[B]IP地址與MAC地址的關系[/B]

IP地址是根據現在的IPv4標準指定的，不受硬件限制比較容易記憶的地址，長度為4個字節。而MAC地址卻是用網卡的物理地址，保存在網卡的EPROM里面，與硬件有關系，比較難記憶，長度為6個字節。

雖然在TCP/IP網絡中，計算機往往需要設置IP地址后才能通訊，然而實際上計算機之間的通訊并不是通過IP地址，而是借助網卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機的MAC地址。

ARP協議是用...

一、限制最大連接數

為什么一打開迅雷、BT等P2P下載軟件網速就會變慢呢？

問題的根本在于BT、迅雷等P2P下載軟件頻繁建立TCP連接，并且是同時建立，所以導致有大量SYN包。TCP是Layer 4。從技術角度說是非常耗費資源的，無論是系統資源還是網絡資源，在同時并發1000個左右的連接請求的時候。可以想象你的網絡帶寬里都充斥著SYN包，所以，頻繁建立TCP連接才是讓迅雷、BT等P2P下載軟件影響網絡的根本原因。

因此，我們不能把TCP半開連...

局域網內只要有一臺電腦感染了ARP病毒，就可能導致整個局域網都無法上網，嚴重的甚至可能帶來整個網絡的癱瘓。該木馬發作時除了會導致同一局域網內的其他用戶上網出現時斷時續的現象外，還會竊取用戶密碼，如盜取QQ密碼、盜取各種網絡游戲密碼和賬號去做金錢交易，盜竊網上銀行賬號來做非法交易活動等，這是木馬的慣用伎倆，給用戶造成了很大的不便和巨大的經濟損失。

下面介紹個小方法幫助大家檢查局域網內是否有人使用ARP欺騙工具。

1.點擊開始菜單-->運行“cmd”，出現下圖。<...

為了快速下載網絡資源，絕大部分人都使用下載軟件，導致大量的網絡帶寬被下載軟件占用，影響了日常工作的需要。因此有必要對下載軟件進行限制，保證網絡暢通。

現在市場上主流的下載軟件主要有迅雷，旋風，快車等。前面我們已經介紹過怎樣通過網絡監控軟件禁止迅雷的方法，現在我們來講解，怎樣用超級嗅探狗來禁止QQ超級旋風和網際快車。

QQ旋風：

QQ旋風是騰訊公司推出的新一代互聯網下載工具，下載速度更快，占用內存更少，界面更清爽簡單。QQ旋風創新性的改變下載模...

迅雷是一款基于P2SP技術的下載工具，采用了多點下載的方式，下載速度比較快。同時迅雷還可以智能分析出哪個節點上上傳速度最快，來下載提高用戶的下載速度；支持各節點自動路由；支持多點同時傳送并支持Http、FTP等標準協議。

換句話說，當你點擊一個文件用迅雷下載的時候，迅雷其實同時從多個資源點分塊下載，從而提升下載速度。

由于迅雷下載時會占用大量的帶寬，這就對網絡管理提出了新的難題---怎樣才能禁止迅雷的使用，...

360軟件安全認證中心是360安全中心針對軟件開發企業提供的非惡意軟件發布平臺。

通過該認證表明WFilter(超級嗅探狗)是不含有“惡意代碼”的網絡監控軟件，讓網民能夠信任開發者及其軟件，更容易找到優秀的軟件，不再為其功能而放棄安全性。

笨驢技術（IMFirewall）秉承"執著、謙虛"的笨驢精神，在產品和技術上精益求精，長期致力于給我們的用戶提供最好的網絡監控軟件和監控解決方案。 遵循"客戶至上"的原則，一切從客戶的立場和需要出發，永遠把客戶放在第一位。...

QQ游戲是騰訊公司出品的網絡游戲，包括棋牌、麻將、競技、休閑和大中型網游等幾類游戲，是中國市場占有率最高的網絡游戲之一。QQ游戲默認采用TCP通訊方式，端口443。 QQ游戲同時也支持HTTP代理模式及SOCK5代理模式。由于QQ游戲會自動進行端口轉換，并且是常用端口，所以已經不能通過傳統的封堵端口的方式來限制QQ游戲的使用。本文將介紹屏蔽QQ游戲的方法。

1. 采用IP封堵的方式，把發現的QQ游戲的登陸IP全部屏蔽掉。

這種方法比較簡便，直接在路由器上面禁止就可以。但是由于QQ服務器IP很多，要想全部封堵掉不容易。

1. “MSN Games”介紹：

MSN Games 是微軟公司推出的一個在線游戲平臺，支持網頁個人游戲和MSN聯網對戰。通過 MSN 游戲時，必須邀請好友才能開始游戲，

2. 如何使用超級嗅探狗來禁止“MSN Games”？

2.1 在“系統配置->自定義協議”中點擊“ 新增自定義協議”增加一個自定義協議，命名為MSN Games，協議類型選擇“游戲股票軟件”，如下圖所示： [IMG]upload/MSN Games_1.jpg[/IMG] ...

