员工上班刷视频打游戏逛淘宝，工作效率上不去怎么管？

不少负责人都有这个头疼事。 表面看着员工坐在工位上，电脑屏幕一关，你根本不知道他在干嘛。 等项目节点拖慢、交付延期，复盘的时候才发现，大把时间耗在刷短视频、玩游戏、逛购物网站上。

口头提醒、贴制度告示，效果往往很有限。 说了能安分两三天，没过多久又恢复原样。 靠人盯人不现实，几十上百台电脑，IT 和管理者根本盯不过来。 很多企业就会考虑上终端管控工具，今天挑几款主流的对比聊聊，重点看能不能管住这类摸鱼行为。

一、域智盾软件

域智盾软件是国内本土的终端管理方案，网页、程序管控这块做得比较贴合国内的上网环境。 可以直接设置网站黑名单，短视频站点、电商购物网站、游戏平台一键批量拦截。 也能反过来做软件白名单，电脑只允许打开业务要用的程序，游戏、娱乐软件直接阻止启动。

它能记录终端上网日志，浏览了哪些网页、打开了什么软件、停留多久，后台都有记录。 支持窗口管理功能，发现违规程序运行，可以直接关闭窗口、结束进程。 不是粗暴一刀切，管理员可以按部门、按岗位分开设置策略。 比如设计岗可以放开素材网站，行政、研发岗位就收紧娱乐类站点。 还配套工时、屏幕行为审计，不用蹲在工位巡查，后台就能看到整体工作状态。 Windows、macOS 还有信创终端都能统一管控，一套控制台搞定，不用分开维护。 适合想要兼顾效率管控、同时还要顺带做数据防泄密的企业。

二、Forcepoint Web Security

国外老牌上网行为管控产品，海外站点识别库很完善。 短板也很突出，国内短视频、国产小游戏、本土电商平台的识别更新慢。 很多国内娱乐网站、客户端游戏识别不到，拦不住。 策略配置步骤偏复杂，运维人员上手门槛高。 更适合海外分支机构，或者大量访问境外网站的场景，国内办公环境管控摸鱼，适配度一般。

三、Symantec Endpoint

老牌终端安全产品，主打杀毒防护，上网管控属于附加模块。 它的网页过滤库更新周期长，新出的短视频域名、小游戏客户端经常漏掉。 没法精细化单独管控本地游戏程序，大多只能靠网页标签拦截。 不支持按进程直接杀掉本地运行的游戏软件，管控手段比较单一。 适合核心需求是杀毒，顺带简单做上网管控的场景，专门用来管上班摸鱼不太够用。

四、Netwrix Endpoint Protector

这款产品重心放在外设和文件审计，上网行为管控属于次要功能。 网页拦截规则比较死板，缺少国产娱乐软件的特征库。 没有进程阻断、窗口关闭这类能力，就算检测到游戏运行，也没法自动限制。 只能事后查日志，没法实时拦截。 如果你只是想管控 U 盘拷贝，它合适；用来治理上班刷视频打游戏，功能就单薄了。

聊完几款工具，再说说很多人踩过的误区。

1.第一个误区，直接断网。

全部网络一关，业务系统、在线文档也用不了，正常工作直接瘫痪，得不偿失。 管控的核心，是区分业务网站和娱乐网站，而不是全盘封网。

2.第二个误区，只靠事后查记录。

等月底翻日志才发现员工天天摸鱼，时间已经浪费掉了。 最好是实时拦截，打开游戏、跳转到购物页面直接限制，从源头阻止。

3.第三个误区，统一一套规则给所有人。

销售岗位需要上网查资料，研发要查技术社区。 全部一刀切封禁，员工正常工作都会受影响，抵触情绪很大。 按岗位做差异化策略，才更容易落地。

还有一点要多说一句。 管控工具是辅助手段，不是万能的。 先把工作目标、考核标准理清楚，再配上技术管控。 工具负责堵住无节制摸鱼的通道，制度负责明确工作要求，两者搭配起来效果才稳。

也不用追求功能越多越好。 就看你最核心的诉求：能不能识别国内短视频、国产游戏、购物站点，能不能实时拦截，能不能分部门灵活配置。 满足这几点，用来规范员工上网行为，基本就够用了。

责编：璇玑