路由器上网行为管理

第一篇：路由器上网行为管理

上网行为管理的应用价值

除了迟到、旷工，上网行为也要纳入到行政管理了，这是目前一些企业的网络应用需求。为此，越来越多的组网设备开始提供上网行为管理的功能。

上班不能玩游戏、不能私人聊天、不能炒股、不能发送可能泄漏公司商业秘密的邮件。。这些问题其实是一个职业素质的基本问题，但企业管理者由于各种原因，对此经常无可奈何。路由器上网行为管理正是迎合了这个需要，以电子化手段进行铁面无私的管理，行政措施得以有效的贯彻。

但是，上网行为管理功能的产品出现的时间不长，很多用户在应用中有一定的误区，产品选购上也无所适从。本文旨在上网行为管理功能的应用价值、技术实现、产品选择等方面做一个粗略的探讨。

一、上网行为管理的应用价值

首先应该明确的是，上网行为管理产品不是组网安全设备，而是行政管理的手段。上网行为管理是一种约束和规范企业员工遵守工作纪律、提高工作效率、保护公司隐私的工具，是行政管理的电子化辅助手段。具备上网行为管理功能的路由器无疑对企业网络访问的制度化管理起到了良好的辅助作用，从这一点上来说上网行为管理的应用对企业是有益的。诚然，精心部署上网行为管理，对企业网络的稳定性、可靠性有一定的帮助，但这是非常不够的。网络的稳定可靠不能仅仅依靠上网行为管理来实现，而主要还是要依靠专业的网络安全设备和方案。可是目前，在一些用户心中，依然对上网行为管理产品的作用存在一些模糊不清的认识：

误区一：上网行为管理能让网络不掉线 网络掉线是整个网络架构不健全的反应，是因为以太网本身的先天缺陷造成的。上网行为管理虽然解决了无序上网的问题，客观上对网络净化起到一些作用，但绝不是根本的手段。网络问题要从网络结构本身加以解决，解决网络掉线、卡滞等问题，应该使用类似欣向免疫墙之类的专业方案，那才是从根源着手的有效办法。误区二：上网行为管理能防病毒侵害

网络病毒的传播防不胜防，挂马成为了庞大产业。所以，靠上网行为的约束，期望杜绝病毒的侵入，在目前中国的网络环境下是杯水车薪。真正抵御病毒侵害要采取综合的手段，在网络层面，要部署防毒墙、垃圾邮件过滤、防火墙、免疫墙、UTM等，在单机层面，要安装杀毒软件、定期升级操作系统补丁等措施。所以，尽管上网行为管理对防范病毒侵害很重要，但也只能是一个辅助措施。

误区三：上网行为管理能控制网速

封QQ、封P2P、封视频，通过限制大容量的下载保证带宽的合理使用，这些都是权宜之计，不是一个完善可靠的办法。限制应用不能从根本上解决带宽管理问题，因为网络上的内容太丰富了，抢占带宽的流量无法一一识别并限制。在网络管理的技术方面，对带宽的管理是通过QoS实现的，而不是通过限制应用的方式。带宽管理的方法在很多路由器中都有提供，有传统的平均分配法、有自适应调节算法、还有“人少时快、人多时均”的欣向智能带宽算法等等。这些都是从专业角度进行的，对控制网速根本有效的办法。

因此，综上所述，上网行为管理功能解决不了网络的稳定性、可靠性问题，对网络本身的管理也不是根本的办法。应用上网行为管理后，企业的网络状况会有一定好转，但恐怕只是暂时的。上网行为管理最大的效用就是在行政管理上，它通过提高员工的工作效率为企业创造价值，这才是上网行为管理路由器得到欢迎的主要原因。

二、上网行为管理的技术实现

上网行为管理的技术实现大概分为几个部分：IP分组管理、特定应用封锁、行为审计、行为记录等。IP分组管理是实现上网行为管理的基础，对于每个特定的分组分配不同的上网权限，对各种不同部门、不同业务、不同人员的上网行为管理进行要求，这样才能适应企业的应用状况。那种不依赖分组的“一键封锁”是不能全面满足用户需求的。所以，分组管理和权限策略在路由器中设计为多重搭配组合的模式。