1. “快播（Qvod）”的特點及其影響？

快播（又叫Qvod或Q播）是一款國內自主研發的基于準視頻點播 (Qvod) 內核的、多功能、個性化的播放器軟件。快播集成了全新播放引擎，不但支持自主研發的準視頻點播技術；而且還是免費的 BT 點播軟件，用戶只需通過幾分鐘的緩沖即可直接觀看豐富的 BT 影視節目。

在“快播（Qvod）”運行時會默認啟動一個名為 QvodTerminal.exe 負責P2P數據傳輸的后臺服務程序，即使在主程序退出之后，QvodTerminal.exe 仍然會在后臺搜索本地硬盤并上傳數據，占用大量網絡資源且普通用戶難以察覺。

1. “8點報閱讀器”介紹及其影響

“8點報閱讀器”界面為仿QQ界面，用戶很容易上手。天天八點，免費看報。在每天8點鐘之前發布當天最新的本地知名報紙，讓用戶每天上班時坐到電腦面前，就可以看到本地的權威報紙，而且是原汁原味的、與當地發行的紙質報紙一模一樣。 其特點： 1.1 報紙一般都是掃描形成的圖片，支持邊下載邊看報，下載時會占用大量的帶寬，影響整個網絡的速度； 1.2 工作的的效率明顯降低，有些用戶每天早上上班第一件事看報，這就會造成員工上班時間對工作的專心程度下降，工作效率降低。

2. 超級嗅探狗禁止8點報閱讀器的解決方案：

其電子報紙都要通過其網站下載，所以，只要封堵下載網站就能做到對“8點報閱讀器”的封堵，下面我們將演示如何利用超級嗅探狗封堵“8點報閱讀器”。

超級嗅探狗的升級過程非常簡單，本文將演示超級嗅探狗升級的具體步驟： 第一步：下載最新版本。 [IMG]upload/wfilter_update1.jpg[/IMG] 第二步：解壓并運行安裝包。 [IMG]upload/wfilter_update2.jpg[/IMG] 第三步：選擇“升級”。 [IMG]upload/wfilter_update3.jpg[/IMG] [IMG]upload/wfilter_update5.jpg[/IMG] [IMG]upload/wfilter_update4.jpg[/IMG] 重新安裝或者升級不會刪除或者修改你現有的配置和監控記錄。

1. 如何遠程登陸超級嗅探狗？

超級嗅探狗支持遠程登陸功能，不需要安裝客戶端程序，只要您知道安裝嗅探狗的IP并且有相應權限，就可以通過瀏覽器直接訪問。

例如，安裝超級嗅探狗的電腦IP地址為：192.168.1.109，您可以在其他電腦的瀏覽器中輸入http://192.168.1.109:9090 進行訪問。

[IMG]upload/ycfw02.JPG[/IMG]

2. 無法遠程登錄如何診斷？

如果您從本機可以打開超級嗅探狗，而從其他機器無法進行遠程監控，您可能需要檢查以下幾個方面：

1、請查看本機的防火墻配置是否允許其他機器和本機建立連接（端口9090）。

2、請查看超級嗅探狗的“遠程訪問控制”是否允許遠程訪問。

在使用超級嗅探狗監控局域網時，如果交換機的鏡像口不允許通訊，或者需要監控的電腦臺數比較多，一般需要分開設置通訊網卡和監聽網卡。而在windows系統中，當本機有兩塊網卡時，默認使用第二塊網卡進行通訊。如果第二塊網卡不是通訊網卡的時候，您的計算機可能會出現無法正常上網的情況。此時，您可以通過設置TCP/IP協議配置中的“自動躍點計數”來解決此問題。

