[B]IP地址與MAC地址的關(guān)系[/B]
IP地址是根據(jù)現(xiàn)在的IPv4標(biāo)準(zhǔn)指定的，不受硬件限制比較容易記憶的地址，長度為4個字節(jié)。而MAC地址卻是用網(wǎng)卡的物理地址，保存在網(wǎng)卡的EPROM里面，與硬件有關(guān)系，比較難記憶，長度為6個字節(jié)。
雖然在TCP/IP網(wǎng)絡(luò)中，計算機(jī)往往需要設(shè)置IP地址后才能通訊，然而實際上計算機(jī)之間的通訊并不是通過IP地址，而是借助網(wǎng)卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機(jī)的MAC地址。
ARP協(xié)議是用...
一、限制最大連接數(shù)
為什么一打開迅雷、BT等P2P下載軟件網(wǎng)速就會變慢呢？
問題的根本在于BT、迅雷等P2P下載軟件頻繁建立TCP連接，并且是同時建立，所以導(dǎo)致有大量SYN包。TCP是Layer 4。從技術(shù)角度說是非常耗費資源的，無論是系統(tǒng)資源還是網(wǎng)絡(luò)資源，在同時并發(fā)1000個左右的連接請求的時候?？梢韵胂竽愕木W(wǎng)絡(luò)帶寬里都充斥著SYN包，所以，頻繁建立TCP連接才是讓迅雷、BT等P2P下載軟件影響網(wǎng)絡(luò)的根本原因。
因此，我們不能把TCP半開連...
局域網(wǎng)內(nèi)只要有一臺電腦感染了ARP病毒，就可能導(dǎo)致整個局域網(wǎng)都無法上網(wǎng)，嚴(yán)重的甚至可能帶來整個網(wǎng)絡(luò)的癱瘓。該木馬發(fā)作時除了會導(dǎo)致同一局域網(wǎng)內(nèi)的其他用戶上網(wǎng)出現(xiàn)時斷時續(xù)的現(xiàn)象外，還會竊取用戶密碼，如盜取QQ密碼、盜取各種網(wǎng)絡(luò)游戲密碼和賬號去做金錢交易，盜竊網(wǎng)上銀行賬號來做非法交易活動等，這是木馬的慣用伎倆，給用戶造成了很大的不便和巨大的經(jīng)濟(jì)損失。
下面介紹個小方法幫助大家檢查局域網(wǎng)內(nèi)是否有人使用ARP欺騙工具。
1.點擊開始菜單-->運行“cmd”，出現(xiàn)下圖。<...
為了快速下載網(wǎng)絡(luò)資源，絕大部分人都使用下載軟件，導(dǎo)致大量的網(wǎng)絡(luò)帶寬被下載軟件占用，影響了日常工作的需要。因此有必要對下載軟件進(jìn)行限制，保證網(wǎng)絡(luò)暢通。
現(xiàn)在市場上主流的下載軟件主要有迅雷，旋風(fēng)，快車等。前面我們已經(jīng)介紹過怎樣通過網(wǎng)絡(luò)監(jiān)控軟件禁止迅雷的方法，現(xiàn)在我們來講解，怎樣用超級嗅探狗來禁止QQ超級旋風(fēng)和網(wǎng)際快車。
QQ旋風(fēng)：
QQ旋風(fēng)是騰訊公司推出的新一代互聯(lián)網(wǎng)下載工具，下載速度更快，占用內(nèi)存更少，界面更清爽簡單。QQ旋風(fēng)創(chuàng)新性的改變下載模...
迅雷是一款基于P2SP技術(shù)的下載工具，采用了多點下載的方式，下載速度比較快。同時迅雷還可以智能分析出哪個節(jié)點上上傳速度最快，來下載提高用戶的下載速度；支持各節(jié)點自動路由；支持多點同時傳送并支持Http、FTP等標(biāo)準(zhǔn)協(xié)議。
換句話說，當(dāng)你點擊一個文件用迅雷下載的時候，迅雷其實同時從多個資源點分塊下載，從而提升下載速度。
由于迅雷下載時會占用大量的帶寬，這就對網(wǎng)絡(luò)管理提出了新的難題---怎樣才能禁止迅雷的使用，...
