博文
如何封堵大智慧、同花顺等各种股票软件？(2009-07-22 11:21:00)
摘要：大智慧简介
大智慧证券信息平台是一套用来进行行情显示、行情分析并同时进行信息即时接收的超级证券信息平台。面向证券决策机构和各阶层证券分析、咨询、投资人员，并特别关注广大股民的使用习惯和感受。软件包含对证券市场最深刻的理解和最全面的反映。
同花顺简介
同花顺股票行情分析软件2009版全新升级换代，主打行情，数据，交易，社区，资讯等五大股民最需要的金融证券交易客户端核心功能。同花顺2009版速度快、功能强大、资讯丰富、操作人性化，是最专业和分析功能最强大的股民必备的免费证券股票分析软件。新版升级个人中心，可边看盘边与股友社区即时互动；免费查看29个国家的股指和港股。同花顺软件获得中国软件行业协会2008年优秀软件殊荣，同花顺软件通过国家SSL安全认证，支持几乎全部券商的委托交易。
大智慧和同花顺是目前国内股民上网炒股的首选软件。在一些企事业单位的局域网中，经常有职员在上班时间通过这两种股票软件炒股，不仅占用了大量的工作时间，而且还影响了工作效率。所以必须对这些股票软件进行有效的控制。
随着大智慧和同花顺股票软件的升级，他们登录的服务器的IP也大大增多，通过基于股票软件服务器IP的方式已经无法有效进行控制了；同时，早期的大智慧股票软件采用22221， 22223 ，22224 端口，但是大智慧新一代炒股软件可以采用80端口等互联网必经端口进行连接，所以通过限制股票软件端口的方式已经无法生效了。而同花顺早期采用8601端口进行传输，但是现在已经可以同时启用80端口进行连接和传输，从而也无法有效控制股票软件了。
大势至（北京）软件工程有限公司（官方网站：http://www.grabsun.com/）推出了新一代的聚生网管系统，采用基于ACL访问控制列表的方式来对股票软件进行屏蔽；通过在应用层获取这些股票软件的传输协议特征，包括股票软件的传输所有端口、所有IP、应用层签名、股票软件的DNS解析等特征，然后将其集成到聚生网管的过滤规则里面，通过将局域网电脑访问公网的数据包进行解析，发现其进行传输即可打断股票软件的连接，以此来禁止登录股票软件。
目前，聚生网管系统可以有效阻断股票软件的种类很多，诸如：大智慧(包括大智慧新一代)、同花顺、广发至强版、龙卷风行情分......
有效限制招商证券全能版等各种股票软件的方法(2009-07-13 17:11:00)
摘要：招商证券全能版简介
招商证券全能版由武汉通达信电子科技有限公司开发，集各类证券分析软件之所长，是一套win98/ME/2k/XP平台上进行各种证券分析的系统，功能强大、操作方便、界面友好，支持互联网接收实时行情，适合各类证券投资者下载使用。
限制招商证券全能版的方法
方法一：通过封堵招商证券全能版的传输端口来实现对招商证券全能版的完全封堵。但是在实际的测试中，我们发现招商证券全能版的端口有四个：7708、7709、7711、7721。但是我们在防火墙上将这四个端口禁用之后发现还是无法完全禁用招商证券全能版。经过抓包我们发现招商证券全能版在实际的传输过程中还会用到80端口进行传输，而80端口是我们访问互联网的必用端口，不能封堵。所以单纯依靠封堵端口的方式还无法完全控制招商证券全能版的使用。所以我们只能结合屏蔽招商证券全能版服务器IP的方法来将其封堵。我们打开招商证券全能版的登录界面，点击左下角的“通讯设置”。如下图：
在这里我们可以点击下拉框就可以看到招商证券全能版的所有服务器的IP地址，我们将这些IP地址添加到防火墙、路由器或者交换机等网络设备里面进行过滤，这样就可以禁止招商证券全能版通过各种端口来登录服务器了，从而实现了对招商证券全能版的完全封堵。但是实际操作中，由于招商证券全能版的服务器IP众多，添加相对复杂，而且每隔一段时间会增加新的IP地址，从而使得控制工作较为复杂。
方法二：部署专业的上网行为管理软件，如国内较为知名的“聚生网管”系统（官方网址：http://www.grabsun.com），只需要安装在局域网的一台电脑上就可以控制整个局域网所有电脑的上网行为。通过聚生网管系统提供的股票软件封堵规则，使用者只需要将限制股票软件的控制规则导入到聚生网管系统里面即可实现对各种股票软件的完全限制功能。如当前国内较为流行的“大智慧”股票软件、 “同花顺”股票软件、广发至强版、龙卷风2006、行情分析软件、 钱龙《旗舰2006》、国元证券软件、分析家2006、麒麟短线王至尊版、光大证券超强版服务平台、光大证券股票交易/基金交易等等。聚生网管系统对一些简单的股票软件使用限制端口、限制服务器IP的方式来实现控制，而对一些比较复杂的股票软件，如招商证券全能版则使用基于传输协议特征码的方式进行封堵......
