網盤，又稱網絡U盤、網絡硬盤，是一些網絡公司推出的在線存儲服務。向用戶提供文件的存儲、訪問、備份、共享等文件管理功能，使用起來十分方便。但方便的同時也存在著數據安全隱患，員工可以通過快盤將公司電腦上的數據傳輸出去。目前比較流行的網盤軟件有“金山快盤”、“酷盤”等等。 以下以這兩種網盤為例演示如何進行配置，使超級嗅探狗能識別它并將其禁止：

在安裝卡巴斯基反病毒軟件的機器上，運行超級嗅探狗，網絡監控功能將會受到影響。這主要是因為默認配置下，卡巴斯基會過濾掉非本機的數據包，導致超級嗅探狗無法獲取網絡數據包從而無法監控。 以下演示如何對卡巴斯基進行配置的兩種方法，具體步驟如下：

超級嗅探狗支持兩種激活方式：在線激活、郵件激活。 通過激活，您將成為我們的正式版用戶，將享受如下權利：完整功能的軟件拷貝；終身免費升級； 獲取軟件升級和新產品的第一資訊；終身免費技術支持。

邊鋒對戰平臺登錄方式為TCP，端口不定，通訊使用的是Jabber通訊協議。 如何通過超級嗅探狗網絡監控軟件禁止邊鋒對戰平臺？ （1） 在“系統配置->自定義協議”中點擊“ 新增自定義協議”增加一個自定義協議，命名為BianFeng，協議類型選擇“游戲股票軟件”，如下圖所示：

利用H3C ER5200的端口鏡像功能配置，然后用超級嗅探狗網絡監控軟件實現局域網監控。 如圖所示：[IMG]upload/h3c_ER5200.jpg[/IMG] 這個路由器可以設置多個被鏡像端口，本例中，我們的步驟是：

1. LAN1口設置為“鏡像端口”，LAN2口和LAN3口設置為“被鏡像端口”。
2. 把安裝“[URL=http://m.zhenduzhifa.com]超級嗅探狗上網行為管理軟件[/URL]”的電腦接到LAN1口。
3. 局域網其他交換機的網線接到LAN2口和LAN3口。

搞定，啟動超級嗅探狗即可監控所有電腦的上網行為。

我們在使用超級嗅探狗網絡監控軟件對網絡進行監控管理的時候還要結合路由器或者防火墻封堵UDP端口。為什么旁路模式不能封堵UDP端口？

本例中演示了如何在dlink 7300路由器上面禁止UDP端口。

1. 首先登陸路由器，在“網絡安全- - >防火墻設置”里面對防火墻進行設置，具體設置如下圖所示：

現在很多軟件不僅僅通過TCP 方式進行通訊，還能夠通過UDP方式進行通訊。所以我們在使用超級嗅探狗網絡監控軟件對網絡進行管理的時候還要結合路由器或者防火墻封堵UDP端口。為什么旁路模式不能封堵UDP端口？

1. 首先登陸路由器，在“高級-->防火墻&DMZ”里面對防火墻進行設置，具體設置如下圖所示：

有些公司會采用多寬帶接入的方式來聯接互聯網，例如，公司內部有20臺電腦通過兩條獨立的ADSL寬帶上網，10臺劃分為192.168.1.0網段，通過192.168.1.1的路由器上網；另外10臺劃分為192.168.2.0網段，通過192.168.2.1的路由器上網。

這種環境下實現監控，一般是把兩臺路由器同時接到鏡像交換機上，然后在鏡像端口安裝超級嗅探狗來實現監控。

但是由于這兩個網段互相獨立，而且這兩個路由器之間并不能互相轉發數據，導致在默認配置下，超級嗅探狗只能禁止其中一個網段的上網行為。要實現同時可以禁止多個網段，需要修改嗅探狗電腦的“子網掩碼”配置，使嗅探狗的電腦同時屬于這兩個網段。

最近有用戶詢問怎樣通過超級嗅探狗設置，在工作時間只讓局域網用戶訪問公司網站，下面本文將介紹利用[URL=http://m.zhenduzhifa.com/]超級嗅探狗[/URL]的白名單功能禁止用戶訪問除公司網站以外的網站。

