳輸方向、大小；記錄HTTP下載文件名、時間、大小等信息。

4、P2P協議的監控 記錄BT、eMule等P2P協議帶寬使用情況。

5、網絡游戲審計

記錄網絡游戲在線的開始時間、結束時間、游戲時間段等，可自定義網絡游戲的規則，相應策略。

6、炒股軟件監控

可對炒股軟件的使用情況進行記錄，并選擇阻斷或限制。

7、多WAN接入支持

支持多條Internet連接同時接入，實現帶寬復用，可以自動負載均衡或按不同的ISP分擔負載；支持線路回流，可在內網搭建的服務器(web,ftp等)上支持多線路

8、網絡安全

Ddos攻擊防卸，ping包拒絕，ip/mac綁定，mac地址過濾，防火墻

9、VPN 支持PPTP，IPsec VPN

10、無線功能

局域網無線連接，WPS，WDS，無線MAC地址過濾

第二篇：路由器上網行為管理

上網行為管理的應用價值

除了遲到、曠工，上網行為也要納入到行政管理了，這是目前一些企業的網絡應用需求。為此，越來越多的組網設備開始提供上網行為管理的功能。

上班不能玩游戲、不能私人聊天、不能炒股、不能發送可能泄漏公司商業秘密的郵件。。這些問題其實是一個職業素質的基本問題，但企業管理者由于各種原因，對此經常無可奈何。路由器上網行為管理正是迎合了這個需要，以電子化手段進行鐵面無私的管理，行政措施得以有效的貫徹。

但是，上網行為管理功能的產品出現的時間不長，很多用戶在應用中有一定的誤區，產品選購上也無所適從。本文旨在上網行為管理功能的應用價值、技術實現、產品選擇等方面做一個粗略的探討。

一、上網行為管理的應用價值

首先應該明確的是，上網行為管理產品不是組網安全設備，而是行政管理的手段。上網行為管理是一種約束和規范企業員工遵守工作紀律、提高工作效率、保護公司隱私的工具，是行政管理的電子化輔助手段。具備上網行為管理功能的路由器無疑對企業網絡訪問的制度化管理起到了良好的輔助作用，從這一點上來說上網行為管理的應用對企業是有益的。誠然，精心部署上網行為管理，對企業網絡的穩定性、可靠性有一定的幫助，但這是非常不夠的。網絡的穩定可靠不能僅僅依靠上網行為管理來實現，而主要還是要依靠專業的網絡安全設備和方案。可是目前，在一些用戶心中，依然對上網行為管理產品的作用存在一些模糊不清的認識：

誤區一：上網行為管理能讓網絡不掉線 網絡掉線是整個網絡架構不健全的反應，是因為以太網本身的先天缺陷造成的。上網行為管理雖然解決了無序上網的問題，客觀上對網絡凈化起到一些作用，但絕不是根本的手段。網絡問題要從網絡結構本身加以解決，解決網絡掉線、卡滯等問題，應該使用類似欣向免疫墻之類的專業方案，那才是從根源著手的有效辦法。誤區二：上網行為管理能防病毒侵害

網絡病毒的傳播防不勝防，掛馬成為了龐大產業。所以，靠上網行為的約束，期望杜絕病毒的侵入，在目前中國的網絡環境下是杯水車薪。真正抵御病毒侵害要采取綜合的手段，在網絡層面，要部署防毒墻、垃圾郵件過濾、防火墻、免疫墻、UTM等，在單機層面，要安裝殺毒軟件、定期升級操作系統補丁等措施。所以，盡管上網行為管理對防范病毒侵害很重要，但也只能是一個輔助措施。

誤區三：上網行為管理能控制網速

封QQ、封P2P、封視頻，通過限制大容量的下載保證帶寬的合理使用，這些都是權宜之計，不是一個完善可靠的辦法。限制應用不能從根本上解決帶寬管理問題，因為網絡上的內容太豐富了，搶占帶寬的流量無法一一識別并限制。在網絡管理的技術方面，對帶寬的管理是通過QoS實現的，而不是通過限制應用的方式。帶寬管理的方法在很多路由器中都有提供，有傳統的平均分配法、有自適應調節算法、還有“人少時快、人多時均”的欣向智能帶寬算法等等。這些都是從專業角度進行的，對控制網速根本有效的辦法。