欣向免疫路由分组成员管理

特定应用封锁技术包括静态过滤、协议型封锁二种模式。静态过滤是通过封锁特定应用的网络服务器IP和端口，达到应用无法连接到服务器的目的，实现行为封锁的一种方式。这种功能其实在路由器中早就存在，它是“外网IP过滤”、“端口过滤”、“URL关键字过滤”等几个功能的组合。上网行为管理就是厂家把应用项目提出来，预制进产品中，通过一个在界面上的名字表达这个功能。这样做法就是方便了用户，不必让用户自己去查找要封锁项目的相关信息，再一条一条地在路由器上配置保存，这大大提高了产品的易用性。

而协议型封锁是通过对要封锁的协议进行分析，识别上网行为身份，进行对该协议的拦截，实现行为封锁的一种方式。这是编制在产品的执行程序中的，用户无法自己设置和干预。包括QQ、某些游戏、P2P等的部分应用，它们虽然有相对固定的服务器IP群，但它们的连接方式是靠协议握手，动态地变换IP和端口，甚至有些P2P应用连IP都是不确定的。这就需要协议型封锁的方式进行处理。从技术实现的角度来看，静态过滤是较容易的手段，而协议型封锁对产品设计的能力要求要高得多。协议型封锁既要吃透应用协议的内部过程，又要在实现的同时照顾路由器的转发效率，照顾多WAN情况下的负载均衡，算法上是比较复杂的。当前的网络设备市场，提供上网行为管理功能的路由器很多，表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。

如果使用简单的静态过滤方式，而不是协议型封锁来实现上网行为管理，功能虽然提供了，而效果是不能令人满意的。遗憾的是，很多上网行为管理路由器就是这么做的。

拿大家熟悉的QQ来说，我们登陆QQ时，都需要连接网络上的QQ服务器进行帐号和密码的认证、好友列表的获取、未在线聊天内容的下载等等。通过获取网络中的所有QQ服务器列表，然后通过路由器进行这些服务器IP的过滤处理，这样QQ帐号密码认证不了，当然也就实现了拦截QQ的目的。

这种封QQ的方式存在两个问题：

1、当网络中特定应用添加或变更服务器IP时，就会出现行为管理失效，路由器不得不进行软件升级，效果不彻底，应用麻烦。

2、当使用代理服务器进行应用访问的中转时，由于认证和访问信息通过第三方中转，自然失去了上网行为管理的效果。网络上公布有大量的“QQ代理服务器”IP，就是用来破解此种行为管理的，QQ聊天软件也提供了绕过此种封锁的代理服务器设置（如图），区分上网行为管理设备是否彻底就可以通过QQ代理登陆的方式进行测试区分，所以静态过滤的方式对行为管理是不彻底的，无效的。

QQ代理服务器设置

而协议型封锁方式由于直接分析网络数据协议，所以无论如何设置代理都能直接识别封锁，效果彻底，然而此种行为管理方式需要的技术较高，路由器中很少使用。而已知的，欣向免疫墙路由器就是采用了协议分析的上网行为管理手段，这是很难得的。它采用了全新的应用层协议分析，根据不同应用的协议特征，对特定上网行为进行分析确认。由于采用了协议分析，行为管理真正做到了准确无误。基于协议的上网行为管理功能的实现，对路由器设计有较高的要求。尤其是多WAN环境下，不管是静态过滤还是协议封锁，都需要考虑对负载均衡的影响，也就是说，上网行为管理的启用，不能牺牲多WAN带宽汇聚的功能。有一些路由器在实现上网行为功能的时候，把内网IP固定地绑在某一个WAN口上，或者按照IP均衡的方式进行分配，这就失去了多WAN带宽叠加的应用效果。

欣向采用的是多年领先的基于身份绑定的第四代多WAN技术。作为第一个推出多WAN路由器的厂家，欣向一直从事多WAN下的应用协议分析，以保证各种网络访问在多WAN接入下的优化处理。在实现上网行为管理功能的时候，欣向路由对行为管理的有效性、路由转发效率、CPU负荷、多WAN带宽汇聚等进行综合考虑，是比较周全的方案，在这个方面无疑是占据了领先的高度。

