網(wǎng)盤(pán)，又稱(chēng)網(wǎng)絡(luò)U盤(pán)、網(wǎng)絡(luò)硬盤(pán)，是一些網(wǎng)絡(luò)公司推出的在線存儲(chǔ)服務(wù)。向用戶(hù)提供文件的存儲(chǔ)、訪問(wèn)、備份、共享等文件管理功能，使用起來(lái)十分方便。但方便的同時(shí)也存在著數(shù)據(jù)安全隱患，員工可以通過(guò)快盤(pán)將公司電腦上的數(shù)據(jù)傳輸出去。目前比較流行的網(wǎng)盤(pán)軟件有“金山快盤(pán)”、“酷盤(pán)”等等。 以下以這兩種網(wǎng)盤(pán)為例演示如何進(jìn)行配置，使超級(jí)嗅探狗能識(shí)別它并將其禁止：

在安裝卡巴斯基反病毒軟件的機(jī)器上，運(yùn)行超級(jí)嗅探狗，網(wǎng)絡(luò)監(jiān)控功能將會(huì)受到影響。這主要是因?yàn)槟J(rèn)配置下，卡巴斯基會(huì)過(guò)濾掉非本機(jī)的數(shù)據(jù)包，導(dǎo)致超級(jí)嗅探狗無(wú)法獲取網(wǎng)絡(luò)數(shù)據(jù)包從而無(wú)法監(jiān)控。 以下演示如何對(duì)卡巴斯基進(jìn)行配置的兩種方法，具體步驟如下：

超級(jí)嗅探狗支持兩種激活方式：在線激活、郵件激活。 通過(guò)激活，您將成為我們的正式版用戶(hù)，將享受如下權(quán)利：完整功能的軟件拷貝；終身免費(fèi)升級(jí)； 獲取軟件升級(jí)和新產(chǎn)品的第一資訊；終身免費(fèi)技術(shù)支持。

邊鋒對(duì)戰(zhàn)平臺(tái)登錄方式為T(mén)CP，端口不定，通訊使用的是Jabber通訊協(xié)議。 如何通過(guò)超級(jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件禁止邊鋒對(duì)戰(zhàn)平臺(tái)？ （1） 在“系統(tǒng)配置->自定義協(xié)議”中點(diǎn)擊“ 新增自定義協(xié)議”增加一個(gè)自定義協(xié)議，命名為BianFeng，協(xié)議類(lèi)型選擇“游戲股票軟件”，如下圖所示：

利用H3C ER5200的端口鏡像功能配置，然后用超級(jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件實(shí)現(xiàn)局域網(wǎng)監(jiān)控。 如圖所示：[IMG]upload/h3c_ER5200.jpg[/IMG] 這個(gè)路由器可以設(shè)置多個(gè)被鏡像端口，本例中，我們的步驟是：

1. LAN1口設(shè)置為“鏡像端口”，LAN2口和LAN3口設(shè)置為“被鏡像端口”。
2. 把安裝“[URL=http://www.songzi-home.com]超級(jí)嗅探狗上網(wǎng)行為管理軟件[/URL]”的電腦接到LAN1口。
3. 局域網(wǎng)其他交換機(jī)的網(wǎng)線接到LAN2口和LAN3口。

搞定，啟動(dòng)超級(jí)嗅探狗即可監(jiān)控所有電腦的上網(wǎng)行為。

我們?cè)谑褂贸?jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控管理的時(shí)候還要結(jié)合路由器或者防火墻封堵UDP端口。為什么旁路模式不能封堵UDP端口？

本例中演示了如何在dlink 7300路由器上面禁止UDP端口。

1. 首先登陸路由器，在“網(wǎng)絡(luò)安全- - >防火墻設(shè)置”里面對(duì)防火墻進(jìn)行設(shè)置，具體設(shè)置如下圖所示：