360軟件安全認(rèn)證中心是360安全中心針對軟件開發(fā)企業(yè)提供的非惡意軟件發(fā)布平臺。
通過該認(rèn)證表明WFilter(超級嗅探狗)是不含有“惡意代碼”的網(wǎng)絡(luò)監(jiān)控軟件，讓網(wǎng)民能夠信任開發(fā)者及其軟件，更容易找到優(yōu)秀的軟件，不再為其功能而放棄安全性。
笨驢技術(shù)（IMFirewall）秉承"執(zhí)著、謙虛"的笨驢精神，在產(chǎn)品和技術(shù)上精益求精，長期致力于給我們的用戶提供最好的網(wǎng)絡(luò)監(jiān)控軟件和監(jiān)控解決方案。 遵循"客戶至上"的原則，一切從客戶的立場和需要出發(fā)，永遠(yuǎn)把客戶放在第一位。...
QQ游戲是騰訊公司出品的網(wǎng)絡(luò)游戲，包括棋牌、麻將、競技、休閑和大中型網(wǎng)游等幾類游戲，是中國市場占有率最高的網(wǎng)絡(luò)游戲之一。QQ游戲默認(rèn)采用TCP通訊方式，端口443。 QQ游戲同時也支持HTTP代理模式及SOCK5代理模式。由于QQ游戲會自動進(jìn)行端口轉(zhuǎn)換，并且是常用端口，所以已經(jīng)不能通過傳統(tǒng)的封堵端口的方式來限制QQ游戲的使用。本文將介紹屏蔽QQ游戲的方法。
這種方法比較簡便，直接在路由器上面禁止就可以。但是由于QQ服務(wù)器IP很多，要想全部封堵掉不容易。
快播（又叫Qvod或Q播）是一款國內(nèi)自主研發(fā)的基于準(zhǔn)視頻點播 (Qvod) 內(nèi)核的、多功能、個性化的播放器軟件?？觳ゼ闪巳虏シ乓?，不但支持自主研發(fā)的準(zhǔn)視頻點播技術(shù)；而且還是免費的 BT 點播軟件，用戶只需通過幾分鐘的緩沖即可直接觀看豐富的 BT 影視節(jié)目。
在“快播（Qvod）”運行時會默認(rèn)啟動一個名為 QvodTerminal.exe 負(fù)責(zé)P2P數(shù)據(jù)傳輸?shù)暮笈_服務(wù)程序，即使在主程序退出之后，QvodTerminal.exe 仍然會在后臺搜索本地硬盤并上傳數(shù)據(jù)，占用大量網(wǎng)絡(luò)資源且普通用戶難以察覺。
超級嗅探狗支持遠(yuǎn)程登陸功能，不需要安裝客戶端程序，只要您知道安裝嗅探狗的IP并且有相應(yīng)權(quán)限，就可以通過瀏覽器直接訪問。
例如，安裝超級嗅探狗的電腦IP地址為：192.168.1.109，您可以在其他電腦的瀏覽器中輸入http://192.168.1.109:9090 進(jìn)行訪問。
[IMG]upload/ycfw02.JPG[/IMG]如果您從本機(jī)可以打開超級嗅探狗，而從其他機(jī)器無法進(jìn)行遠(yuǎn)程監(jiān)控，您可能需要檢查以下幾個方面：
1、請查看本機(jī)的防火墻配置是否允許其他機(jī)器和本機(jī)建立連接（端口9090）。
2、請查看超級嗅探狗的“遠(yuǎn)程訪問控制”是否允許遠(yuǎn)程訪問。
在使用超級嗅探狗監(jiān)控局域網(wǎng)時，如果交換機(jī)的鏡像口不允許通訊，或者需要監(jiān)控的電腦臺數(shù)比較多，一般需要分開設(shè)置通訊網(wǎng)卡和監(jiān)聽網(wǎng)卡。而在windows系統(tǒng)中，當(dāng)本機(jī)有兩塊網(wǎng)卡時，默認(rèn)使用第二塊網(wǎng)卡進(jìn)行通訊。如果第二塊網(wǎng)卡不是通訊網(wǎng)卡的時候，您的計算機(jī)可能會出現(xiàn)無法正常上網(wǎng)的情況。此時，您可以通過設(shè)置TCP/IP協(xié)議配置中的“自動躍點計數(shù)”來解決此問題。