欣向免疫墙路由器分组上网行为管理

三、上网行为管理的产品选择

由于存在着用户对上网行为管理功能的需求，很多网络设备开始提供这样的功能。不仅仅在路由器，在防火墙、安全网关、UTM、接入服务器等各种设备中都能见到上网行为管理功能的影子，甚至还有一些专门的上网行为管理设备卖的也很不错。

虽然存在的就是合理的，但对于用户来说，要根据自己的应用需求进行选择，要根据自身网络状况、投资额度、现有设备的功能组合、网络的优化升级等作整体的规划，最后考虑产品的优劣，从而进行正确的选择。

下面提供一些建议供企业朋友们参考。

对上网行为管理要求较高，管理严苛的较大型企业，应该选择专用的上网行为管理设备。这种设备不提供其他复杂的上网功能，也没有过多涉及防火防毒网络安全内容，它的主要功能就是上网行为管理，术业有专攻，它在产品功能上比较丰富，服务支撑比较到位。

至于防火墙、UTM中提供的上网行为管理功能，也是很可取的方案，它适用于一些信息化程度较高的企业，准备或已经部署了相关设备的情况下，启用附带的上网行为管理功能可以节省部署专用设备的资金。

选择宽带路由器中的上网行为管理功能，适用于大多数的中小企业。接入路由器是企业网络的大门，在大门处加一个门岗做上网行为管理，是简单易行的办法。但是，路由器主要的功能是高速数据转发，由于CPU负载能力和成本的限制，路由器功能设计不可能主次颠倒，在上网行为管理上不可能做到很强，所以不要对他抱有太多的期望值，够用好用就可以了。如果单纯因为上网行为管理去选择路由器，很可能会本末倒置。这就两难了。虽然上网行为管理在地位上应该是路由功能的附属，但对于大多数中小企业用户来说，这个功能确实又是需要的。同时企业网络又要解决网络的稳定、可靠、安全的问题，又不能牺牲网络接入的性能，尤其是一些用户还有多WAN带宽汇聚能力的要求。在IT投资不可能太大的情况下，那又该如何选择一台优质的路由器，同时满足多种需求呢？ 强烈的建议是：配备带有上网行为管理的免疫墙路由器。

当前的企业网络普遍存在网络速度慢、网络掉线、卡滞等问题。很多企业都将其归咎于BT下载、QQ视频等的频繁使用，导致盲目上马上网行为管理设备，实则不然。以上网络应用仅是占用了大量的网络带宽，而企业路由器都有带宽管理功能，如果是因为特定行为访问导致的带宽不足，启用路由器带宽管理后就该没有问题了。但实际情况是，启用了带宽管理以上网络问题还存在，购置了新的上网行为管理设备网络问题还没有解决！

这主要是因为企业网络的免疫安全问题被忽视了！据统计，80%的网络问题都是由内网引起的。由于以太网的先天缺陷以及路由设备的脆弱，黑客能够充分利用协议漏洞对网络系统进行破坏，ARP、SYN攻击等就是基于这样的原理。补上协议漏洞、提高管理手段，对终端进行强制性管理，从而对网络进行整体的管控，使病毒的发作无法窜扰到网络上来，这样才能彻底解决网络问题。网络问题必须网络解决，提高网络免疫安全要有全面性和强制性。网络免疫技术由欣向首次提出并应用于路由器设备，欣全向公司基于这样的技术思路，让免疫墙路由器不仅在宽带接入端起到安全管理的作用，也能够深入到整个内网的每一个终端进行控制和保护。同时，在内网中还有一台监控中心，对整个内网的运行进行统计、显示、控制、告警、策略分发等工作，全网的状态时时刻刻一目了然。以免疫墙路由器组建企业内网，可以达到普通路由器难以企及的应用效果，在上网的稳定、高速、安全、可管理能力上，远远超过了普通路由的组网方案。

有了网络安全和稳定的运行基础，网络行为管理才能显示其更加细致的应用访问控制优势，才能真正满足中小企业对网络应用的多种需求。没有稳定可靠，上网行为管理就无从谈起，所谓皮之不存毛之焉在。欣向免疫墙路由器 总结