現(xiàn)在很多軟件不僅僅通過(guò)TCP 方式進(jìn)行通訊，還能夠通過(guò)UDP方式進(jìn)行通訊。所以我們?cè)谑褂贸?jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件對(duì)網(wǎng)絡(luò)進(jìn)行管理的時(shí)候還要結(jié)合路由器或者防火墻封堵UDP端口。為什么旁路模式不能封堵UDP端口？

1. 首先登陸路由器，在“高級(jí)-->防火墻&DMZ”里面對(duì)防火墻進(jìn)行設(shè)置，具體設(shè)置如下圖所示：

有些公司會(huì)采用多寬帶接入的方式來(lái)聯(lián)接互聯(lián)網(wǎng)，例如，公司內(nèi)部有20臺(tái)電腦通過(guò)兩條獨(dú)立的ADSL寬帶上網(wǎng)，10臺(tái)劃分為192.168.1.0網(wǎng)段，通過(guò)192.168.1.1的路由器上網(wǎng)；另外10臺(tái)劃分為192.168.2.0網(wǎng)段，通過(guò)192.168.2.1的路由器上網(wǎng)。

這種環(huán)境下實(shí)現(xiàn)監(jiān)控，一般是把兩臺(tái)路由器同時(shí)接到鏡像交換機(jī)上，然后在鏡像端口安裝超級(jí)嗅探狗來(lái)實(shí)現(xiàn)監(jiān)控。

但是由于這兩個(gè)網(wǎng)段互相獨(dú)立，而且這兩個(gè)路由器之間并不能互相轉(zhuǎn)發(fā)數(shù)據(jù)，導(dǎo)致在默認(rèn)配置下，超級(jí)嗅探狗只能禁止其中一個(gè)網(wǎng)段的上網(wǎng)行為。要實(shí)現(xiàn)同時(shí)可以禁止多個(gè)網(wǎng)段，需要修改嗅探狗電腦的“子網(wǎng)掩碼”配置，使嗅探狗的電腦同時(shí)屬于這兩個(gè)網(wǎng)段。

最近有用戶(hù)詢(xún)問(wèn)怎樣通過(guò)超級(jí)嗅探狗設(shè)置，在工作時(shí)間只讓局域網(wǎng)用戶(hù)訪問(wèn)公司網(wǎng)站，下面本文將介紹利用[URL=http://www.songzi-home.com/]超級(jí)嗅探狗[/URL]的白名單功能禁止用戶(hù)訪問(wèn)除公司網(wǎng)站以外的網(wǎng)站。

1.打開(kāi)超級(jí)嗅探狗“監(jiān)控配置-- >封堵策略級(jí)別配置-- >新增封堵級(jí)別”，具體配置如下圖所示：

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]

經(jīng)過(guò)笨驢技術(shù)（IMFirewall Software）研發(fā)團(tuán)隊(duì)近一年半的努力，WFilter（超級(jí)嗅探狗）4.0版本即將發(fā)布！

[URL=http://www.songzi-home.com/]超級(jí)嗅探狗4.0[/URL]版本不僅改進(jìn)優(yōu)化了現(xiàn)有功能，并且新增了一系列實(shí)用方便的新功能，如監(jiān)控儀表盤(pán)（dashboard）、多服務(wù)器管理、自定義賬號(hào)監(jiān)控、支持多網(wǎng)卡監(jiān)控、磁盤(pán)空間告警等等。下面是這些新功能的一些簡(jiǎn)單介紹：

1、新增dashboard功能

監(jiān)控儀表盤(pán)可以讓管理者對(duì)在線監(jiān)控情況、日志占用等情況一目了然，如圖所示：

隨著信息共享的日益頻繁，網(wǎng)絡(luò)化的辦公環(huán)境已然成了我們正常辦公所不可或缺的一部分。通過(guò)搜索引擎、聊天工具等我們可以更方便快速的獲取我們急需知道的信息，其中QQ更是被廣大上班族所親賴(lài)，可是這樣舒適的辦公環(huán)境為管理者帶來(lái)了很多不便，員工大量的使用私人QQ不但大大降低了工作效率，而且還使網(wǎng)速變慢，有些惡性病毒甚至可能導(dǎo)致整個(gè)局域網(wǎng)的癱瘓。因此如何在不影響正常工作的前提下禁止員工私人QQ聊天是管理者迫切需要解決的問(wèn)題。 對(duì)于管理者，對(duì)聊天ID號(hào)過(guò)濾，封堵聊天軟件，記錄聊天內(nèi)容是必須的。