躍點數(shù)是windows給特殊網(wǎng)絡(luò)接口的IP路由分配的值，用來標(biāo)識與使用該路由有關(guān)的成本，系統(tǒng)會自動選擇躍點數(shù)低的網(wǎng)卡接入網(wǎng)絡(luò)。Windows XP 中，默認(rèn)啟用“自動躍點計數(shù)”功能，為較慢的網(wǎng)絡(luò)接口分配較高的躍點數(shù)，強制流向Internet的所有流量使用可用的最快網(wǎng)絡(luò)接口。同樣，您可以通過手動配置躍點數(shù)，使系統(tǒng)通過你所配置的網(wǎng)卡接入網(wǎng)絡(luò)。
瀏覽視頻網(wǎng)站不僅會影響工作效率，還占用大量帶寬資源，對局域網(wǎng)內(nèi)其他用戶的網(wǎng)速造成極大的影響。
一般來說，你可以在路由器或者防火墻上面，禁止掉視頻網(wǎng)站的域名。但是路由器提供的功能比較單一，由于視頻網(wǎng)站數(shù)量眾多很難全部禁止掉，而且不能禁止通過代理服務(wù)器來訪問視頻網(wǎng)站。
使用超級嗅探狗上網(wǎng)管理軟件，您可以分時段禁止指定的視頻類網(wǎng)站。而且超級嗅探狗可以透明識別代理模式的訪問，并加以禁止。
本文將介紹如何使用超級嗅探狗禁止瀏覽土豆、優(yōu)酷等視頻網(wǎng)站。
為了管理局域網(wǎng)的IP地址的使用，你可以通過DHCP服務(wù)器自動分配固定的IP地址或者手動設(shè)置靜態(tài)IP。但是這樣并不能禁止用戶自己修改IP或者M(jìn)AC地址。
為了防止用戶隨意更改IP地址或MAC地址，我們需要對IP地址和MAC地址進(jìn)行綁定。一般來說，在路由器或交換機(jī)上進(jìn)行IP-MAC綁定比較有效而且更合理一些，比如cisco的交換機(jī)一般可以支持3種方式的IP-MAC綁定：
1. 基于端口的MAC地址綁定?？梢越壎總€交換機(jī)端口的MAC地址。 2. 基于MAC地址的擴(kuò)展訪問列表，可以給MAC地址設(shè)置ACL訪問規(guī)則。 3. 基于IP地址的MAC地址綁定，可以把IP地址綁定到MAC地址。具體配置請參見：[URL=http://cisco.ccxx.net/cisco/121.html]http://cisco.ccxx.net/cisco/121.html[/URL]
然而硬件的配置過于繁瑣復(fù)雜，在沒有硬件或者機(jī)器臺數(shù)過多的情況下，使用軟件來綁定IP-MAC也是個不錯的選擇。本文將演示如何在超級嗅探狗網(wǎng)絡(luò)監(jiān)控軟件中進(jìn)行IP-MAC綁定操作。
QQ農(nóng)場是一款以農(nóng)場為背景的模擬經(jīng)營類游戲。游戲中，玩家扮演一個農(nóng)場的經(jīng)營者，完成從購買種子到耕種、澆水、施肥、噴農(nóng)藥、收獲果實，再到出售給市場的整個過程。
