1.新建一个自定义协议
进入超级嗅探狗,进入系统配置 -> 自定义协议 -> 新增自定义协议,创建一个新的自定义协议。2.输入相关参数并保存配置
类型:TCP ALL 格式:1 Patten内容:4902 其他相关信息可随意填写,最后保存配置。3.添加相应的封堵策略
进入监控配置 -> 封堵策略级别配置 -> 新增封堵策略级别,创建一个新的封堵策略。4.配置封堵策略
因为刚才新增的协议中添加的信息为“聊天软件”的“软件A”,因此在“新增封堵策略级别”中的“聊天软件”找到“禁止软件A”并勾选,填写级别名称并保存配置。5.对相应电脑配置本封堵策略
进入监控配置 -> 监控电脑列表。对需要禁止的电脑进行配置,选择“封堵策略级别”为“禁止软件A”,最后保存配置并应用新配置。这时软件A就无法通过TCP端口4902进行通讯了,也就代表该软件已经被封堵成功。