因此，綜上所述，上網行為管理功能解決不了網絡的穩定性、可靠性問題，對網絡本身的管理也不是根本的辦法。應用上網行為管理后，企業的網絡狀況會有一定好轉，但恐怕只是暫時的。上網行為管理最大的效用就是在行政管理上，它通過提高員工的工作效率為企業創造價值，這才是上網行為管理路由器得到歡迎的主要原因。

二、上網行為管理的技術實現

上網行為管理的技術實現大概分為幾個部分：IP分組管理、特定應用封鎖、行為審計、行為記錄等。IP分組管理是實現上網行為管理的基礎，對于每個特定的分組分配不同的上網權限，對各種不同部門、不同業務、不同人員的上網行為管理進行要求，這樣才能適應企業的應用狀況。那種不依賴分組的“一鍵封鎖”是不能全面滿足用戶需求的。所以，分組管理和權限策略在路由器中設計為多重搭配組合的模式。

欣向免疫路由分組成員管理

特定應用封鎖技術包括靜態過濾、協議型封鎖二種模式。靜態過濾是通過封鎖特定應用的網絡服務器IP和端口，達到應用無法連接到服務器的目的，實現行為封鎖的一種方式。這種功能其實在路由器中早就存在，它是“外網IP過濾”、“端口過濾”、“URL關鍵字過濾”等幾個功能的組合。上網行為管理就是廠家把應用項目提出來，預制進產品中，通過一個在界面上的名字表達這個功能。這樣做法就是方便了用戶，不必讓用戶自己去查找要封鎖項目的相關信息，再一條一條地在路由器上配置保存，這大大提高了產品的易用性。

而協議型封鎖是通過對要封鎖的協議進行分析，識別上網行為身份，進行對該協議的攔截，實現行為封鎖的一種方式。這是編制在產品的執行程序中的，用戶無法自己設置和干預。包括QQ、某些游戲、P2P等的部分應用，它們雖然有相對固定的服務器IP群，但它們的連接方式是靠協議握手，動態地變換IP和端口，甚至有些P2P應用連IP都是不確定的。這就需要協議型封鎖的方式進行處理。從技術實現的角度來看，靜態過濾是較容易的手段，而協議型封鎖對產品設計的能力要求要高得多。協議型封鎖既要吃透應用協議的內部過程，又要在實現的同時照顧路由器的轉發效率，照顧多WAN情況下的負載均衡，算法上是比較復雜的。當前的網絡設備市場，提供上網行為管理功能的路由器很多，表面上是大家都有上網行為管理功能，但實際上由于技術實現方式的不同，導致了有的上網行為管理功能只是空架子、有漏洞、不實用。

如果使用簡單的靜態過濾方式，而不是協議型封鎖來實現上網行為管理，功能雖然提供了，而效果是不能令人滿意的。遺憾的是，很多上網行為管理路由器就是這么做的。

拿大家熟悉的QQ來說，我們登陸QQ時，都需要連接網絡上的QQ服務器進行帳號和密碼的認證、好友列表的獲取、未在線聊天內容的下載等等。通過獲取網絡中的所有QQ服務器列表，然后通過路由器進行這些服務器IP的過濾處理，這樣QQ帳號密碼認證不了，當然也就實現了攔截QQ的目的。

這種封QQ的方式存在兩個問題：

1、當網絡中特定應用添加或變更服務器IP時，就會出現行為管理失效，路由器不得不進行軟件升級，效果不徹底，應用麻煩。

2、當使用代理服務器進行應用訪問的中轉時，由于認證和訪問信息通過第三方中轉，自然失去了上網行為管理的效果。網絡上公布有大量的“QQ代理服務器”IP，就是用來破解此種行為管理的，QQ聊天軟件也提供了繞過此種封鎖的代理服務器設置（如圖），區分上網行為管理設備是否徹底就可以通過QQ代理登陸的方式進行測試區分，所以靜態過濾的方式對行為管理是不徹底的，無效的。