是否部署上网行为管理要依据企业的具体情况。如果企业网络稳定，并且有网络访问行为控制的要求，那么选择合适的上网行为管理设备是必要的。

上网行为管理功能需要采用静态过滤和协议型封锁2种技术方式，单纯依靠静态过滤处理上网行为管理是技术敷衍，功能是不可靠的。但上网行为管理仅限于网络访问权限的控制，是行政管理的辅助手段，并不能解决网络的安全和稳定问题。如果企业存在网络掉线、卡滞、速度慢、不安全、难管理等问题，那就需要带免疫墙功能的路由器，着重解决内网问题。中小企业既要上网行为管理，又要安全稳定可靠的网络，使用带有上网行为管理功能的免疫墙路由器可以一举多得。

第二篇：企业路由器上网行为管理功能分析

企业路由器上网行为管理功能分析

企业的上网行为管理的技术实现大概分为几个部分：IP分组管理、特定应用封锁、行为审计、行为记录等。在企业上网行为管理路由器中所必须具备的，从万任上网行为管理路由我们可以分析下它的功能。

IP分组管理是实现上网行为管理的基础，对于每个特定的分组分配不同的上网权限，对各种不同部门、不同业务、不同人员的上网行为管理进行要求，这样才能适应企业的应用状况。那种不依赖分组的“一键封锁”是不能全面满足用户需求的。所以，分组管理和权限策略在路由器中设计为多重搭配组合的模式。

特定应用封锁技术包括静态过滤、协议型封锁二种模式。

静态过滤是通过封锁特定应用的网络服务器IP和端口，达到应用无法连接到服务器的目的，实现行为封锁的一种方式。这种功能其实在路由器中早就存在，它是“外网IP过滤”、“端口过滤”、“URL关键字过滤”等几个功能的组合。上网行为管理就是厂家把应用项目提出来，预制进产品中，通过一个在界面上的名字表达这个功能。这样做法就是方便了用户，不必让用户自己去查找要封锁项目的相关信息，再一条一条地在路由器上配置保存，这大大提高了产品的易用性。

而协议型封锁是通过对要封锁的协议进行分析，识别上网行为身份，进行对该协议的拦截，实现行为封锁的一种方式。这是编制在产品的执行程序中的，用户无法自己设置和干预。包括QQ、某些游戏、P2P等的部分应用，它们虽然有相对固定的服务器IP群，但它们的连接方式是靠协议握手，动态地变换IP和端口，甚至有些P2P应用连IP都是不确定的。这就需要协议型封锁的方式进行处理。

从技术实现的角度来看，静态过滤是较容易的手段，而协议型封锁对产品设计的能力要求要高得多。协议型封锁既要吃透应用协议的内部过程，又要在实现的同时照顾路由器的转发效率，照顾多WAN情况下的负载均衡，算法上是比较复杂的。

当前的网络设备市场，提供上网行为管理功能的路由器很多，表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。而北京万任科技的上网行为管理路由在上网行为管理功能上是经过了上千家企业用户的肯定的。

基于协议的上网行为管理功能的实现，对路由器设计有较高的要求。尤其是多WAN环境下，不管是静态过滤还是协议封锁，都需要考虑对负载均衡的影响，也就是说，上网行为管理的启用，不能牺牲多WAN带宽汇聚的功能。有一些路由器在实现上网行为功能的时候，把内网IP固定地绑在某一个WAN口上，或者按照IP均衡的方式进行分配，这就失去了多WAN带宽叠加的应用效果。

目前很多企业都已经开始使用具有上网行为管理的路由器，加强对企业网络的管理、提高员工的工作效率。北京万任科技上网行为管理路由器是企业的最佳选择。

第三篇：上网行为管理路由器产生的背景

上网行为管理路由器产生的背景

由于网络的发展，公司员工在办公中都要用到网络，于此同时，老板就会考虑如何防止员工在上班期间做与工作无关的事，或者泄露公司机密。员工在上班时间做其他事概括如下；

一、获取与工作无关的资讯活动，如浏览新闻、看小说、看图片、收看收听视频和音频等；

二、从互联网下载与工作内容无关的数据，如音乐、电影、程序及其他资料等；

三、从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等；

四、进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等；

五、泄露公司机密

由于以上等情况的出现，会影响到员工工作效益和公司利益从而就需要一种能够控制上网行为的设备，这时上网行为管理路由器就产生了。

上网行为管理路由器可以约束和规范企业员工的上网行为，提高工作效率，是行政管理的电子化辅助手段。具备上网行为管理功能的路由器无疑对企业网络访问的制度化管理起到了良好的辅助作用，从这一点上来说上网行为管理是有益的，但绝不能将企业网络所有管理问题都寄希望于上网行为管理，毕竟企业网络应用多样，网络安全和管理问题需要多种措施保障。

