请教一下目前的技术是否可以做到封锁员工自己带的随身 wifi？就是说让员工即便是插上随身 wifi 但是也用不了，如果能做到的话效果是啥样的？是没有 wifi 信号吗

目前只允许每个账号使用随时 wifi 连接一台手机

首先你该说明白你的目的是什么？是防止员工用 wifi 把公司的内网广播出来？还是防止员工利用数据流量转 wifi 来访问互联网？
如果是前者，直接设立 MAC 地址、IP 地址实名制，只许公司电脑联网。
如果是后者，那就无解。除非你能把隔壁、楼上、楼下公司及其员工的 wifi 以及方圆 5 公里内所有基站都炸了。

上图第二行那个用户接入了两台移动终端，所以被冻结 20 分钟

为了防止员工玩手机的话完全没必要吧，手机都无限流量了。

我们公司，早期是靠深信服的行为管理，做共享检测，后期有了内网安全系统之后，直接禁止私自安装软件，世界都清静了。

@miaojiang22220 内网安全系统是什么？

仅就楼主的标题的提问来回答：
可以做到，行为是屏蔽该内网地址的访问，相关 IP 用户需要主动申请恢复网络

@nullcoder 合法在你的电脑里面下个木马，各种监控各种阻断

贵公司真是无聊= =

无解 你周围一堆伪装各种东西基站呢
https://www.zhihu.com/question/27598571
把它们都炸了吧

贵公司是秦城监狱吗？

~去网吧，电脑的 USB 口只要插上 360 随身 WiFi，系统就会自动重启……

公司网络不许私用还是算正常操作吧，行政上执行严一点应该就能杜绝大部分，再加个行为管理的辅助一下监督。不过事先要给员工说清楚，这样再犯事的于情于理公司都该处罚了

装一个带宽小一点带身份验证的简单 wifi 给员工用就好了嘛。。大部分情况不就是图个看微信省钱。。

两种
1.上网行为管理做防共享策略：检测到随身 WIFI 对该 PC 断网，并且后台记录。
2.无线反制：只允许连接白名单的 WIFI

楼主说的是那种公司没有 wifi,但是有网线,然后禁止在电脑上插 USB 网卡分享网络的事
这个 21 楼已经给了答案
毕竟所有设备都有 MAC 地址的,封禁起来有 100 种方法,即便是 MAC 伪装也没用,详细去复习网络基础就能知道了

但是如果你是移动 mofi,应该目前除了频道干扰还没其他办法做到

说实在的,公司的 wifi 就算给我用我也懒得用,各种监听太泄露隐私

@sothx 这么做基本是出于防泄密考虑

@SeeMeTomorrow 深信服 AC12.0.3 版本？


当然可以，企业级设备都做了几年这个了……
AP 带单独的天线直接扫，发现了疑似在 LAN/符合关键词之类的，客户端和 Rouge AP 被周围所有 AP 用单独的第三天线踢爆，然后如果是大规模部署网络的话可以直接上报位置

lz 这么干的目的是啥？是公司没有 wifi 只有有线，不让员工上班玩手机？