很多企業(yè)都會(huì)面臨著如何規(guī)范員工的上網(wǎng)行為問題,比如怎樣實(shí)現(xiàn)對(duì)員工隨身WiFi禁用管控?下面就這個(gè)問題,從現(xiàn)狀、影響及工作原理、如何管控、方案對(duì)比等多個(gè)層面來進(jìn)行說明。
現(xiàn)狀及影響
隨身WiFi不僅在移動(dòng)辦公或出差等場(chǎng)景中被廣泛使用,在企業(yè)局域網(wǎng)中通過各種隨身WiFi上網(wǎng)也非常流行,尤其是在企業(yè)的白領(lǐng)群中。員工將這些隨身WiFi設(shè)備插入電腦的USB接口之后,就可以像無線路由器一樣向周邊發(fā)送無線信號(hào),然后就可以為自己或同事的手機(jī)、平板電腦提供無線上網(wǎng)服務(wù)。
但隨身WiFi帶來便利的同時(shí),它的隨意使用,也給企業(yè)和他人帶來諸多的不良影響。
一方面,隨身WiFi會(huì)影響工作效率和工作氛圍:?jiǎn)T工使用隨身WiFi很多時(shí)候是為自己的手機(jī)或平板電腦提供網(wǎng)絡(luò),用來下載、網(wǎng)購、看視頻、玩游戲等非本職工作,甚至還占用工作時(shí)間,不僅影響了個(gè)人工作效率,而且影響他人和公司整體的工作氛圍,給公司帶來了不良影響。
另一方面,隨身WiFi會(huì)降低網(wǎng)絡(luò)性能和影響正常工作:?jiǎn)T工使用隨身WiFi會(huì)占用公司的網(wǎng)絡(luò)帶寬資源,造成公司局域網(wǎng)網(wǎng)速變慢、網(wǎng)絡(luò)性能下降等情況發(fā)生,不利于公司局域網(wǎng)的正常運(yùn)轉(zhuǎn)和其他員工的正常工作。
再者,隨身WiFi會(huì)帶來安全隱患:隨身WiFi缺乏足夠的安全防護(hù),只要有密碼即可共享wifi網(wǎng)絡(luò),因而容易被他人攻入,造成信息的泄露,給個(gè)人和企業(yè)帶來安全隱患。
工作原理
隨身WiFi的工作原理
隨身WiFi設(shè)備通過連接本地電腦的有線或者無線網(wǎng)卡作為網(wǎng)絡(luò)源,在此基礎(chǔ)上建立一個(gè)WiFi熱點(diǎn)來共享網(wǎng)絡(luò)。通過WiFi設(shè)備,可將非WiFi接入的互聯(lián)網(wǎng)連接擴(kuò)充出WiFi網(wǎng)絡(luò)供其他的上網(wǎng)終端使用。
聯(lián)軟WiFi管控的工作原理
聯(lián)軟科技終端安全管理系統(tǒng)客戶端會(huì)實(shí)時(shí)去檢測(cè)其他設(shè)備對(duì)本地有線和無線網(wǎng)卡的連接情況,只要檢測(cè)到其他第三方WiFi設(shè)備連接本地網(wǎng)卡,就會(huì)直接阻斷WiFi設(shè)備和本地網(wǎng)卡的連接,從而達(dá)到禁用隨身WiFi的效果。
WiFi管控的實(shí)現(xiàn)效果
聯(lián)軟科技隨身WiFi管控功能,只需要勾選“自建WiFi熱點(diǎn)”就可以對(duì)360WiFi、小度WiFi、小米WiFi等國內(nèi)主流隨身WiFi設(shè)備按實(shí)際需求實(shí)現(xiàn)管控??梢詫?shí)現(xiàn)“允許”、“審計(jì)”、“禁用”、“審計(jì)并禁用”四種管控方式。
具體效果如下圖所示:

(1)允許:不做任何管控。
(2)審計(jì):?jiǎn)T工可以搭建WiFi熱點(diǎn),但是會(huì)有審計(jì)記錄。管理員可以很清楚地知道誰搭建并使用了WiFi。
(3)禁用:?jiǎn)T工無法使用隨身WiFi。
(4)禁用并審計(jì):?jiǎn)T工無法使用隨身WiFi,且對(duì)于任何嘗試搭建WiFi熱點(diǎn)的行為都將有審計(jì)記錄。
另外,還可以通過策略實(shí)現(xiàn)對(duì)WiFi管控的應(yīng)用場(chǎng)景設(shè)置。比如,可以設(shè)置部門A的員工可以用隨身WiFi,部門C的員工則不可以;可以設(shè)置上班時(shí)間不能使用隨身WiFi,而下班時(shí)間則可以……等等。
常規(guī)的四種WiFi禁用方式對(duì)比
|
比較項(xiàng)目 |
修改ICS服務(wù) |
屏蔽USB口 |
USB禁用軟件 |
聯(lián)軟WiFi管控功能 |
|
管控效果 |
差,容易被反向操作 |
差,影響太大 |
一般,容易被卸載 |
好,很難卸載且通過后臺(tái)策略管理 |
|
操作難度 |
容易 |
容易 |
容易 |
較易 |
|
審計(jì)記錄 |
無 |
無 |
無 |
有 |
|
設(shè)置適用場(chǎng)景 |
否 |
否 |
否 |
可以 |
|
費(fèi)用 |
免費(fèi) |
免費(fèi) |
較低 |
較低 |
|
說明: 1.修改ICS服務(wù)指的是修改操作系統(tǒng)的ICS服務(wù),具體操作可參考網(wǎng)絡(luò)上的內(nèi)容。 2.屏蔽USB口指的是通過BIOS屏蔽USB接口。 |
||||