セキュリティスレからの誘導で来ました。

現在ルーターにつながってがっているだけ＝ネットし放題なのですが、
会社がインターネットへのアクセス制限案を求めています。

一般社員…ネット不可（メールやアップデート（windowsやウイルス定義）は必要）
管理者用…特に制限なし

というようなことがしたい場合、何が必要なのでしょうか？教えてください。