同一办公室内，如何进行设置策略？

办公室接的是4M的电信网络，只有4个人使用网络。网络是电话线进猫，再进路由器，路由器再接4台电脑。要求在上班时间禁止看电影，限制下载，但允许浏览网页及QQ。反正大流量的一律限制，以免影响他人工作。用哪一种监控模式？策略如何设置？网速如何分配？