使用嗅探狗時(shí)，要結(jié)合路由器或者防火墻來(lái)禁止UDP端口的通訊，如：[URL=http://www.songzi-home.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534？[/URL]

對(duì)于用windows 2003或者2008做為上網(wǎng)服務(wù)器的網(wǎng)絡(luò)環(huán)境，同樣可以通過(guò)配置“路由與遠(yuǎn)程訪問(wèn)規(guī)則”來(lái)禁止UDP端口通訊。如下圖所示：

1. 打開(kāi)“控制面板”，進(jìn)入“管理工具”找到“路由和遠(yuǎn)程訪問(wèn)” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”，在“常規(guī)”中找到與外網(wǎng)通信的網(wǎng)卡，右擊選擇“屬性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 點(diǎn)擊“入站篩選器” [IMG]upload/RRAS_step3.jpg[/IMG]

用戶(hù)在使用超級(jí)嗅探狗時(shí)，經(jīng)常會(huì)存在策略沖突的問(wèn)題，比如要禁止所有網(wǎng)站的“視頻文件”，但是某個(gè)工作網(wǎng)站又不想被禁止掉。

為此，超級(jí)嗅探狗的“封堵策略配置”中提供了一個(gè)“不封堵的網(wǎng)站域名列表”功能，此列表中的網(wǎng)站不受任何其他策略的影響，也不會(huì)被禁止掉。

下面就以“百度文庫(kù)”為例來(lái)介紹一下如何配置“不封堵的網(wǎng)站域名列表”。此例中，由于我們勾選了“禁止視頻類(lèi)文件下載”，會(huì)禁止掉所有的視頻類(lèi)文件（包括flash格式的文件）；而由于“百度文庫(kù)”采用的也是flash格式，導(dǎo)致該網(wǎng)站不能正常顯示。如下圖：

[IMG]upload/not_block_site03.JPG[/IMG]

為更好的為客戶(hù)服務(wù)，“超級(jí)嗅探狗上網(wǎng)行為管理軟件”技術(shù)支持論壇正式開(kāi)通。 廣大用戶(hù)可以通過(guò)該技術(shù)支持論壇做到： 1. 獲取技術(shù)支持。我們會(huì)有專(zhuān)人及時(shí)回答、解決您提出的問(wèn)題。 2. 共享超級(jí)嗅探狗安裝、使用的經(jīng)驗(yàn)。 3. 提交產(chǎn)品的建議和改進(jìn)意見(jiàn)。 4. 了解產(chǎn)品的更新信息和廠商公告信息。 論壇地址：[URL=http://www.songzi-home.com/forum]WFilter（超級(jí)嗅探狗）技術(shù)支持論壇[/URL]

用超級(jí)嗅探狗局域網(wǎng)管理軟件實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控，需要把安裝超級(jí)嗅探狗的電腦接到交換機(jī)的“鏡像端口”上面。本例將以Cisco2950交換機(jī)為例，介紹如何通過(guò)Cisco2950交換機(jī)來(lái)實(shí)現(xiàn)局域網(wǎng)網(wǎng)絡(luò)監(jiān)控管理。此例也適用于Cisco的其他交換機(jī)，如Cisco 2960, Cisco 3750等。

下面本文將以Cisco2950為例，介紹如何配置鏡像端口，部署監(jiān)控軟件。

更多內(nèi)容請(qǐng)參考：

[URL=http://www.songzi-home.com/blog/post/102.html]網(wǎng)絡(luò)監(jiān)控為什么需要端口鏡像交換機(jī)？[/URL]

[URL=http://www.songzi-home.com/blog/post/110.html]如何判斷端口鏡像是否成功？[/URL]

