工作时间聊天，打游戏，BT等P2P软件下载等等，这些行为大大降低了员工在使用互联网的工作效率，浪费企业网络资源，削弱员工生产力。甚至有意无意的泄漏企业保密资料，给企业内网信息安全带来严重的威胁，并给商业运营带来潜在的法律纠纷。 超级嗅探狗监控软件将成为您对员工上网进行管理的重要助手，可以对保障企业内网信息安全，管理员工上网行为等提供强大并且人性化的帮助。

下载文件不但会占用到大量带宽，而且会带来病毒和间谍软件，从而影响到局域网的安全。所以，限制网内电脑下载文件不但可以保障带宽资源，并且在一定程度上减少染病毒的危险。 一般的路由器或者网关都不能针对文件格式或者网站进行封堵，而使用超级嗅探狗可以有效的对文件下载进行控制，并且可以禁止bt、电骡等P2P下载，还根据文件类型限制各类文件的下载，并且可以禁止下载站的访问等等。

如何用超级嗅探狗来禁止下载文件？

下面简单介绍一下如何用超级嗅探狗来禁止下载文件。 如果你是只要禁止P2P下载，只需要在封堵策略中把“禁止P2P下载”打勾即可。 如果是要禁止从网页上面下载文件，需要在超级嗅探狗的封堵级别里面启用“下载文件控制”，然后把不允许下载的文件类型添加在“下载文件控制”列表中。

新版本对各项功能做了大量改进，新增了网页目录功能，可以对每一个网页目录设置封堵、告警级别。国内首创超强的网页目录功能，共7大类46小类，基本满足各类管理需要。请参见：[URL=http://www.imfirewall.com/wfilter_webcatalog.htm]超级嗅探狗网页目录列表[/URL]。 黑白名单功能更加灵活，用户可以新增、修改、删除黑白名单，并且支持7种黑白名单：QQ、MSN、YAHOO、AIM、ICQ、发送邮件、接收邮件。

[URL=http://www.imfirewall.com/web_acl_example.htm]网站黑白名单配置用例[/URL] [URL=http://www.imfirewall.com/mail_acl_example.htm]邮局黑白名单配置用例[/URL] [URL=http://www.imfirewall.com/chat_acl_example.htm]聊天ID黑白名单配置用例[/URL] [URL=http://www.imfirewall.com/qq_example.htm]QQ配置用例[/URL] [URL=http://www.imfirewall.com/msn_example.htm]MSN配置用例[/URL] [URL=http://www.imfirewall.com/configure_example.htm]配置用例列表[/URL]

迅雷是一款基于P2SP技术的下载工具，采用了多点下载的方式，下载速度比较快。同时迅雷还可以智能分析出哪个节点上上传速度最快，来下载提高用户的下载速度；支持各节点自动路由；支持多点同时传送并支持Http、FTP等标准协议。 换句话说，当你点击一个文件用迅雷下载的时候，迅雷其实同时从多个资源点分块下载，从而提升下载速度。

那么如何来禁止迅雷和封堵迅雷下载呢？

简单点说，迅雷从每个资源点下载都是标准的HTTP或者FTP协议。除非您完全禁止了HTTP和FTP，否则不能把迅雷完全禁止掉。 不过，您可以利用超级嗅探狗来禁止迅雷从多点下载，换句话说，在超级嗅探狗里面把禁止P2P打勾后，迅雷就由多点下载变成了单点下载，速度和从网页上直接下载差不多。要完全封堵迅雷，您还可以利用超级嗅探狗的“下载文件控制”功能把常见的.exe，.zip，.rar文件禁止掉。

  工作时间聊天，打游戏，BT等P2P软件下载等等，这些行为大大降低了员工在使用互联网的工作效率，浪费企业网络资源，削弱员工生产力。甚至有意无意的泄漏企业保密资料，给企业内网信息安全带来严重的威胁，并给商业运营带来潜在的法律纠纷。   所以，对员工的上网行为进行管理控制，对指定人员禁止上网、禁止上网聊天，是对企业管理提出的挑战。 那么，如何来禁止上网和禁止上网聊天呢？   超级嗅探狗监控软件将成为您对员工上网进行管理的重要助手，可以对保障企业内网信息安全，管理员工上网行为等提供强大并且人性化的帮助。

