作為企業網路管理人員，一定要提高自身的素質。所以企業的電腦硬體裝置也是管理的重要裝置。隨著網路資訊化的不斷提高，也要在對其電腦和終端裝置加強管理，不要被一些外人利用其不在情況下使用，造成踩雷現象。同時也要保護如自己的企業軟體不被外傳，增加保密性。也時常告戒其它員工不要瀏覽一些不法網站，以至於踩雷。

談談以前遇到的坑！

1、網路裝置方面

在搭建企業網路時，應該儘量選擇三層結構。IP分配儘量要選擇生僻的IP地址，比如172、10這種非預設IP。因為有時候員工自己攜帶網路裝置接入公司網路，他的裝置會自動分配預設IP。如果發生斷網時，則難以排查，而且會經常導致IP衝突，影響上網體驗。

2、資訊保安方面

目前資訊保安方面在企業內部受到的重視程度依舊非常低。主要有方面企業內部資料不受到保護，員工透過隨身碟，網盤等方式洩露。因此對於重要存放重要資料的共享裝置一定要設身份驗證。企業網路安全和管理本是分不開的，好的管理體系有助於提升企業整體安全。然而，安全幾乎是管理最容易踩雷的地方，甚至某些大企業因為管理問題損失慘重。

3、網路行為管理

員工上班期間瀏覽無關網頁，甚至玩遊戲這個是非常容易出現在辦公室的。因此選擇網路行為管理裝置是很有必要的。避免廣告就不說什麼牌子的，國內很多大牌子的產品功能是很齊全的。比如可一鍵遮蔽和工作誤關的網站，管理員亦可自定義新增遮蔽網站，保障企業業務開展；隨身 Wi-Fi 管控可一鍵禁止全網隨身 WiFi，如360隨身Wi-Fi、Wi-Fi共享精靈、獵豹Wi-Fi......。或者Ｕ盤管控功能，Ｕ盤管控可幫助網路管理員對員工隨身碟進行全面限制。

建議你優先考慮用上網行為管理或者防火牆來做閘道器，單純的企業級路由器功能太少了。企業選擇網路裝置需要重點考慮以下三個方面：

1. 上網行為管理功能，這個非常重要，否則人員上網不好管理。

2. 流控限速，沒有流控限速你的頻寬肯定會不夠用的。

3. 是否支援遠端辦公？滿足在家、出差時都能撥入企業網路進行辦公的需要。

這三個方面是基本的功能需求，另外穩定性也很重要，然後就剩下價效比了。

我推薦你可以換一臺WSG上網行為管理閘道器（基於WFilter NGF上網行為管理系統）。具備上網行為管理、流控、防火牆等功能，而且採用的是x86架構工控機，效能非常強勁。

線上影片、p2p下載等高頻寬行為，建議在上班時段完全禁止掉。既可以提高工作效率，使員工專心工作，又可以節省頻寬資源。具體配置如下圖：