1.打開超級嗅探狗“監控配置-- >封堵策略級別配置-- >新增封堵級別”，具體配置如下圖所示：

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]

經過笨驢技術（IMFirewall Software）研發團隊近一年半的努力，WFilter（超級嗅探狗）4.0版本即將發布！

[URL=http://m.zhenduzhifa.com/]超級嗅探狗4.0[/URL]版本不僅改進優化了現有功能，并且新增了一系列實用方便的新功能，如監控儀表盤（dashboard）、多服務器管理、自定義賬號監控、支持多網卡監控、磁盤空間告警等等。下面是這些新功能的一些簡單介紹：

1、新增dashboard功能

監控儀表盤可以讓管理者對在線監控情況、日志占用等情況一目了然，如圖所示：

隨著信息共享的日益頻繁，網絡化的辦公環境已然成了我們正常辦公所不可或缺的一部分。通過搜索引擎、聊天工具等我們可以更方便快速的獲取我們急需知道的信息，其中QQ更是被廣大上班族所親賴，可是這樣舒適的辦公環境為管理者帶來了很多不便，員工大量的使用私人QQ不但大大降低了工作效率，而且還使網速變慢，有些惡性病毒甚至可能導致整個局域網的癱瘓。因此如何在不影響正常工作的前提下禁止員工私人QQ聊天是管理者迫切需要解決的問題。 對于管理者，對聊天ID號過濾，封堵聊天軟件，記錄聊天內容是必須的。

使用嗅探狗時，要結合路由器或者防火墻來禁止UDP端口的通訊，如：[URL=http://m.zhenduzhifa.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534？[/URL]

對于用windows 2003或者2008做為上網服務器的網絡環境，同樣可以通過配置“路由與遠程訪問規則”來禁止UDP端口通訊。如下圖所示：

1. 打開“控制面板”，進入“管理工具”找到“路由和遠程訪問” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打開“路由和遠程訪問”，在“常規”中找到與外網通信的網卡，右擊選擇“屬性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 點擊“入站篩選器” [IMG]upload/RRAS_step3.jpg[/IMG]

用戶在使用超級嗅探狗時，經常會存在策略沖突的問題，比如要禁止所有網站的“視頻文件”，但是某個工作網站又不想被禁止掉。

為此，超級嗅探狗的“封堵策略配置”中提供了一個“不封堵的網站域名列表”功能，此列表中的網站不受任何其他策略的影響，也不會被禁止掉。

下面就以“百度文庫”為例來介紹一下如何配置“不封堵的網站域名列表”。此例中，由于我們勾選了“禁止視頻類文件下載”，會禁止掉所有的視頻類文件（包括flash格式的文件）；而由于“百度文庫”采用的也是flash格式，導致該網站不能正常顯示。如下圖：

[IMG]upload/not_block_site03.JPG[/IMG]

為更好的為客戶服務，“超級嗅探狗上網行為管理軟件”技術支持論壇正式開通。 廣大用戶可以通過該技術支持論壇做到： 1. 獲取技術支持。我們會有專人及時回答、解決您提出的問題。 2. 共享超級嗅探狗安裝、使用的經驗。 3. 提交產品的建議和改進意見。 4. 了解產品的更新信息和廠商公告信息。 論壇地址：[URL=http://m.zhenduzhifa.com/forum]WFilter（超級嗅探狗）技術支持論壇[/URL]

用超級嗅探狗局域網管理軟件實現網絡監控，需要把安裝超級嗅探狗的電腦接到交換機的“鏡像端口”上面。本例將以Cisco2950交換機為例，介紹如何通過Cisco2950交換機來實現局域網網絡監控管理。此例也適用于Cisco的其他交換機，如Cisco 2960, Cisco 3750等。

下面本文將以Cisco2950為例，介紹如何配置鏡像端口，部署監控軟件。

更多內容請參考：

[URL=http://m.zhenduzhifa.com/blog/post/102.html]網絡監控為什么需要端口鏡像交換機？[/URL]