有效监控局域网电脑上网行为的网络管理软件(2009-07-13 17:04:00)
摘要：当前在企事业单位里面，纷纷架设了自己的局域网，各项事务逐步通过网络来进行。但是由于网络自身的开放性、娱乐性等特征，使得一些职员在上班时间有意无意地在网上寻点乐子或者做自己的私事。最典型的就是上班时间上网聊天、浏览购物网站、在一些商贸网站上开网店做自己的生意；有些职员在上班时间偷偷地玩“斗地主”、“劲舞团”等，现在很多的网络游戏又纷纷采用网页的形式，比如一些流行的小游戏；另外还有一些职员在上班时间打开自己的炒股软件，盯着股市的行情，甚至进行网上股票交易；还有一些员工可能在上班时间用一些P2P下载软件，如迅雷、QQ旋风、酷狗音乐、网际快车、UUSEE、沸点网络电视、vagaa等等。在局域网中，还有一些职员经常私自更改自己的IP地址，导致局域网经常出现IP地址冲突，造成网络掉线，影响网络的畅通和稳定。
综上所述，当前在企事业单位的网络管理中，无效的上网行为已经占据了大量的工作时间，极大地影响了员工的工作效率；同时，不合理的上网行为还容易导致病毒在局域网的传播，如蠕虫、冲击波、震荡波、熊猫烧香等等。同时，不合理的上网行为还影响员工的身心健康，容易导致色情、暴力、反动等信息在局域网内的传播。所以必须对局域网上网行为进行有效的管控，净化网络环境，提升工作效率。
但是针对局域网不合理的上网行为如何进行有效的管理呢？特别是随着近几年信息技术的发展，各种聊天软件、P2P软件、网络游戏、股票软件等等的架构变得十分复杂，同时传输端口也灵活多变，同时服务器IP采用集群的方式，所以通过传统的基于防火墙或者路由器、交换机来封堵这些软件变得不再可行，同时也极为复杂。此外，这些软件还逐步采用传输加密的方式，所以甚至基于当前流行的DPI（深度数据包检测技术）的网络管理软件也无法有效地对其进行控制了。
有鉴于此，大势至（北京）软件工程有限公司（官方网站：http://www.grabsun.com/）从企事业单位对网络进行有效管理的需要出发，通过独创的基于DFI（深度流量检测技术）的创新技术对局域网影响上网质量的软件进行管理，退出了聚生网管2009版本。基于DFI技术的聚生网管系统可以有效控制当前各种流行的P2P软件、聊天软件、股票软件、网络游戏等等；同时，聚生网管系统还提供了IP和MAC绑定功能，可以有效控制局域网的电脑私自更改IP地址的行为。从......
网络监控软件首选“聚生网管”(2009-06-26 13:52:00)
摘要：当前，随着上网行为管理理念的深入人心，国内出现了大大小小的网络管理软件提供商。有的侧重于局域网上网行为的管理，有的侧重于上网内容的监控，还有的侧重于硬件设备资产的监控。虽然各种网络管理系统都各有千秋，但是对于一般的中小型企业的网络管理而言，对不合理的上网行为进行监控，合理分配局域网各个主机的带宽，保持网络畅通等仍旧是对局域网监控软件的首要需求。
那么对企业来说，如何判断一款网管软件真正适合本单位的需求呢？笔者以为，从以下三个方面来进行判断： 一、网络管理软件的架构。目前国内如果是纯软件架构的网络监控软件，一般需要支持端口镜像的交换机，通过将交换机的所有端口镜像到交换机的一个镜像口，然后将监控软件部署在此监控口上，通过抓取并过滤流经此口的电脑的公网数据报文的方式来限制某种网络应用，以此来实现对局域网电脑上网行为的控制；此外，还有一些局域网管控软件通过部署在局域网的代理服务器上，由于局域网所有电脑的上网报文都需要通过代理服务器来转发，所以监控软件就可以通过抓取并过滤流经代理服务器网卡的公网报文来实现对被控制的电脑的上网行为进行控制。最后，还有一些是通过部署HUB集线器的方式来使得各个口都可以收到局域网所有的电脑的公网报文，通过在集线器的一个口上来部署网络流量监控软件的方式来实现对局域网所有电脑的上网情况进行记录和查看并进行上网控制。但是由于这种架构是一种旁路的方式，同时，国内大多数计算机监控软件厂商的产品大都采用开源的winpcap抓取驱动，由于这种抓包驱动通常只能对经过网络适配器也就是网卡的TCP/IP协议的报文进行过滤和识别，从而无法打断当前流行的P2P软件、聊天软件的UDP报文，从而也就无法真正实现对局域网电脑使用P2P软件、BT软件，如迅雷、bt、超级旋风、QQ旋风、网际快车flashget、沸点网络电视、pplive、qqlive、uusee网络电视等P2P软件，以及QQ、MSN、新浪uc、网易泡泡、skype、淘宝旺旺、阿里旺旺、yahoo通、gtalk、飞信等聊天软件的控制。同时，由于不能完全控制局域网电脑的上网报文，从而也无法对电脑的上网带宽也就是上网速度进行控制，而只能控制一定时间的流量，从而也就无法真正实现网络资源在局域网各个电脑之间进行合理分配的目的。 二、局......