1. 監(jiān)控部署

某公司電信光纖接入， CISCO2950作為中心交換機(jī)。網(wǎng)絡(luò)拓?fù)鋱D如下：

用超級(jí)嗅探狗局域網(wǎng)監(jiān)控軟件實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控，需要把安裝超級(jí)嗅探狗的電腦接到交換機(jī)的“鏡像端口”上面。本例將以D-Link3226交換機(jī)為例，介紹如何通過(guò)D-Link3226交換機(jī)來(lái)實(shí)現(xiàn)局域網(wǎng)網(wǎng)絡(luò)監(jiān)控管理。此例也同樣適用于D-Link的其他支持端口鏡像的交換機(jī)。

下面本文將著重介紹如何通過(guò)D-Link3226交換機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控。

更多內(nèi)容請(qǐng)參考：[URL=http://www.songzi-home.com/blog/post/102.html]網(wǎng)絡(luò)監(jiān)控為什么需要端口鏡像交換機(jī)？

[URL=http://www.songzi-home.com/blog/post/110.html]如何判斷端口鏡像是否成功？[/URL]

事實(shí)上，辦公室炒股是許多上班族“公開(kāi)的秘密”。由于股市的作息時(shí)間與員工日常工作的時(shí)間有重合，有的員工上班后就開(kāi)始關(guān)注股市，直到下午三點(diǎn)收盤(pán)后才意猶未盡的開(kāi)始工作，影響了工作效率。很多公司明文規(guī)定上班時(shí)間禁止炒股，但往往都形同虛設(shè)，缺乏有效的監(jiān)督和管理。那么如何禁止員工在上班時(shí)間炒股？如何提高員工工作效率呢？

通過(guò)超級(jí)嗅探狗上網(wǎng)行為管理軟件禁止炒股軟件

如果想要禁止員工上網(wǎng)炒股，僅僅通過(guò)制度進(jìn)行管理是遠(yuǎn)遠(yuǎn)不夠的，還需要一定的監(jiān)控手段才能夠很好的進(jìn)行管理。這樣就需要通過(guò)上網(wǎng)行為管理軟件進(jìn)行管理。

當(dāng)前，在企事業(yè)的網(wǎng)絡(luò)管理中，最令網(wǎng)管頭疼的問(wèn)題就是局域網(wǎng)內(nèi)經(jīng)常有人使用下載工具，導(dǎo)致網(wǎng)速很慢。當(dāng)然導(dǎo)致網(wǎng)速變慢的原因不僅僅是由于局域網(wǎng)內(nèi)有人使用P2P下載工具，還有很多其他原因，比如在線視頻；視頻軟件及文件下載。

P2P軟件是眾所皆知的帶寬殺手，另外在線視頻、軟件下載的帶寬占用也不可小覷。對(duì)于企事業(yè)單位來(lái)說(shuō)，為保障正常辦公和業(yè)務(wù)的正常運(yùn)行，必須對(duì)局域網(wǎng)下載進(jìn)行有效的屏蔽管理。

下面本文將介紹怎樣對(duì)局域網(wǎng)下載進(jìn)行管理。

1． 對(duì)于P2P軟件的管理

（1）可與通過(guò)域的組策略禁止P2P軟件運(yùn)行。[URL=http://www.songzi-home.com/blog/post/80.html]如何禁止迅雷[/URL]

現(xiàn)在很多軟件不僅僅通過(guò)TCP 方式進(jìn)行通訊，還能夠通過(guò)UDP方式進(jìn)行通訊。所以我們?cè)谑褂贸?jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件對(duì)網(wǎng)絡(luò)進(jìn)行管理的時(shí)候還要結(jié)合路由器或者防火墻封堵UDP端口。[URL=http://www.songzi-home.com/blog/post/108.html]為什么旁路模式不能封堵UDP端口？[/URL]