躍點數是windows給特殊網絡接口的IP路由分配的值，用來標識與使用該路由有關的成本，系統會自動選擇躍點數低的網卡接入網絡。Windows XP 中，默認啟用“自動躍點計數”功能，為較慢的網絡接口分配較高的躍點數，強制流向Internet的所有流量使用可用的最快網絡接口。同樣，您可以通過手動配置躍點數，使系統通過你所配置的網卡接入網絡。

瀏覽視頻網站不僅會影響工作效率，還占用大量帶寬資源，對局域網內其他用戶的網速造成極大的影響。

一般來說，你可以在路由器或者防火墻上面，禁止掉視頻網站的域名。但是路由器提供的功能比較單一，由于視頻網站數量眾多很難全部禁止掉，而且不能禁止通過代理服務器來訪問視頻網站。

使用超級嗅探狗上網管理軟件，您可以分時段禁止指定的視頻類網站。而且超級嗅探狗可以透明識別代理模式的訪問，并加以禁止。

本文將介紹如何使用超級嗅探狗禁止瀏覽土豆、優酷等視頻網站。

為了管理局域網的IP地址的使用，你可以通過DHCP服務器自動分配固定的IP地址或者手動設置靜態IP。但是這樣并不能禁止用戶自己修改IP或者MAC地址。

為了防止用戶隨意更改IP地址或MAC地址，我們需要對IP地址和MAC地址進行綁定。一般來說，在路由器或交換機上進行IP-MAC綁定比較有效而且更合理一些，比如cisco的交換機一般可以支持3種方式的IP-MAC綁定：

1. 基于端口的MAC地址綁定。可以綁定每個交換機端口的MAC地址。 2. 基于MAC地址的擴展訪問列表，可以給MAC地址設置ACL訪問規則。 3. 基于IP地址的MAC地址綁定，可以把IP地址綁定到MAC地址。

具體配置請參見：[URL=http://cisco.ccxx.net/cisco/121.html]http://cisco.ccxx.net/cisco/121.html[/URL]

然而硬件的配置過于繁瑣復雜，在沒有硬件或者機器臺數過多的情況下，使用軟件來綁定IP-MAC也是個不錯的選擇。本文將演示如何在超級嗅探狗網絡監控軟件中進行IP-MAC綁定操作。

QQ農場是一款以農場為背景的模擬經營類游戲。游戲中，玩家扮演一個農場的經營者，完成從購買種子到耕種、澆水、施肥、噴農藥、收獲果實，再到出售給市場的整個過程。

這個游戲最吸引玩家的地方在于“偷菜”。算準好友種植的各種作物成熟的時間，去好友的農場，搶在好友收割之前偷走作物成為玩家最大的樂趣之一。而被偷的玩家可以獲得魅力值。同時，玩家還可以給好友的作物澆水除蟲，從而獲得升級必需的經驗值。而正是由于游戲的魅力，會給工作帶來不利的影響：

1. 占用帶寬：由于不停的去下載游戲玩，會占用大量的帶寬，影響整個網絡的速度； 2. 工作的的效率明顯降低：有些用戶每天上班第一件事就是登陸開心網偷菜，還有人擔心自己農場里的作物被偷，隔幾個小時就登陸一次，這就會造成員工上班時間對工作的專心程度下降，工作效率降低。

下面我們將演示，如何利用超級嗅探狗屏蔽QQ農場：

網絡監控的正規辦法是通過交換機的“端口鏡像”功能，[URL=http://baike.baidu.com/view/1381921.html?wtp=tt]端口鏡像[/URL]可以把其他端口的網絡通訊數據包都拷貝到某一個指定的端口，從而實現監控。 但是現在有些網管軟件，采用[URL=http://m.zhenduzhifa.com/arp-spoof.htm]ARP欺騙[/URL]的方式來欺騙其他機器把數據包發送到監控機。這樣來實現監控，雖然省略了配置交換機這個步驟，但是卻帶來了一些問題： 1). ARP廣播風暴 ARP欺騙需要發送大量的ARP Reply數據包來欺騙被監控機，同時發送大量的ARP廣播包。會給局域網帶來廣播風暴，從而導致網絡緩慢。 2). 導致局域網不穩定 由于數據包都需要從監控主機轉發，一旦監控主機出現不穩定、掉電、斷線等情況，會導致局域網癱瘓。另外，如果局域網中有多個人同時進行ARP欺騙，將直接導致局域網癱瘓。