[URL=http://m.zhenduzhifa.com/blog/post/110.html]如何判斷端口鏡像是否成功？[/URL]

1. 監控部署

某公司電信光纖接入， CISCO2950作為中心交換機。網絡拓撲圖如下：

用超級嗅探狗局域網監控軟件實現網絡監控，需要把安裝超級嗅探狗的電腦接到交換機的“鏡像端口”上面。本例將以D-Link3226交換機為例，介紹如何通過D-Link3226交換機來實現局域網網絡監控管理。此例也同樣適用于D-Link的其他支持端口鏡像的交換機。

下面本文將著重介紹如何通過D-Link3226交換機實現網絡監控。

更多內容請參考：[URL=http://m.zhenduzhifa.com/blog/post/102.html]網絡監控為什么需要端口鏡像交換機？

[URL=http://m.zhenduzhifa.com/blog/post/110.html]如何判斷端口鏡像是否成功？[/URL]

事實上，辦公室炒股是許多上班族“公開的秘密”。由于股市的作息時間與員工日常工作的時間有重合，有的員工上班后就開始關注股市，直到下午三點收盤后才意猶未盡的開始工作，影響了工作效率。很多公司明文規定上班時間禁止炒股，但往往都形同虛設，缺乏有效的監督和管理。那么如何禁止員工在上班時間炒股？如何提高員工工作效率呢？

通過超級嗅探狗上網行為管理軟件禁止炒股軟件

如果想要禁止員工上網炒股，僅僅通過制度進行管理是遠遠不夠的，還需要一定的監控手段才能夠很好的進行管理。這樣就需要通過上網行為管理軟件進行管理。

當前，在企事業的網絡管理中，最令網管頭疼的問題就是局域網內經常有人使用下載工具，導致網速很慢。當然導致網速變慢的原因不僅僅是由于局域網內有人使用P2P下載工具，還有很多其他原因，比如在線視頻；視頻軟件及文件下載。

P2P軟件是眾所皆知的帶寬殺手，另外在線視頻、軟件下載的帶寬占用也不可小覷。對于企事業單位來說，為保障正常辦公和業務的正常運行，必須對局域網下載進行有效的屏蔽管理。

下面本文將介紹怎樣對局域網下載進行管理。

1． 對于P2P軟件的管理

（1）可與通過域的組策略禁止P2P軟件運行。[URL=http://m.zhenduzhifa.com/blog/post/80.html]如何禁止迅雷[/URL]

現在很多軟件不僅僅通過TCP 方式進行通訊，還能夠通過UDP方式進行通訊。所以我們在使用超級嗅探狗網絡監控軟件對網絡進行管理的時候還要結合路由器或者防火墻封堵UDP端口。[URL=http://m.zhenduzhifa.com/blog/post/108.html]為什么旁路模式不能封堵UDP端口？[/URL]

1. 首先登陸路由器，在“安全設置- - >防火墻設置”里面對防火墻進行設置，具體設置如下圖所示：

這一步需要注意的是：

（1）首先需要勾選“開啟防火墻”和“開啟IP地址過濾”。

（2）在“缺省過濾規則”當中，一定要選擇“凡是不符合已設IP地址過濾規則的數據包，允許通過本路由器”。

2．接下來打開“安全設置-- >IP地址過濾”配置需要禁止的UDP端口，具體配置如下圖所示：

利用超級嗅探狗網絡監控軟件的“網頁黑白名單”、“網頁訪問規則”、“URL關鍵詞過濾”等功能，可以禁止指定網站，并且在該網站被禁止時提示一個被禁止頁面。如下圖所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情況下，您可能希望把被禁止的頁面重定向到另外一個網址去。比如：當用戶訪問一個被禁止的娛樂網站時，自動把網頁重定向到公司的工作網站。 但是由于嗅探狗的“封堵提示頁面”編輯時不能支持頁面重定向功能，您需要手動編輯“封堵提示頁面”的配置文件來實現此功能。具體步驟如下： 1. 在封堵級別中，要啟用“封堵提示頁面”，并且選擇一個提示頁面。 [IMG]upload/redirect_denial_page.jpg[/IMG]

