不可否认：任何一个企业的管理者都不希望员工在工作时间利用单位的网络做与工作无关甚至损害公司利益的事情。而管理的办法又是个难题。首先企业的管理者不能成天站在员工的显示器前面。其次，你监控了QQ和MSN，还有层出不穷的IM软件在等着你。想监控公司的信箱？没用的，只要员工使用私人信箱，任何人的监控都变得徒劳。

   而在笔者平时的采访中，企业员工在工作时间大聊QQ的情况也屡见不鲜。类似的行为耽误工作不说而且很多涉及企业的核心机密也可能泄漏。而员工上班时间浏览与工作无关的，甚至是非法网站，也的确让人伤透了脑筋。面对这样的情况，中小企业的老板真的没办法了吗？

   解决这一矛盾还是有办法的，比如可以安装一套防火墙系统，控制哪些端口开放，允许哪些IP地址可以访问外网，可以访问哪些外网。但是这样作的资金代价确很难让中小企业承受。有没有成本低廉的办法呢？答案是肯定的。如果你的交换机支持网管功能，只要进行相关的设置也可以达到类似的效果。专业的人做专业的事，用非专业设备做的访问控制并不理想，而且对垃圾邮件也束手无策。