QQ代理服務器設置

而協議型封鎖方式由于直接分析網絡數據協議，所以無論如何設置代理都能直接識別封鎖，效果徹底，然而此種行為管理方式需要的技術較高，路由器中很少使用。而已知的，欣向免疫墻路由器就是采用了協議分析的上網行為管理手段，這是很難得的。它采用了全新的應用層協議分析，根據不同應用的協議特征，對特定上網行為進行分析確認。由于采用了協議分析，行為管理真正做到了準確無誤。基于協議的上網行為管理功能的實現，對路由器設計有較高的要求。尤其是多WAN環境下，不管是靜態過濾還是協議封鎖，都需要考慮對負載均衡的影響，也就是說，上網行為管理的啟用，不能犧牲多WAN帶寬匯聚的功能。有一些路由器在實現上網行為功能的時候，把內網IP固定地綁在某一個WAN口上，或者按照IP均衡的方式進行分配，這就失去了多WAN帶寬疊加的應用效果。

欣向采用的是多年領先的基于身份綁定的第四代多WAN技術。作為第一個推出多WAN路由器的廠家，欣向一直從事多WAN下的應用協議分析，以保證各種網絡訪問在多WAN接入下的優化處理。在實現上網行為管理功能的時候，欣向路由對行為管理的有效性、路由轉發效率、CPU負荷、多WAN帶寬匯聚等進行綜合考慮，是比較周全的方案，在這個方面無疑是占據了領先的高度。

欣向免疫墻路由器分組上網行為管理

三、上網行為管理的產品選擇

由于存在著用戶對上網行為管理功能的需求，很多網絡設備開始提供這樣的功能。不僅僅在路由器，在防火墻、安全網關、UTM、接入服務器等各種設備中都能見到上網行為管理功能的影子，甚至還有一些專門的上網行為管理設備賣的也很不錯。

雖然存在的就是合理的，但對于用戶來說，要根據自己的應用需求進行選擇，要根據自身網絡狀況、投資額度、現有設備的功能組合、網絡的優化升級等作整體的規劃，最后考慮產品的優劣，從而進行正確的選擇。

下面提供一些建議供企業朋友們參考。

對上網行為管理要求較高，管理嚴苛的較大型企業，應該選擇專用的上網行為管理設備。這種設備不提供其他復雜的上網功能，也沒有過多涉及防火防毒網絡安全內容，它的主要功能就是上網行為管理，術業有專攻，它在產品功能上比較豐富，服務支撐比較到位。

至于防火墻、UTM中提供的上網行為管理功能，也是很可取的方案，它適用于一些信息化程度較高的企業，準備或已經部署了相關設備的情況下，啟用附帶的上網行為管理功能可以節省部署專用設備的資金。

選擇寬帶路由器中的上網行為管理功能，適用于大多數的中小企業。接入路由器是企業網絡的大門，在大門處加一個門崗做上網行為管理，是簡單易行的辦法。但是，路由器主要的功能是高速數據轉發，由于CPU負載能力和成本的限制，路由器功能設計不可能主次顛倒，在上網行為管理上不可能做到很強，所以不要對他抱有太多的期望值，夠用好用就可以了。如果單純因為上網行為管理去選擇路由器，很可能會本末倒置。這就兩難了。雖然上網行為管理在地位上應該是路由功能的附屬，但對于大多數中小企業用戶來說，這個功能確實又是需要的。同時企業網絡又要解決網絡的穩定、可靠、安全的問題，又不能犧牲網絡接入的性能，尤其是一些用戶還有多WAN帶寬匯聚能力的要求。在IT投資不可能太大的情況下，那又該如何選擇一臺優質的路由器，同時滿足多種需求呢？ 強烈的建議是：配備帶有上網行為管理的免疫墻路由器。

當前的企業網絡普遍存在網絡速度慢、網絡掉線、卡滯等問題。很多企業都將其歸咎于BT下載、QQ視頻等的頻繁使用，導致盲目上馬上網行為管理設備，實則不然。以上網絡應用僅是占用了大量的網絡帶寬，而企業路由器都有帶寬管理功能，如果是因為特定行為訪問導致的帶寬不足，啟用路由器帶寬管理后就該沒有問題了。但實際情況是，啟用了帶寬管理以上網絡問題還存在，購置了新的上網行為管理設備網絡問題還沒有解決！

