行更进一步的调整添加策略以及加强安全控制。
然后在正在使用并指定的员工机上进行进一步的网络限制及绑定，于此同时，利用安装软件或调整每台计算机的策略与权限，进一步限制员工的上网行为以及利用可移动存储设备带走公司相关资料等非工作行为。
此阶段实施后，已可以基本杜绝员工的非工作上网行为，如需再进一步监控员工的上网行为，可实施第二阶段的工作。
第二阶段实时监控行为模式
可在现有的路由器飞鱼星路由器ＶE９00SERIES之后，交换机（D－LIＮＫDEＳ1024A和TPLＩＮKTL－SF1024D）之前，加装上网行为管理设备。其最主要的几个关键的系统功能：1、实时监测上网行为
提供实时的上网行为监测可根据用户上网情况，不停刷新上网监控屏幕。企业网络内的所有上网情况，都会及时显现在监控屏幕中管理人员也可以随时查看本网络某时段哪些组或哪些用户在上网及每个用户历史上网记录。由此管理人员可以实时了解企业内员工的上网情况公司员工主要访问的站点，以及常有的网络活动行为，如是否经常有下载游戏、在线看网络电视等耗用网络资源、影响OA、

f
ERP、CRM、视频会议等关键应用的上网行为发生实时查看网络流量2、控制管理上网行为
可以帮助用户选择性地控制ＩP终端上网情况。对于一些不允许上网的机器，管理人员可以直接远程操作，禁止其连接Iｎｔer
ｅt网。也可以提供用户上网策略如上网时段、上网IP、上网地址等。同时可禁止和屏蔽网上地址，譬如互联网上游戏ＩＰ地址、不良信息的IP地址等。3、过滤游戏和流媒体
可以实时控制和限制游戏和流媒体程序，帮助用户减少带宽占用并解决工作时间因游戏、电影等网络娱乐而导致的“工作效率低下”问题。
过滤游戏、电影等网络娱乐活动，其真正目的是为了保障企业关键核心业务的正常运转而不是单一为了限制员工上班时间“开小差”。众所周知，越来越多的企业业务已经离不开整个网络的支持，视频会议、网上定单、在线交流、网上交易系统等等，无一不需网络高效、稳定运行做保障。而员工无意间的“开小差”行为，已经严重挤占了企业关键业务正常运转的空间也导致网络管理人员会因“网络速度过慢、系统太差、网络出现运行故障”等问题坐立不安、四处查探问题原因4、ＩPMＡＣ地址绑定
通过对IPMAC地址进行绑定，网络管理人员就可以对网络内的机器按照级别、职务、部门等类别进行权限划分和功能设定从而确

f
保每个IP在充分使用网络资源的同时，尽量保持网络资源的均衡分配和合理使用r