很多軟/硬體防火牆可以做到
但是要看你做到甚麼樣的程度

舉例來說，你需要根據不同的使用者來給予上網到哪裡的權限嗎? 還是只要根據電腦的不同就好了。

如果您要管到人，而您公司裡面有AD，那最好的方案是Microsoft ISA Server；若只要管到電腦(IP)，那很多都可以用，甚至稍為高檔一點的防火牆都可以做了。

如果要簡單一點可以用軟體去控管,active wall 這套你可以先去下載來玩看看.
官方網頁:
http://en.lanctrl.com/
下載位置:
http://download.lanctrl.com/en/awalltraffic.msi
可監控1000 個內部網路PC流量!!

設備不要太貴的
那就用免費的如何
自已架
公司現在就是用這種方式
所有要上網的全透過 Proxy
能不能上網
上什麼網全在上頭設定
自已 Google 一下吧
Squid Server 教學一大堆
而且還可應用 SARG 做成 Report

版主要的這種功能，
很多防火牆或IP分享器都可以做到，
說不定您家現有設備就有此功能。
像居易vigor無線閘道器2100VG，就可以做到，
價格也很便宜，還能打網路電話，功能超值。
需要的話，
找在下辦adsl或光纖就可以送您一台!

因為不知道你的預算有多少?
所以先跟你推薦這一款新軟系統MS-1500G
http://www.nusoft.com.tw/tw/product_info/product_ms/more-ms1500G.shtml
主要幾個功能跟你介紹一下
1.控管IM
目前市面上大多IM即時通訊都可以管制
(包含:MSN、Yahoo、skype、QQ、googletalk...等等，甚至webmail也可以)
2.e-mail防毒及過濾
這兩個功能也都有，包含七道spam過濾機制和2種防毒程式
3.Web過濾功能
這一項剛好是你所需要的功能，可以由管理人員自行設定欲管制的網站網域
亦或者可以選購URL Bolcking的功能，以網站大類來區分網頁進行阻擋
可以替您自動過濾你所想管制的類型網頁。
4.其他功能:
尚還有其他實用功能如:負載平衡、頻寬管理、VPN、郵件稽核備份、認證管理、內容管制、統計報告功能…。網管人員可輕鬆掌握整個企業網路，一機滿足所有需求。

因為我不知道你所需要的人數為多少的機種??所以大概給你推薦這款中低價位，適合50~100人的多功能UTM，重點是這款多功能UTM是台灣廠商自家研發、自家製造的產品，品質上是值得考驗的!!推薦給你!!
若有興趣可向該公司提出產品借測試用，再做定奪也不遲!!
http://www.nsuoft.com.tw