這主要是因為企業網絡的免疫安全問題被忽視了！據統計，80%的網絡問題都是由內網引起的。由于以太網的先天缺陷以及路由設備的脆弱，黑客能夠充分利用協議漏洞對網絡系統進行破壞，ARP、SYN攻擊等就是基于這樣的原理。補上協議漏洞、提高管理手段，對終端進行強制性管理，從而對網絡進行整體的管控，使病毒的發作無法竄擾到網絡上來，這樣才能徹底解決網絡問題。網絡問題必須網絡解決，提高網絡免疫安全要有全面性和強制性。網絡免疫技術由欣向首次提出并應用于路由器設備，欣全向公司基于這樣的技術思路，讓免疫墻路由器不僅在寬帶接入端起到安全管理的作用，也能夠深入到整個內網的每一個終端進行控制和保護。同時，在內網中還有一臺監控中心，對整個內網的運行進行統計、顯示、控制、告警、策略分發等工作，全網的狀態時時刻刻一目了然。以免疫墻路由器組建企業內網，可以達到普通路由器難以企及的應用效果，在上網的穩定、高速、安全、可管理能力上，遠遠超過了普通路由的組網方案。

有了網絡安全和穩定的運行基礎，網絡行為管理才能顯示其更加細致的應用訪問控制優勢，才能真正滿足中小企業對網絡應用的多種需求。沒有穩定可靠，上網行為管理就無從談起，所謂皮之不存毛之焉在。欣向免疫墻路由器 總結

是否部署上網行為管理要依據企業的具體情況。如果企業網絡穩定，并且有網絡訪問行為控制的要求，那么選擇合適的上網行為管理設備是必要的。

上網行為管理功能需要采用靜態過濾和協議型封鎖2種技術方式，單純依靠靜態過濾處理上網行為管理是技術敷衍，功能是不可靠的。但上網行為管理僅限于網絡訪問權限的控制，是行政管理的輔助手段，并不能解決網絡的安全和穩定問題。如果企業存在網絡掉線、卡滯、速度慢、不安全、難管理等問題，那就需要帶免疫墻功能的路由器，著重解決內網問題。中小企業既要上網行為管理，又要安全穩定可靠的網絡，使用帶有上網行為管理功能的免疫墻路由器可以一舉多得。

第三篇：企業路由器上網行為管理功能分析

企業路由器上網行為管理功能分析

企業的上網行為管理的技術實現大概分為幾個部分：IP分組管理、特定應用封鎖、行為審計、行為記錄等。在企業上網行為管理路由器中所必須具備的，從萬任上網行為管理路由我們可以分析下它的功能。

IP分組管理是實現上網行為管理的基礎，對于每個特定的分組分配不同的上網權限，對各種不同部門、不同業務、不同人員的上網行為管理進行要求，這樣才能適應企業的應用狀況。那種不依賴分組的“一鍵封鎖”是不能全面滿足用戶需求的。所以，分組管理和權限策略在路由器中設計為多重搭配組合的模式。

特定應用封鎖技術包括靜態過濾、協議型封鎖二種模式。

靜態過濾是通過封鎖特定應用的網絡服務器IP和端口，達到應用無法連接到服務器的目的，實現行為封鎖的一種方式。這種功能其實在路由器中早就存在，它是“外網IP過濾”、“端口過濾”、“URL關鍵字過濾”等幾個功能的組合。上網行為管理就是廠家把應用項目提出來，預制進產品中，通過一個在界面上的名字表達這個功能。這樣做法就是方便了用戶，不必讓用戶自己去查找要封鎖項目的相關信息，再一條一條地在路由器上配置保存，這大大提高了產品的易用性。

而協議型封鎖是通過對要封鎖的協議進行分析，識別上網行為身份，進行對該協議的攔截，實現行為封鎖的一種方式。這是編制在產品的執行程序中的，用戶無法自己設置和干預。包括QQ、某些游戲、P2P等的部分應用，它們雖然有相對固定的服務器IP群，但它們的連接方式是靠協議握手，動態地變換IP和端口，甚至有些P2P應用連IP都是不確定的。這就需要協議型封鎖的方式進行處理。

