最近刚刚到一家公司做网络管理，要求把公司上网时候不允许上QQ，连种等网络游戏，还有股票系统，请问如何设置。
我大概知道是关闭端口什么的，但我不知道怎么弄，是要在防火墙上弄呢？还是在服务器上弄呢？还是用什么软件就可以实现。！！！
怎么弄，另外如何控制上网访问时间段
---------------------------------------------------------------
再防火墙设置 封端口就可以了
上网时间可以再用户策略里面设置，也可以再防火墙设置（要看防火墙是否有这个功能）
---------------------------------------------------------------
用代理软件可以限制不能浏览一些网站和上网时段，非会员现地都可以直接用HTTP代理上QQ了，这个就有点难度。
我现在用CCProxy，限制不能下载。
---------------------------------------------------------------
防火墙上设置，现在最方便的可能就是微软的ISA了
另外，在接入的骨干设备和下面的客户机连接之间，使用一台带网管功能的第三层交换机也行。
另外，也有一些软件支持这样的功能，不过对网络带宽和提供这样服务的主机要求都是很高的。（超级吃带宽）
---------------------------------------------------------------
直接在Windows 2000上使用IPsec，仅开放80/25/110端口