网管人员如何有效控制局域网电脑炒股？

2022-07-15

近期股市火爆，很多企业员工工作之外的都在网上炒股,大家都觉得想要禁掉股票软件是一件非常困难的事情，因为它可能是使用http协议，如果想要禁掉股票软件除非禁止上网。于是许多公司只能睁一只眼闭一只眼。公司员工上网炒股可以说是大大减低了工作效率。

其实，我们也可以通过设置防火墙来控制股票软件的运行。其实封堵股票软件有两种方法：

一、在ISA下面禁用股票软件。

　　首先我们可以大概了解一下股票软件的工作原理，当他们连接到HTTP代理服务器的时候发送的数据包的请求头中的User-Agent会有一些特定的关键字,只要我们在防火墙的设置中禁掉这些关键字，我们就可以在使用HTTP协议的同时禁止大家使用股票软件。

　　 ISA Server 2004的Http策略允许你进行细微的控制，你可以使用Http策略来阻止用户访问任何站点、内容，或者在Http头中出现的任何协议。这条策略将阻止特定的关键字，按以下步骤启用策略。

具体步骤如下：

1、在已经订好的管理策略上面点击右键选择HTTP Configure。
2、在Configure http policy for rule 中选择signatures。在signatures中填写该规则的名字以及用处。

3.在search in的空白处选择Request header

4.Http header选择User-Agent

5.Signatures中填写股票软件的关键字

考虑到一般的企业没有微软的ISA，所以我们提供一种更简单的屏蔽股票软件的方法：

二、通过防火墙来限制股票软件的使用。

股票软件一般都有特定的服务器ip、通讯端口和特定的协议，而且传输的过程一般是通过非加密的协议，所以识别和封堵都较为简单。在这里我们推荐一款软件：安企神系统，里面集成了大量的股票

软件控制规则，用户直接导入规则就可以控制几乎当前所有流行的股票软件；而且安企神公司可以实时为客户定制特定股票软件的控制规则。如下图所示：

同时，通过安企神系统集成的ACL访问控制规则，你可以自己指定特定的控制规则来监控股票软件的使用。你可以通过防火墙的日志或者siniffer等较为知名的嗅探软件来识别特定的股票软件，然后将其端口、协议、ip等添加到安企神的ACL规则即可实现对股票软件的封堵；同时，你也可以识别出股票软件的协议特征码进行封堵，这样可以达到更高效率的阻止股票软件。

总之，禁止股票软件,限制股票软件,监控股票软件,过滤股票软件,控制股票软件,屏蔽股票软件,阻断股票软件,拦截股票软件,封堵股票软件,禁用股票软件,禁股票软件,限股票软件,封股票软件,禁股票软件,限股票软件,封股票软件文件传输,股票软件端口,股票软件协议,股票软件服务器IP,如何控制股票软件,如何禁止股票软件,如何限制股票软件,如何封堵股票软件,如何监控股票软件,如何管理股票软件等等这些功能，安企神电脑监控软件可以实现！