1.1 開心網等娛樂網站及其消極影響

上開心網已經是最近最流行的名詞了，用戶可以通過加好友，留言，點擊好友頁面來增加人氣和魅力值，尤其是開心農場這個游戲，玩家可以在農場里種植各種作物，給它們澆水除蟲，等到作物成熟還可以賣掉賺錢。這個游戲最吸引玩家的地方在于“偷菜”。算準好友種植的各種作物成熟的時間，去好友的農場，搶在好友收割之前偷走作物成為玩家最大的樂趣之一。而被偷的玩家可以獲得魅力值。同時，玩家還可以給好友的作物澆水除蟲，從而獲得升級必需的經驗值。而正是由于游戲的魅力，會給工作帶來不利的影響：   1. 占用帶寬：由于不停的去下載游戲玩，會占用大量的帶寬，影響整個網絡的速度；   2. 工作的的效率明顯降低：有些用戶每天上班第一件事就是登陸開心網偷菜，還有人擔心自己農場里的作物被偷，隔幾個小時就登陸一次，這就會造成員工上班時間對工作的專心程度下降，工作效率降低。

1.2 禁止開心網的常用手段：

禁止開心網常用的手段是通過禁止IP，禁止域名，但是不能完全禁止，因為有些精明的用戶會使用：   1. 代理服務器，通過一些公開的http和socks代理服務器來連接；   2. 第三方代理服務，通過使用第三方的代理服務連接網站進行游戲；   3. VPN服務：通過VPN來繞開封堵。   這些手段會避開常用的封堵手段，因為常用的封堵手段只能封堵普通的網頁活動。

1.3 超級嗅探狗的解決方案：

什么是網絡監控？

其實就是監控網絡，將網絡行為（如email，聊天，網頁，文件傳輸）等但凡和internet相關的行為做內容記錄和上網行為控制。

網絡監控原理

網絡監控是通過獲取網絡上面傳輸的數據包，對數據包進行分析還原，從而獲取上網內容。

網絡監控需要有交換機的支持，只有帶“端口鏡像”功能的交換機才可以實現監控功能。當然，把監控軟件安裝在上網代理服務器或者網關服務器上面也可以實現監控。

網絡監控技術最重要的一部分就是協議分析。各個通訊方式（如email,聊天，文件傳輸，網頁）都采取不同的傳輸協議。即時聊天里面QQ,MSN,YAHOO等也是不同的聊天協議。所以支持的協議越多，支持的越好，這樣這些上網行為才可以被精確管理。

MSN是什么？

MSN：MSN（Live）messenger 是微軟開發的即時通訊軟件，8.0 版本更名為Windows Live Messenger，和國內的騰訊QQ一樣，一般用來聊天，文件傳輸。

超級嗅探狗對MSN監控的支持：

[B]內容記錄：[/B] 記錄MSN的聊天內容，文件傳輸內容，聊天對象，登陸ID，聊天次數。 [B]行為管理：[/B] 禁止MSN聊天對話，文件傳輸行為，禁止任何形式的MSN登陸通訊。

超級嗅探狗對MSN使...

QQ是什么？

由騰訊公司開發的一款基于Internet 的即時通信（IM）軟件。

超級嗅探狗對QQ的監控支持

[B]內容記錄：[/B]記錄QQ文件傳輸內容，QQ聊天數據包，聊天次數，登陸QQ號碼。 [B]行為管理：[/B]禁止QQ聊天對話，文件傳輸行為，禁止任何形式的QQ登陸通訊。

超級嗅探狗對QQ使用的管理方案：

[B]方案一：[/B]全面禁止QQ，禁止局域網內任何登陸形式的QQ通訊。 截圖 [B]方...

什么是流媒體？

常見的流媒體就是采用P2P技術，網絡傳輸聲音和視頻信號，這種傳輸方式一般用在網絡電視和在線視頻上。目前國內常用的流媒體有：PPLIVE,QQLIVE，PPstream網絡電視，暴風影音，酷狗音樂等等。 局域網內長時間或者多臺電腦運行這些流媒體會占用大量帶寬，導致其他人不能上網，浪費企業寬帶...