1. 首先登陸路由器，在“安全設(shè)置- - >防火墻設(shè)置”里面對(duì)防火墻進(jìn)行設(shè)置，具體設(shè)置如下圖所示：

這一步需要注意的是：

（1）首先需要勾選“開(kāi)啟防火墻”和“開(kāi)啟IP地址過(guò)濾”。

（2）在“缺省過(guò)濾規(guī)則”當(dāng)中，一定要選擇“凡是不符合已設(shè)IP地址過(guò)濾規(guī)則的數(shù)據(jù)包，允許通過(guò)本路由器”。

2．接下來(lái)打開(kāi)“安全設(shè)置-- >IP地址過(guò)濾”配置需要禁止的UDP端口，具體配置如下圖所示：

利用超級(jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件的“網(wǎng)頁(yè)黑白名單”、“網(wǎng)頁(yè)訪問(wèn)規(guī)則”、“URL關(guān)鍵詞過(guò)濾”等功能，可以禁止指定網(wǎng)站，并且在該網(wǎng)站被禁止時(shí)提示一個(gè)被禁止頁(yè)面。如下圖所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情況下，您可能希望把被禁止的頁(yè)面重定向到另外一個(gè)網(wǎng)址去。比如：當(dāng)用戶(hù)訪問(wèn)一個(gè)被禁止的娛樂(lè)網(wǎng)站時(shí)，自動(dòng)把網(wǎng)頁(yè)重定向到公司的工作網(wǎng)站。 但是由于嗅探狗的“封堵提示頁(yè)面”編輯時(shí)不能支持頁(yè)面重定向功能，您需要手動(dòng)編輯“封堵提示頁(yè)面”的配置文件來(lái)實(shí)現(xiàn)此功能。具體步驟如下： 1. 在封堵級(jí)別中，要啟用“封堵提示頁(yè)面”，并且選擇一個(gè)提示頁(yè)面。 [IMG]upload/redirect_denial_page.jpg[/IMG]

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的互聯(lián)網(wǎng)上什么資源都有，在我們盡情下載的同時(shí)，怎樣保持網(wǎng)絡(luò)暢通給網(wǎng)管出了一道難題。下面將介紹保護(hù)網(wǎng)絡(luò)暢通的時(shí)候一定要禁止的文件類(lèi)型。以及如何在可以下載的情況下，保持網(wǎng)絡(luò)暢通。

首先我們了解一下局域網(wǎng)下載的類(lèi)型：

1. 通過(guò)HTTP和FTP方式下載

2. 通過(guò)P2P網(wǎng)絡(luò)下載

3. 通過(guò)聊天軟件的文件傳輸功能下載

出于安全因素的考慮，應(yīng)當(dāng)完全禁止P2P網(wǎng)絡(luò)下載，同時(shí)HTTP和FTP只能夠通過(guò)可信賴(lài)站點(diǎn)下載。

超級(jí)嗅探狗登錄界面打不開(kāi)有兩個(gè)原因：本機(jī)上面的防火墻和殺毒軟件影響；防火墻和殺毒軟件可以阻止本機(jī)的某些程序訪問(wèn)網(wǎng)絡(luò)。

如果登陸界面打不開(kāi)，請(qǐng)先停止本機(jī)上面的殺毒軟件和防火墻程序，排除這兩者的影響。

1．防火墻禁用了監(jiān)控程序

如果防火墻禁用了監(jiān)控程序，您需要配置防火墻允許監(jiān)控程序訪問(wèn)網(wǎng)絡(luò)。以瑞星防火墻為例：打開(kāi)“設(shè)置”->“詳細(xì)設(shè)置”->“訪問(wèn)規(guī)則”。

如下圖所示，分別將安裝目錄下的startsys.exe、webservd.exe、www/cgi-bin/cgiproj.exe設(shè)置為放行。

1. 什么是YY？

YY（同音于歪歪）是多玩游戲網(wǎng)針對(duì)中文用戶(hù)設(shè)計(jì)的多人語(yǔ)音聊天工具。它是一款基于Internet團(tuán)隊(duì)語(yǔ)音通信平臺(tái)的免費(fèi)語(yǔ)音軟件，功能強(qiáng)大，音質(zhì)清晰，安全穩(wěn)定，不占資源，適應(yīng)國(guó)內(nèi)游戲玩家必備的語(yǔ)音平臺(tái)。

