上网行为管理是专业模块，具体的设置需要考虑到用户认证、ip-mac绑定、上网审计记录、上网行为管理等多个方面。设置可不轻松哦。当然了，难者不会会者不难。以下是我的配置例子：
2.1 办公、生产、监控分为不同的VLAN，互不影响。
配置分流策略，使监控组走单独的外线。
2.2 IP-mac绑定
对内网的所有客户机配置IP-MAC绑定，未绑定的mac地址一律禁止上网。
2.3 上网内容审计
利用WFilter的上网记录模块，可以记录全网的网页浏览、发帖、文件传输、QQ号、FTP/Telnet命令、邮件内容等信息。
2.4 上网行为管理
通过配置上网行为管理策略，禁止上班时间段内容视频、下载等行为，提高工作效率，节省带宽资源。
可以通过安装终端安全管理软件来帮助规范员工网络行为，usersafe终端安全管理系统(usersafe.cn）可以解决以下问题：
1、非法终端随意接入
2、工作时间上网购物、玩 游戏 、看电影；
3、访问恶意网站，不能及时有效阻止；
4、员工离职恶意删除重要资料；
5、深度行为分析，提高员工工作效率。
安装简单，免费试用
Ping32终端管理系统，软件功能包括浏览记录，即时通讯，电子邮件，网站黑白名单，软件黑白名单，上网时间管控等。通过Ping32很好可以实现对员工电脑的管控，提升员工的工作效率。通过浏览记录，管理端可以查看员工在工作时间浏览了什么网站，