不加限制的上網行為給企業的工作效率以及生產力帶來了很多負面的影響，主要表現在： 1. 影響工作效率：上班時間瀏覽網頁、聊天、看視頻等行為耗費大量的工作時間。 2. 占用帶寬資源：隨著P2P技術的發展，一兩個P2P下載或者在線視頻就可以消耗掉絕大部分帶寬資源。從而影響到正常的業務開展。 3. 有損內網安全：不加限制的下載、有害網站和文件傳輸很可能帶來病毒和黑客程序，從而破壞企業內網安全。 4. 敏感資料泄漏。 所以，對局域網內用戶的上網行為加以管理已經是一個很現實的問題。本文打算從企業上網管理的部署方案和使用需要關注的幾個方面加以介紹，希望能有助于您對局域網上網行為進行管理。 此外，本文討論的局域網監控僅局限于對網絡行為進行監控，并不涉及到截屏和USB監控。后者需要在每天電腦上面安裝客戶端軟件才可以實現，而網絡監控只需要在網絡出口處安裝即可。

經過2個多月的Beta公開測試，超級嗅探狗3.3版本終于正式發布，該版本新增了流量帶寬管理、Url關鍵詞過濾、網站訪問限時等功能，大力優化了軟件操作界面，并且新增了十幾種報表，使網絡管理更加方便。 新版本四大看點：

1. 流量帶寬管理

旁路模式監控由于技術局限，一直不能有效的管理帶寬和流量。而在超級嗅探狗3.3版本中，新增了流量帶寬管理模塊，該模塊提供兩種模式對流量和帶寬進行管理：既可以限制一定時間段內的流量，也可以在局域網帶寬負荷過高時，禁止某些網絡行為，從而有效的保障了局域網帶寬資源。

2. 網站限時訪問和警告

網站的訪問策略一般來說就是“禁止”或者“允許”，可是您也許會發現，對于那些處于灰色地帶的網站，您需要更多的選擇。 新版中，網站的過濾不再只是局限于“禁止”或者“允許”，您還可以使用“警告”或者“限時”功能。當用戶訪問權限為“警告”的網站時，系統會彈出警告信息，警示用戶“本公司策略禁止訪問該網站，只有處于工作目的，可以繼續訪問”。 利用“限時”功能，您還可以設置某類網站的訪問時間，比如，每天只允許訪問“新聞類”網站1小時。

3. Web郵件監控

Web郵件的還原一直是監控的難題，大部分監控系統不能有效的區分“web郵件”和普通的“網頁粘貼”，而在浩瀚的“網頁粘貼”數據中查找“web郵件”無異于大海撈針。 超級嗅探狗3.3版本中，內置了web郵件庫，可以自動識別和還原大部分的web郵件，web郵件可以直接在“郵件收發”中進行查看。

4. 內置標準報表

新版中，自帶了一系列常用報表，如“網頁瀏覽最多的20個用戶”，“聊天次數最多的20個用戶”，“占用流量最多的20個用戶”等。且可以自動發送報表到指定管理員郵箱。不用登陸系統即可了解上網情況。 趕快試用一下吧：http://m.zhenduzhifa.com/download_trial.htm.

1. 常用的限制網站訪問技術

不加限制的網站訪問會耗費大量的精力、時間和帶寬資源，所以現在很多公司都對員工的上網行為進行管理限制。從技術手段來說，一般有以下幾種： 1.1). 在路由器上面限制，現在有些路由器提供域名過濾功能，可以禁止某些網站的訪問。 1.2). 在防火墻上面做限制，通過配置防火墻的ACL規則來限制某些IP的訪問。 1.3). 使用上網管理軟件進行限制。 在路由器和防火墻上面限制功能比較局限，一般來說只能禁止某些域名或者IP，不能實現細致的管理需要，而且配置一般比較復雜。 如果您需要實現更好的管理，則應當使用專業的上網管理軟件。以下以超級嗅探狗軟件為例，做一個大概介紹。

2. 使用超級嗅探狗限制網站訪問

超級嗅探狗可以對每臺電腦分時段啟用不同的上網策略，給您提供了以下管理手段： 2.1). 網站黑名單：把一些不允許訪問的網站禁止掉。 2.2). 網站白名單：只允許訪問白名單里面的網站。 2.3). 網頁分類過濾： 提供7大分類，50小分類。可以管理不同分類的網站，比如：在工作時間禁止掉娛樂類、下載類網站。 2.4). 分類限時訪問：比如對新聞類網站，每天只允許訪問1小時。 2.5). URL關鍵詞限制功能：可以禁止搜索指定的關鍵詞。 2.6). 訪問警告功能：當訪問某些網站時，彈出警告頁面。 請參見以下圖示：