2. YY語(yǔ)音的通訊方式

YY登陸方式為T(mén)CP，端口不定。通訊方式TCP與UDP并存。

3. 如何通過(guò)超級(jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件禁止YY語(yǔ)音？

（1） 在“系統(tǒng)配置->自定義協(xié)議”中點(diǎn)擊“ 新增自定義協(xié)議”增加一個(gè)自定義協(xié)議，命名為YY，協(xié)議類(lèi)型選擇“聊天軟件”，如下圖所示：

1. 什么是酷6視頻？

酷6網(wǎng)成立于2006年4月，是基于用戶(hù)產(chǎn)生內(nèi)容（UGC）基礎(chǔ)上的視頻網(wǎng)站，是唯一跟上傳視頻用戶(hù)進(jìn)行廣告分成的UGC視頻網(wǎng)站。從公司成立，KU6網(wǎng)就建立了一種革命性的商業(yè)理念,即用戶(hù)參與廣告制作和傳播的模式(UGA)，在視頻原創(chuàng)作者和廣告客戶(hù)之間建立一個(gè)《雙透明》的交易平臺(tái)，KU6通過(guò)運(yùn)營(yíng)這個(gè)平臺(tái)來(lái)實(shí)現(xiàn)自己的商業(yè)價(jià)值。攜中國(guó)原創(chuàng)視頻聯(lián)盟，得互聯(lián)網(wǎng)行業(yè)所矚目，被業(yè)界評(píng)為全球上升速度最快的互聯(lián)網(wǎng)公司，并成為百度獨(dú)家視頻戰(zhàn)略合作伙伴。

2. 如何通過(guò)超級(jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件禁止酷6視頻？

現(xiàn)在很多公司都采用筆記本電腦辦公，但是出于工作效率方面的考慮，很多公司都希望進(jìn)行網(wǎng)絡(luò)監(jiān)控。這種既有有線網(wǎng)絡(luò)又有無(wú)線網(wǎng)絡(luò)的情況下，想要實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控就比較困難。下面將介紹怎樣在這樣的情況下實(shí)現(xiàn)監(jiān)控。

[B]1. 通過(guò)串聯(lián)有線路由實(shí)現(xiàn)監(jiān)控。[/B]

某網(wǎng)絡(luò)環(huán)境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過(guò)“cisco無(wú)線AP”（Cisco 1200）搭建一無(wú)線局域網(wǎng)環(huán)境。 局域網(wǎng)內(nèi)既有通過(guò)無(wú)線上網(wǎng)的機(jī)器，又有有線上網(wǎng)的機(jī)器。

[IMG]upload/wireless network deployment.jpg[/IMG]

在本例中，為了能同時(shí)對(duì)有線環(huán)境的機(jī)器和無(wú)線環(huán)境的機(jī)器進(jìn)行監(jiān)控。我們?cè)黾恿艘粋€(gè)TPLINK的鏡像交換機(jī)（TL-SL2210WEB）。并且需要對(duì)無(wú)線AP進(jìn)行設(shè)置。 如上圖中框內(nèi)部分。

TPlink鏡像交換機(jī)的設(shè)置如下圖： [IMG]upload/tplink_zh.jpg[/IMG]

通過(guò)無(wú)線AP上網(wǎng)的機(jī)器，經(jīng)過(guò)無(wú)線AP后，IP地址會(huì)被統(tǒng)一轉(zhuǎn)換，這樣我們就不能區(qū)分。所以，需要禁止無(wú)線AP的NAT功能。有兩種方式可以禁止：1)有的無(wú)線AP有自帶的禁止功能，可以直接禁止無(wú)線AP的NAT功能；2)如果沒(méi)有自帶的功能，可以手動(dòng)將無(wú)線AP的廣域網(wǎng)口接線轉(zhuǎn)到LAN口上，使其N(xiāo)AT功能失效。