前言

員工工作時間觀看影片、直播、短視頻不僅佔用頻寬，更影響產出。本文提供三層次封鎖方案：終端瀏覽器設定 (免費、易繞過)、路由器網址過濾 (網關層、全網生效)、聚生網管 URL 白名單/黑名單 (應用層、精細管控、可審計)。

層級一：IE/Edge 內容分級顧問 (僅限 IE/Edge、易被繞過)

1. 開啟 IE → 【工具】(齒輪) → 【網際網路選項】→【內容】分頁。
2. 【內容顧問】→【啟用】→ 設定監督者密碼。
3. 【核准的網站】→ 新增允許存取的網址 (如公司 ERP、郵件、政府網站)。
4. 未在清單內的網站將被攔截，需輸入監督者密碼才能臨時存取。

層級二：路由器網址過濾 / URL Filtering (全網生效、需設備支援)

1. 登入路由器管理介面 (以 H3C 為例)。
2. 【安全專區】→【存取控制】→【網址過濾】。
3. 啟用網址過濾功能 → 新增規則：
   🌐 模式：禁止存取清單中網址 (黑名單) 或 僅允許存取清單中網址 (白名單，更安全)。
   🌐 新增影音網站域名：youtube.com, netflix.com, twitch.tv, bilibili.com, douyin.com, tiktok.com 等。
   🌐 可使用萬用字元：*.video.*, *.stream.*。
4. 套用至欲管控的 LAN 介面/使用者群組。

層級三：聚生網管 WWW 存取控制 — 企業級標準化方案 (推薦)

1. 安裝聚生網管 → 掃描全網主機 → 【策略配置】→【WWW 存取控制】。
2. 選擇模式：
   🟢 白名單模式 (推薦)：僅允許存取業務相關網站 (ERP、CRM、郵件、政府、銀行、技術文檔)。
   🔴 黑名單模式：封鎖已知影音/遊戲/購物/社群分類網站 (需持續更新特徵庫)。
3. 新增網址/關鍵字/正則表達式到對應名單。
4. ☑ 啟用禁止存取回饋頁面：員工存取被封網站時，瀏覽器彈出 「現在為工作時間，你的存取已被禁止！」 人性化提醒。

三層方案對比總結

維度	IE 內容分級	路由器 URL Filter	聚生網管 WWW 控制
覆蓋範圍	單機 IE/Edge	全網所有裝置/瀏覽器	全網所有裝置/瀏覽器/App
繞過難度	極低 (換瀏覽器/VPN/代理)	中 (需繞過閘道/DoH/DoT)	高 (DPI 識別/阻斷 DoH/代理/VPN 流量)
管理粒度	全域/單機	介面/IP 群組	用戶/部門/時段/應用/頻寬
審計報表	無	基礎日誌	完整 (Top 網站/用戶/流量/違規明細)
維護成本	零	低 (手動維護名單)	中 (特徵庫自動更新/授權費)

結語

禁止看影片不能只靠單一手段。建議採用 「路由器白名單兜底 + 聚生網管精細管控 + 端點瀏覽器策略 (GPO 推送) 」 三層疊加：路由器攔截已知惡意/高流量域名，聚生網管實現部門/時段/應用級精細政策與審計，端點 GPO 鎖死瀏覽器設定防範繞過。並配合《員工上網管理制度》公開透明，將技術管控轉化為管理共識。