從技術實現的角度來看，靜態過濾是較容易的手段，而協議型封鎖對產品設計的能力要求要高得多。協議型封鎖既要吃透應用協議的內部過程，又要在實現的同時照顧路由器的轉發效率，照顧多WAN情況下的負載均衡，算法上是比較復雜的。

當前的網絡設備市場，提供上網行為管理功能的路由器很多，表面上是大家都有上網行為管理功能，但實際上由于技術實現方式的不同，導致了有的上網行為管理功能只是空架子、有漏洞、不實用。而北京萬任科技的上網行為管理路由在上網行為管理功能上是經過了上千家企業用戶的肯定的。

基于協議的上網行為管理功能的實現，對路由器設計有較高的要求。尤其是多WAN環境下，不管是靜態過濾還是協議封鎖，都需要考慮對負載均衡的影響，也就是說，上網行為管理的啟用，不能犧牲多WAN帶寬匯聚的功能。有一些路由器在實現上網行為功能的時候，把內網IP固定地綁在某一個WAN口上，或者按照IP均衡的方式進行分配，這就失去了多WAN帶寬疊加的應用效果。

目前很多企業都已經開始使用具有上網行為管理的路由器，加強對企業網絡的管理、提高員工的工作效率。北京萬任科技上網行為管理路由器是企業的最佳選擇。

第四篇：上網行為管理路由器產生的背景

上網行為管理路由器產生的背景

由于網絡的發展，公司員工在辦公中都要用到網絡，于此同時，老板就會考慮如何防止員工在上班期間做與工作無關的事，或者泄露公司機密。員工在上班時間做其他事概括如下；

一、獲取與工作無關的資訊活動，如瀏覽新聞、看小說、看圖片、收看收聽視頻和音頻等；

二、從互聯網下載與工作內容無關的數據，如音樂、電影、程序及其他資料等；

三、從事獲取個人收益的活動，如網上購物、炒股、兼職、發布廣告等；

四、進行虛擬世界的溝通活動，如上網聊天、BBS論壇、撰寫博客、收發私人郵件等；

五、泄露公司機密

由于以上等情況的出現，會影響到員工工作效益和公司利益從而就需要一種能夠控制上網行為的設備，這時上網行為管理路由器就產生了。

上網行為管理路由器可以約束和規范企業員工的上網行為，提高工作效率，是行政管理的電子化輔助手段。具備上網行為管理功能的路由器無疑對企業網絡訪問的制度化管理起到了良好的輔助作用，從這一點上來說上網行為管理是有益的，但絕不能將企業網絡所有管理問題都寄希望于上網行為管理，畢竟企業網絡應用多樣，網絡安全和管理問題需要多種措施保障。

上網行為管理路由器是不錯的網絡管理設備，能夠實現企業上網行為的管理和控制，企業網絡主要是服務企業業務經營，與企業辦公無關的網絡應用自然會影響員工工作效率，除了通過公司制度對網絡的使用范圍進行行政化規定，具備網絡行為管理功能的網絡設備自然能起到很好輔助效果，做到了不但有制度，而且還有措施。為了滿足企業各種需求，如具有審計監控的功能，防止公司機密泄露；內置強大的URL網址分類，網址黑名單，常見網址分類，網址訪問記錄，拒絕非業務站點等；關鍵字過濾網頁，SSL網頁識別與過濾，基于人工智能的網頁智能分析系統；QQ,飛信，MSN，skype，UC,TM等即時通信軟件限制；針對迅雷，BT，電驢，UUSEE,PPLIVE,QQLIVE,風行，迅雷看看，PPS等P2P下載限制等各種功能，西默科技研發了西默上網行為管理路由器及上網行為管理設備，并應用佛山天安塑料制品廠，新疆交通建設集團，未來大酒店，韶關市郵政局等等企業。現在市場上提供具有上網行為管理功能的路由器相當多，而穩定性最好、上網完全、管理又全面的上網行為管理路由器則是西默科技研發生產的。雖然市面上的上網行為管理路由器說是有上網行為管理功能，但實際上實現不了或者有缺陷。西默上網行為管理技術實現方式是通過協議分析識別上網行為身份，進行特定協議的攔截，實現行為封鎖。西默上行為管理路由器的功能特性