隨著網絡技術的發展，現在的互聯網上什么資源都有，在我們盡情下載的同時，怎樣保持網絡暢通給網管出了一道難題。下面將介紹保護網絡暢通的時候一定要禁止的文件類型。以及如何在可以下載的情況下，保持網絡暢通。

首先我們了解一下局域網下載的類型：

1. 通過HTTP和FTP方式下載

2. 通過P2P網絡下載

3. 通過聊天軟件的文件傳輸功能下載

出于安全因素的考慮，應當完全禁止P2P網絡下載，同時HTTP和FTP只能夠通過可信賴站點下載。

超級嗅探狗登錄界面打不開有兩個原因：本機上面的防火墻和殺毒軟件影響；防火墻和殺毒軟件可以阻止本機的某些程序訪問網絡。

如果登陸界面打不開，請先停止本機上面的殺毒軟件和防火墻程序，排除這兩者的影響。

1．防火墻禁用了監控程序

如果防火墻禁用了監控程序，您需要配置防火墻允許監控程序訪問網絡。以瑞星防火墻為例：打開“設置”->“詳細設置”->“訪問規則”。

如下圖所示，分別將安裝目錄下的startsys.exe、webservd.exe、www/cgi-bin/cgiproj.exe設置為放行。

1. 什么是YY？

YY（同音于歪歪）是多玩游戲網針對中文用戶設計的多人語音聊天工具。它是一款基于Internet團隊語音通信平臺的免費語音軟件，功能強大，音質清晰，安全穩定，不占資源，適應國內游戲玩家必備的語音平臺。

2. YY語音的通訊方式

YY登陸方式為TCP，端口不定。通訊方式TCP與UDP并存。

3. 如何通過超級嗅探狗網絡監控軟件禁止YY語音？

（1） 在“系統配置->自定義協議”中點擊“ 新增自定義協議”增加一個自定義協議，命名為YY，協議類型選擇“聊天軟件”，如下圖所示：

1. 什么是酷6視頻？

酷6網成立于2006年4月，是基于用戶產生內容（UGC）基礎上的視頻網站，是唯一跟上傳視頻用戶進行廣告分成的UGC視頻網站。從公司成立，KU6網就建立了一種革命性的商業理念,即用戶參與廣告制作和傳播的模式(UGA)，在視頻原創作者和廣告客戶之間建立一個《雙透明》的交易平臺，KU6通過運營這個平臺來實現自己的商業價值。攜中國原創視頻聯盟，得互聯網行業所矚目，被業界評為全球上升速度最快的互聯網公司，并成為百度獨家視頻戰略合作伙伴。

2. 如何通過超級嗅探狗網絡監控軟件禁止酷6視頻？

現在很多公司都采用筆記本電腦辦公，但是出于工作效率方面的考慮，很多公司都希望進行網絡監控。這種既有有線網絡又有無線網絡的情況下，想要實現網絡監控就比較困難。下面將介紹怎樣在這樣的情況下實現監控。

[B]1. 通過串聯有線路由實現監控。[/B]

某網絡環境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過“cisco無線AP”（Cisco 1200）搭建一無線局域網環境。 局域網內既有通過無線上網的機器，又有有線上網的機器。

[IMG]upload/wireless network deployment.jpg[/IMG]

在本例中，為了能同時對有線環境的機器和無線環境的機器進行監控。我們增加了一個TPLINK的鏡像交換機（TL-SL2210WEB）。并且需要對無線AP進行設置。 如上圖中框內部分。

TPlink鏡像交換機的設置如下圖： [IMG]upload/tplink_zh.jpg[/IMG]

通過無線AP上網的機器，經過無線AP后，IP地址會被統一轉換，這樣我們就不能區分。所以，需要禁止無線AP的NAT功能。有兩種方式可以禁止：1)有的無線AP有自帶的禁止功能，可以直接禁止無線AP的NAT功能；2)如果沒有自帶的功能，可以手動將無線AP的廣域網口接線轉到LAN口上，使其NAT功能失效。