现在QQ游戏、中国游戏中心、边锋网络游戏等游戏软件很普遍，公司或者部门出于管理的需要，有时需要禁止玩游戏。那么如何从技术手段来[URL=http://www.imfirewall.com/supermonitor.htm]禁止网络游戏[/URL]软件呢？ 所幸的是，大部分游戏软件并没有采取复杂的通讯方式，一般禁止一个固定端口就可以。比如[URL=http://www.imfirewall.com/protocols/lianzhong.htm]联众世界端口[/URL]就是TCP2000，封掉就不能登陆了。[URL=http://www.imfirewall.com/protocols/haofang.htm]浩方对战平台端口为1201和1203[/URL]，[URL=http://www.imfirewall.com/protocols/chinaGames.htm]中国游戏中心登陆端口为TCP8000[/URL]等等。 不过，麻烦的是，很多游戏软件都能支持代理服务器，稍懂一些技术的员工会找一些公网的代理服务器来绕过端口封堵。还有些游戏使用一些常用端口，比如QQ游戏的端口就是HTTPS的443端口，一旦禁止掉443端口，那么很多网络服务都不能使用了，比如MSN登陆、网上银行、hotmail和yahoo邮箱的登陆。

现在股市火爆，炒股的人也越来越多。甚至很多员工在公司的电脑上安装股票软件，在上班的时间利用公司的电脑进行炒股。 这样不仅严重影响了工作效率、损坏了公司利益、并且安装这些股票软件也容易使公司电脑感染病毒木马。所以对企业来讲，在上班时间禁止炒股是很有必要的。

如何利用超级嗅探狗来禁止在线炒股？

超级嗅探狗监控软件，可以监控局域网内电脑的上网炒股行为，并且制定策略来在一定时间段内禁止炒股，禁止在线炒股等行为。

AOL Instant Messenger (often referred to as "AIM") is an instant messaging application that allows registered users to communicate in real time via text, voice, and video transmission over the Internet. It is maintained by AOL LLC.

某公司，通过路由器上网，采用dlink2366做为核心交换机。 在本例中，直接在dlink2366上做端口镜像即可，dlink2366端口镜像的配置如下图：

某网络环境如下图，ADSL接入到linksys宽带路由器（BEFSR41），然后通过“cisco无线AP”（Cisco 1200）搭建一无线局域网环境。局域网内既有通过无线上网的机器，又有有线上网的机器。 [IMG]upload/HomeNetwork.jpg[/IMG] 在本例中，为了能同时对有线环境的机器和无线环境的机器进行监控。我们增加了一个TPLINK的镜像交换机（TL-SL2210WEB）。如上图中框内部分。 tplink镜像交换机的设置如下图：

某公司电信光纤接入，采用ISA2004做为上网服务器，CISCO2950做为中心交换机。 网络拓扑图如下： 如上图所示，针对这种网络结构，有两种解决方案： 方案一： 直接把超级嗅探狗安装在代理服务器上来监控局域网。 方案二： 在其他电脑上安装超级嗅探狗，通过交换机做端口镜像来监控网络。 [B]请注意：对于通过内部代理服务器上网的环境，要把代理服务器IP添加到超级嗅探狗的“监听配置”的“本地服务器”中。[/B]

CISCO2950如何配置端口镜像来实现网络监控？

PPLive, PPSteam, QQ直播等在线流媒体软件都采用了P2P技术，在运行过程中会占用大量带宽，从而导致其他人不能上网。而且员工在上班期间在线看视频、电影等活动，也会无心工作，影响工作效率。 由于大部分流媒体软件都采用了P2P技术进行通讯， 所以不能通过常规端口封堵、服务器封堵等方式来进行禁止。如何来[URL=http://www.imfirewall.com/protocols/ppLive.htm]禁止PPlive[/URL],禁止PPStream,[URL=http://www.imfirewall.com/protocols/qqLive.htm]禁止QQ直播[/URL]，一直是广大网管人员的一道难题。 笨驴技术自主研发的超级嗅探狗局域网监控软件，可以禁止流媒体软件的使用， [URL=http://www.imfirewall.com/tech7.htm]禁止P2P下载[/URL]，保障企业的带宽资源，还有强大的[URL=http://www.imfirewall.com]聊天监控[/URL]、[URL=http://www.imfirewall.com]上网监控[/URL]、[URL=http://www.imfirewall.com/IMMonitor.htm]邮件监控[/URL]、流量监控等功能。 只要在一台电脑上安装，即可对全网进行全面监控。