分組分時段對用戶的上網進行管理，全面的提升員工的工作效率。根據實際情況優化網絡流量，自動完成負載均衡。優化各端口帶寬使用率。

豐富的報表功能，能共直觀清楚地進行管理。反ARP欺騙，智能查找到源頭立即封堵中毒電腦 記錄所有上網記錄，是管理者一目了然。支持4 WAN接入。

具有審計監控的功能，防止公司機密泄露。

內置強大的URL網址分類，網址黑名單，常見網址分類，網址訪問記錄，拒絕非業務站點等

關鍵字過濾網頁，SSL網頁識別與過濾，基于人工智能的網頁智能分析系統 QQ,飛信，MSN，skype，UC,TM等即時通信軟件限制

企業是否使用上網行為管理要依據自己的具體情況，如果企業網絡穩定，并且有網絡訪問行為控制的要求，那么使用上網行為管理路由器是合適的。如果企業網絡掉線、卡滯、速度慢，是不能通過上網行為管理解決的。現在的企業希望上網行為管理功能不但能管理網絡訪問權限還能保證網絡穩定，更有甚者，并沒有具體的企業網絡行為管理控制規劃，企業也沒有上網行為管理的實施條件，僅為了解決網速慢、上網卡等問題而使用上網行為管理路由器，是解決不了根本問題的，是錯誤的決定。希望各位在選用路由器的時候多了解，不要到頭來，投資了但沒有效益，最后還抱怨人家公司的產品是騙人的沒用。

第五篇：企業級路由器應用(六)---上網行為管理

企業級路由器應用

（六）---上網行為管理

應用限制即上網行為管理，是指針對常見的應用，通過分析其網絡層、傳輸層、應用層的通訊行為，發現它的通訊特征并實現管控，通俗的理解就是“一鍵屏蔽”。

TL-R478 V3.0/TL-R478+ V4.0可以針對不同的IP（用戶或者用戶組）設置不同的應用限制規則。需求介紹

某公司業務部由于需要經常去互聯網查找客戶資源，對網絡訪問沒有做任何限制，但部分員工經常利用上班時間炒股、玩游戲、迅雷下載電影，影響了正常工作，并占用了大量的帶寬，現需屏蔽業務部迅雷、大智慧、聯眾世界等軟件，但保留QQ、MSN用戶洽談客戶。本文將通過一個實例來展示TL-R478+的解決方案和配置過程。

業務部IP地址范圍為“192.168.1.10”以及“192.168.1.100-192.168.1.130” 設置步驟：

1、添加用戶：應用限制----用戶管理，進入“用戶管理”界面，點擊“添加”按鈕，輸入用戶名和IP地址，此處用戶名為“業務部經理”，IP地址為“192.168.1.10”。

2、添加用戶組：應用限制----用戶組管理，進入“用戶組管理”界面，點擊“添加組”按鈕，輸入用戶組名，此處為“業務部”，勾選IP段設置后面的“啟用”按鈕，輸入用戶組IP地址“192.168.1.100-192.168.1.130”，然后在用戶設置備選框中選中業務部經理，點擊

按鈕，將業務部經理移動到已選框中，點擊保存。

3、設置應用限制策略：應用限制----策略管理，進入策略管理界面，點擊“添加策略”按鈕，輸入策略名，此處為“業務部應用限制”，在用戶組下拉菜單框中選中“業務部”，勾選需要禁止使用的軟件，限制策略選擇“禁止”，保存即可。

4、啟用應用限制功能：應用限制----策略管理，返回到策略管理界面，勾選“啟用應用限制功能”，點擊保存。

建議設置完成之后重啟路由器，以使所有的限制立即生效。

設置完成，業務部不能使用迅雷、QQ Live、大智慧、同花順以及一些網絡游戲軟件，但可以正常使用QQ和MSN。

限制其他用戶組的應用，設置方法相同。

注意：沒有設置應用限制的用戶（用戶組），其應用不受限制。