公司装了防火墙还有深信服上网行为管理服务器，请问如何控制下面机器只能发和收邮件，但是不能上网。

这么多回答就没一个有价值的。楼主你在防火墙上这么做：

只开放UDP 53(dns)，TCP 25(smtp)，TCP110（pop3）。

这样就可以收邮件，但是不能打开网页的。

具体方法有以下两种：

方法一：通过路由器禁止上网或控制电脑上网行为

通过路由器限制电脑上网的好处是，可以充分发挥现有的网络设备的功能，不必另行部署其他软硬件设备。同时，当前主流的路由器也大都提供了管理电脑使用、控制电脑上网行为的功能。

比如要禁止电脑上网，可以直接通过路由器里面的“MAC地址过滤”功能，比如设置“只允许特定的MAC地址上网”，这样就可以把公司内部允许上网的电脑MAC地址加入进去，除此之外所有其他的电脑都将无法上网；当然，如果你不加任何MAC地址，则意味着局域网所有电脑都无法上网。

同时，通过路由器还可以实现电脑上网行为的控制，比如禁止P2P下载、禁止炒股、禁止玩游戏等。

当然，路由器毕竟主要功能是为局域网电脑提供上网服务，不宜设置过多的过滤，否则容易增加路由器的负荷；同时，路由器在过滤P2P软件、炒股、聊天、玩游戏方面的功能较为薄弱，不能完全封堵一些较为复杂的网络应用，比如迅雷下载、QQ游戏等，同时路由器的升级较慢，不能实时跟进封堵各种网络应用，从而导致路由器在控制电脑上网行为方面存在一定的局限。此外，一些路由器的设置较为复杂，不适合一般管理人员使用。这种情况下，可以考虑使用第二种方法。

借助专门的局域网上网管理软件来限制电脑上网、过滤局域网电脑上网行为。鉴于路由器在控制电脑上网行为管理方面的一些局限，很多单位都采用部署专门的局域网上网管理软件，例如有一款“中科安企”软件，只需要在一台电脑部署之后，就可以扫描到局域网所有电脑，只需要为电脑指派一个控制上网的策略，就可以实现对电脑上网行为的控制。

同时，中科安企局域网上网管理软件还可以控制电脑下载、尤其是禁止迅雷、禁止PPlive网络电视、禁止PPS上传、禁止打开视频网站、禁止炒股、禁止电脑玩游戏、禁止网购等，从而可以有效控制电脑上述不合理的上网行为。

通过“中科安企”，还可以控制电脑网速、限制局域网网速，防止局域网抢网速的行为等。

总之，实现局域网禁止电脑上网或者控制局域网电脑上网，一方面可以借助于局域网现有的网络设备，如路由器、交换机和防火墙；另一方面，也可以借助于专门的局域网上网管理软件。无论采用哪种办法，都可以实现有效的上网控制目的，只不过相对于路由器来说，通过专门的局域网上网管理软件管理电脑上网的操作设置更简单、直接，具体采用何种办法，企事业单位可以根据自己的需求进行抉择。

1串联并行，双轨，同时存储在两个硬盘上，另外一个再并行一个，第三个单独自动每天存储一次

2手工备份到自己的备份盘，一天一次

3刻录光盘

4用移动高速固态硬盘定期备份

5上传到云服务端

6跟人家共享资源，交换存储的资料，避免灭种

7GHOST打包

8把数据变换为linux格式

9,放在手机上