如何保护局域网计算机安全限制电脑访问互联网

1、保护计算机系统及文件安全的有效方法之一，就是阻止特定计算机的联网行为。为了防止电脑访问互联网，我们首先需要获取当前计算机的MAC地址。如图所示，打开”命令提示符“界面。

3、接下来我们可以根据当前电脑的MAC地址，在路由器后台Web管理界面中，添加一条MAC地址过滤规则即可。如图所示，切换到”MAC地址过滤“选项卡，点击”添加条目“按钮，根据提示添加一条新的MAC地址过滤规则。

5、通过路由器所提供的MAC地址过滤功能，可以实现针对特定塥骈橄摆计算机的访问互联网的行为，但是其存在一定的局限性。一方面，针对路由器的MAC地址过滤功能，需要依靠特定路由器功能的实现，更多限制功能需要额外的成本支出。另一方面，通过路由器的MAC地址过滤功能，只能实现静态添加限制规则，对于新加入的设备无法智能实现限制控制功能。为了弥补以上不足，我们可以通过专门用于对计算机联网行为进行控制的工具来实现。通过百度搜索下载聚生网管上网行为控制系统进行安装。从打开的程序主界面中，点击”配置策略“按钮，在此创建一个新的控制策略。如图所示：

7、从打开的”ACL规则“设置界面中，输入想要阻止其联网的计算机IP地址或IP地址范围，同时将”协议类型“设置为”UDP“或”全部“，”传输端口“也可以根据实际需要进行设置。最后点击”确定“完成相关规则的添加。

9、新的限制策略的应用方法：在聚生网管上网行为控制系统的主界面中，点击”启用监控“按钮，此时将自动列出当前局域网中所有联网计算机，找到想要限制其访问网络的计算机，从其右键菜单中选择”重新指派策略“项，此时就可以应用新的限制访问互联网的策略进行控制了。