请教一下目前的技术是否可以做到封锁员工自己带的随身 wifi？就是说让员工即便是插上随身 wifi 但是也用不了，如果能做到的话效果是啥样的？是没有 wifi 信号吗

[bannychen]

[SeeMeTomorrow]

目前只允许每个账号使用随时 wifi 连接一台手机

[DOLLOR]

首先你该说明白你的目的是什么？是防止员工用 wifi 把公司的内网广播出来？还是防止员工利用数据流量转 wifi 来访问互联网？
如果是前者，直接设立 MAC 地址、IP 地址实名制，只许公司电脑联网。
如果是后者，那就无解。除非你能把隔壁、楼上、楼下公司及其员工的 wifi 以及方圆 5 公里内所有基站都炸了。

[SeeMeTomorrow]

上图第二行那个用户接入了两台移动终端，所以被冻结 20 分钟

[zyxbcde]

为了防止员工玩手机的话完全没必要吧，手机都无限流量了。

[MikuM97]

我们公司，早期是靠深信服的行为管理，做共享检测，后期有了内网安全系统之后，直接禁止私自安装软件，世界都清静了。

[nullcoder]

@miaojiang22220 内网安全系统是什么？

[mytsing520]

仅就楼主的标题的提问来回答：
可以做到，行为是屏蔽该内网地址的访问，相关 IP 用户需要主动申请恢复网络

[MikuM97]

@nullcoder 合法在你的电脑里面下个木马，各种监控各种阻断

[stanjia]

贵公司真是无聊= =

[yoke123]

无解 你周围一堆伪装各种东西基站呢
https://www.zhihu.com/question/27598571
把它们都炸了吧

[leavic]

贵公司是秦城监狱吗？

[Soar360]

~去网吧，电脑的 USB 口只要插上 360 随身 WiFi，系统就会自动重启……

[function007]

公司网络不许私用还是算正常操作吧，行政上执行严一点应该就能杜绝大部分，再加个行为管理的辅助一下监督。不过事先要给员工说清楚，这样再犯事的于情于理公司都该处罚了

[laqow]

装一个带宽小一点带身份验证的简单 wifi 给员工用就好了嘛。。大部分情况不就是图个看微信省钱。。

[yingfengi]

两种
1.上网行为管理做防共享策略：检测到随身 WIFI 对该 PC 断网，并且后台记录。
2.无线反制：只允许连接白名单的 WIFI

[Admstor]

楼主说的是那种公司没有 wifi,但是有网线,然后禁止在电脑上插 USB 网卡分享网络的事
这个 21 楼已经给了答案
毕竟所有设备都有 MAC 地址的,封禁起来有 100 种方法,即便是 MAC 伪装也没用,详细去复习网络基础就能知道了

但是如果你是移动 mofi,应该目前除了频道干扰还没其他办法做到

说实在的,公司的 wifi 就算给我用我也懒得用,各种监听太泄露隐私

[yingfengi]

@sothx 这么做基本是出于防泄密考虑

[yingfengi]

@SeeMeTomorrow 深信服 AC12.0.3 版本？

[imbushuo]


当然可以，企业级设备都做了几年这个了……
AP 带单独的天线直接扫，发现了疑似在 LAN/符合关键词之类的，客户端和 Rouge AP 被周围所有 AP 用单独的第三天线踢爆，然后如果是大规模部署网络的话可以直接上报位置

[Cu635]

lz 这么干的目的是啥？是公司没有 wifi 只有有线，不让员工上班玩手机？