這個游戲最吸引玩家的地方在于“偷菜”。算準(zhǔn)好友種植的各種作物成熟的時間，去好友的農(nóng)場，搶在好友收割之前偷走作物成為玩家最大的樂趣之一。而被偷的玩家可以獲得魅力值。同時，玩家還可以給好友的作物澆水除蟲，從而獲得升級必需的經(jīng)驗值。而正是由于游戲的魅力，會給工作帶來不利的影響：
1. 占用帶寬：由于不停的去下載游戲玩，會占用大量的帶寬，影響整個網(wǎng)絡(luò)的速度； 2. 工作的的效率明顯降低：有些用戶每天上班第一件事就是登陸開心網(wǎng)偷菜，還有人擔(dān)心自己農(nóng)場里的作物被偷，隔幾個小時就登陸一次，這就會造成員工上班時間對工作的專心程度下降，工作效率降低。下面我們將演示，如何利用超級嗅探狗屏蔽QQ農(nóng)場：
上開心網(wǎng)已經(jīng)是最近最流行的名詞了，用戶可以通過加好友，留言，點擊好友頁面來增加人氣和魅力值，尤其是開心農(nóng)場這個游戲，玩家可以在農(nóng)場里種植各種作物，給它們澆水除蟲，等到作物成熟還可以賣掉賺錢。這個游戲最吸引玩家的地方在于“偷菜”。算準(zhǔn)好友種植的各種作物成熟的時間，去好友的農(nóng)場，搶在好友收割之前偷走作物成為玩家最大的樂趣之一。而被偷的玩家可以獲得魅力值。同時，玩家還可以給好友的作物澆水除蟲，從而獲得升級必需的經(jīng)驗值。而正是由于游戲的魅力，會給工作帶來不利的影響： 1. 占用帶寬：由于不停的去下載游戲玩，會占用大量的帶寬，影響整個網(wǎng)絡(luò)的速度； 2. 工作的的效率明顯降低：有些用戶每天上班第一件事就是登陸開心網(wǎng)偷菜，還有人擔(dān)心自己農(nóng)場里的作物被偷，隔幾個小時就登陸一次，這就會造成員工上班時間對工作的專心程度下降，工作效率降低。
禁止開心網(wǎng)常用的手段是通過禁止IP，禁止域名，但是不能完全禁止，因為有些精明的用戶會使用： 1. 代理服務(wù)器，通過一些公開的http和socks代理服務(wù)器來連接； 2. 第三方代理服務(wù)，通過使用第三方的代理服務(wù)連接網(wǎng)站進(jìn)行游戲； 3. VPN服務(wù)：通過VPN來繞開封堵。 這些手段會避開常用的封堵手段，因為常用的封堵手段只能封堵普通的網(wǎng)頁活動。
其實就是監(jiān)控網(wǎng)絡(luò)，將網(wǎng)絡(luò)行為（如email，聊天，網(wǎng)頁，文件傳輸）等但凡和internet相關(guān)的行為做內(nèi)容記錄和上網(wǎng)行為控制。
網(wǎng)絡(luò)監(jiān)控是通過獲取網(wǎng)絡(luò)上面?zhèn)鬏數(shù)臄?shù)據(jù)包，對數(shù)據(jù)包進(jìn)行分析還原，從而獲取上網(wǎng)內(nèi)容。
網(wǎng)絡(luò)監(jiān)控需要有交換機(jī)的支持，只有帶“端口鏡像”功能的交換機(jī)才可以實現(xiàn)監(jiān)控功能。當(dāng)然，把監(jiān)控軟件安裝在上網(wǎng)代理服務(wù)器或者網(wǎng)關(guān)服務(wù)器上面也可以實現(xiàn)監(jiān)控。
網(wǎng)絡(luò)監(jiān)控技術(shù)最重要的一部分就是協(xié)議分析。各個通訊方式（如email,聊天，文件傳輸，網(wǎng)頁）都采取不同的傳輸協(xié)議。即時聊天里面QQ,MSN,YAHOO等也是不同的聊天協(xié)議。所以支持的協(xié)議越多，支持的越好，這樣這些上網(wǎng)行為才可以被精確管理。
