要有效控制公司电脑上的内网，可以采取以下几种策略：

使用网络行为管理设备

上网行为管理器：这类设备可以精准识别和控制网络流量，能够细致地区分不同网站和应用，并设置应用过滤策略。例如，可以设置只允许访问特定的内部网络地址，同时阻止外部访问。

路由器配置

设定路由器：在路由器上进行设定，修改UDP端口号，可以限制特定设备的访问。此外，使用企业级路由器与防火墙的上网行为管理功能，可以配置相关规则来监控和控制特定IP地址或MAC地址的上网行为。

监控工具

洞察眼MIT系统：该系统能够实时监控局域网内每台电脑的网页浏览记录、应用程序使用情况、敏感内容过滤与报警、上网行为统计分析等。通过这些功能，管理者可以即时了解员工的网络使用情况，及时发现并纠正不当行为。

远程桌面连接

Windows远程桌面连接：通过在被监控电脑上启用远程桌面服务，管理员可以在控制端电脑上使用远程桌面连接工具建立连接，实时监控并操作被监控电脑。这种方法简单直接，但需要在每台电脑上进行手动设置。

交换机端口镜像

配置交换机端口镜像：通过配置交换机端口镜像功能，可以实现对局域网内特定端口的网络流量进行实时监控。管理员可以选择想要监控的源端口和镜像端口，然后保存配置并启用端口镜像功能。

软件监控

局域网监控软件：例如超级眼，可以在管理者电脑上安装管理端，在公司电脑上安装客户端，进行员工电脑的监控和管理。这类软件通常具备邮件监控、上网监控、屏幕监控、文件操作监控等功能。

远程协助与控制

远程协助：通过远程协助工具，管理员可以远程控制员工电脑，进行故障排查或软件安装等操作。这种方法需要员工在电脑上开启远程协助功能，并允许管理员进行远程连接。

策略与培训

制定网络使用策略：明确公司网络的使用规定，包括允许和禁止访问的网站、应用程序等，并进行员工培训，确保他们了解并遵守这些策略。

通过结合以上策略，公司可以构建一个全面的网络控制体系，确保内网的安全性、合规性和高效性。建议根据公司的实际需求和规模，选择合适的工具和方法进行实施。