上网行为管理路由器是不错的网络管理设备，能够实现企业上网行为的管理和控制，企业网络主要是服务企业业务经营，与企业办公无关的网络应用自然会影响员工工作效率，除了通过公司制度对网络的使用范围进行行政化规定，具备网络行为管理功能的网络设备自然能起到很好辅助效果，做到了不但有制度，而且还有措施。为了满足企业各种需求，如具有审计监控的功能，防止公司机密泄露；内置强大的URL网址分类，网址黑名单，常见网址分类，网址访问记录，拒绝非业务站点等；关键字过滤网页，SSL网页识别与过滤，基于人工智能的网页智能分析系统；QQ,飞信，MSN，skype，UC,TM等即时通信软件限制；针对迅雷，BT，电驴，UUSEE,PPLIVE,QQLIVE,风行，迅雷看看，PPS等P2P下载限制等各种功能，西默科技研发了西默上网行为管理路由器及上网行为管理设备，并应用佛山天安塑料制品厂，新疆交通建设集团，未来大酒店，韶关市邮政局等等企业。现在市场上提供具有上网行为管理功能的路由器相当多，而稳定性最好、上网完全、管理又全面的上网行为管理路由器则是西默科技研发生产的。虽然市面上的上网行为管理路由器说是有上网行为管理功能，但实际上实现不了或者有缺陷。西默上网行为管理技术实现方式是通过协议分析识别上网行为身份，进行特定协议的拦截，实现行为封锁。西默上行为管理路由器的功能特性

分组分时段对用户的上网进行管理，全面的提升员工的工作效率。根据实际情况优化网络流量，自动完成负载均衡。优化各端口带宽使用率。

丰富的报表功能，能共直观清楚地进行管理。反ARP欺骗，智能查找到源头立即封堵中毒电脑 记录所有上网记录，是管理者一目了然。支持4 WAN接入。

具有审计监控的功能，防止公司机密泄露。

内置强大的URL网址分类，网址黑名单，常见网址分类，网址访问记录，拒绝非业务站点等

关键字过滤网页，SSL网页识别与过滤，基于人工智能的网页智能分析系统 QQ,飞信，MSN，skype，UC,TM等即时通信软件限制

企业是否使用上网行为管理要依据自己的具体情况，如果企业网络稳定，并且有网络访问行为控制的要求，那么使用上网行为管理路由器是合适的。如果企业网络掉线、卡滞、速度慢，是不能通过上网行为管理解决的。现在的企业希望上网行为管理功能不但能管理网络访问权限还能保证网络稳定，更有甚者，并没有具体的企业网络行为管理控制规划，企业也没有上网行为管理的实施条件，仅为了解决网速慢、上网卡等问题而使用上网行为管理路由器，是解决不了根本问题的，是错误的决定。希望各位在选用路由器的时候多了解，不要到头来，投资了但没有效益，最后还抱怨人家公司的产品是骗人的没用。

第四篇：上网行为管理路由器的需求分析

上网行为管理路由器的需求分析 市场需求可行性

上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理路由器无疑对企业网络访问的制度化管理起到了良好的辅助作用，从这一点上来说使用上网行为管理路由器是有益的，但绝不能将企业网络所有管理问题都寄希望于上网行为管理路由器，毕竟企业网络应用多样，网络安全和管理问题需要多种措施保障。

上网行为管理路由器是不错的网络管理手段，能满足企业网络行为控制的需求！企业网络主要是服务企业业务经营，与企业办公无关的网络应用自然会影响员工工作效率，除了通过公司制度对网络的使用范围进行行政化规定，具备网络行为管理功能的上网行为管理路由器自然能起到很好辅助效果，做到了不但有制度，而且还有措施。

为了满足企业网络使用中的网络应用管理问题，通过对上网行为管理路由器里进行不同分组上网行为管理设置，可以实现有的电脑能使用QQ等应用（如老板、管理层）、而有的电脑是不能进行QQ访问的（如财务部门、研发技术部门），还可以监控查看QQ聊天记录，邮件内容等，对提高企业网络信息化办公效率，防止泄露公司机密起到了辅助效果。上网行为管理路由器的功能需求

1、WEB访问控制

系统采用URL智能过滤算法，实时记录用户真实访问的URL地址。外发信息以及邮件审计控制

对用户在网页上提交的HTTP表单地址以及内容进行自动分类，记录发件人、收件人、标题、附件、大小等信息。地下浏览记录

记录用户使用代理软件所访问的网站信息。

2、即时聊天监控

支持目前主流聊天工具的监控、记录，包括MSN、QQ、YAHOO、ICQ、FITION等。邮件访问控制

3、FTP/HTTP 传输审计

能够记录FTP登陆的账号、密码、服务器IP地址；记录传输的文件的时间、文件名称、传输方向、大小；记录HTTP下载文件名、时间、大小等信息。

4、P2P协议的监控 记录BT、eMule等P2P协议带宽使用情况。

5、网络游戏审计

记录网络游戏在线的开始时间、结束时间、游戏时间段等，可自定义网络游戏的规则，相应策略。

6、炒股软件监控

可对炒股软件的使用情况进行记录，并选择阻断或限制。

7、多WAN接入支持

支持多条Internet连接同时接入，实现带宽复用，可以自动负载均衡或按不同的ISP分担负载；支持线路回流，可在内网搭建的服务器(web,ftp等)上支持多线路

8、网络安全

Ddos攻击防卸，ping包拒绝，ip/mac绑定，mac地址过滤，防火墙

9、VPN 支持PPTP，IPsec VPN

10、无线功能

局域网无线连接，WPS，WDS，无线MAC地址过滤

第五篇：企业级路由器应用(六)---上网行为管理

企业级路由器应用

（六）---上网行为管理

应用限制即上网行为管理，是指针对常见的应用，通过分析其网络层、传输层、应用层的通讯行为，发现它的通讯特征并实现管控，通俗的理解就是“一键屏蔽”。

TL-R478 V3.0/TL-R478+ V4.0可以针对不同的IP（用户或者用户组）设置不同的应用限制规则。需求介绍

某公司业务部由于需要经常去互联网查找客户资源，对网络访问没有做任何限制，但部分员工经常利用上班时间炒股、玩游戏、迅雷下载电影，影响了正常工作，并占用了大量的带宽，现需屏蔽业务部迅雷、大智慧、联众世界等软件，但保留QQ、MSN用户洽谈客户。本文将通过一个实例来展示TL-R478+的解决方案和配置过程。

业务部IP地址范围为“192.168.1.10”以及“192.168.1.100-192.168.1.130” 设置步骤：

1、添加用户：应用限制----用户管理，进入“用户管理”界面，点击“添加”按钮，输入用户名和IP地址，此处用户名为“业务部经理”，IP地址为“192.168.1.10”。

2、添加用户组：应用限制----用户组管理，进入“用户组管理”界面，点击“添加组”按钮，输入用户组名，此处为“业务部”，勾选IP段设置后面的“启用”按钮，输入用户组IP地址“192.168.1.100-192.168.1.130”，然后在用户设置备选框中选中业务部经理，点击

按钮，将业务部经理移动到已选框中，点击保存。

3、设置应用限制策略：应用限制----策略管理，进入策略管理界面，点击“添加策略”按钮，输入策略名，此处为“业务部应用限制”，在用户组下拉菜单框中选中“业务部”，勾选需要禁止使用的软件，限制策略选择“禁止”，保存即可。

4、启用应用限制功能：应用限制----策略管理，返回到策略管理界面，勾选“启用应用限制功能”，点击保存。

建议设置完成之后重启路由器，以使所有的限制立即生效。

设置完成，业务部不能使用迅雷、QQ Live、大智慧、同花顺以及一些网络游戏软件，但可以正常使用QQ和MSN。

限制其他用户组的应用，设置方法相同。

注意：没有设置应用限制的用户（用户组），其应用不受限制。