有效控制P2P软件，提升企业带宽质量(2009-06-24 14:02:00)
摘要：P2P流量现状：
P2P以其独特的技术优势在这几年内迅速发展，其应用不断增长。据统计，P2P应用已占ISP业务总量的60%～80%，跃然成为网络带宽最大的消费者。再加上Internet重要性的日益提高和网络结构的日益复杂，网络的安全性、可管理性及传统应用的可用性受到了挑战。
人们意识到越来越有必要对P2P流量和网络行为进行深入的了解分析，为监控与管理P2P提供技术支持。
P2P流量特点：
相对于传统Internet业务流量而言，P2P业务流量表现出以下特点：高速传输;数据量大;在线时间长;上下行流量对称;业务点分布广泛;有固定的流量特征，大多数的P2P流量都有比较固定的特征，如固定的端口号或者是固定的关键字。
P2P流量的影响
随着P2P技术应用的不断扩展，特别是基于P2P系统的文件共享业务不断壮大，P2P系统本身潜在的安全问题和对资源，特别是网络带宽资源的滥用，已经受到各个网络运营商和学校网络管理者的高度重视。在教育网内部Maze应用非常广泛。仅从清华大学校园网出口的流量监控来看，Maze的流量早已超过了Web等传统的业务流量，约占整个流量的15％。P2P流量的增加也会给社会带来一定的负面影响，如版权和安全等方面。
在其他方面P2P流量的增加也会给社会带来一定的负面影响，如版权和安全等方面。
P2P流量管理难点
P2P流量管理作为一个新兴的网络管理内容，其难点主要体现在以下三点：
1：数据采集分析
要对P2P流量进行管理必须解决在线流量检测问题。如何能够设计高效的适于硬件实现的实时算法使得线速检测和过滤成为一个非常困难的问题。同时，网络设备存储和处理能力有限，也使得我们需要关注如何让算法适应网络流量的动态变化，使能够检测到的信息最大化，过滤的效果最大化。这方面涉及到两个关键的要素：高速数据采集处理和海量数据分析处理（用于离线检测）。
2：P2P行为和流量识别和监控
对于P2P行为和流量合理有效地识别应该包含如下内容。第一，对P2P流量的特征必须具有良好的分布和可区分性质；第二，识别P2P流量和整个P2......
从“山寨”角度看国内上网行为管理软件(2009-06-19 14:01:00)
摘要：
这两年，随着上网行为管理市场的不断兴盛，提供这方面产品的厂商也不断增多。尤其是上网行为管理的软件产品，一如雨后春笋，遍地生根。其实这些产品所宣传的功能很多是相似的，如记录访问网站、控制上网行为、网络留言审计、邮件监控、聊天内容的监控以及流量监控等等。如何区分这些产品的优劣似乎是一个很大的问题。其实，如果你对山寨手机有较多了解，这个问题看起来就容易了。
台湾芯片厂商联发科于2006年后开发出了一个手机芯片，把需要几十个人合作工作一年多才能完成的手机主板、软件集成到一起，研制出了廉价的MTK手机芯片，一下让手机的生产没有了核心技术，从而导致不正规的手机厂商如雨后春笋般冒出，把正规手机市场全部冲乱——生产商只要将联发科芯片买来，配上手机外壳和电池，就可以组装出一款手机。尽管其质量没有太多的保证，很多产品也没有多少售后服务，但因为其价格极其低廉，加上外形时尚等原因，市场非常火爆。可以肯定的是，没有联发科的手机芯片，就不可能有山寨手机的兴起。
回到上网行为管理产品的话题，这里我们要说的倒不是现在的大部分产品一定是“山寨”的产品。但是这方面厂商的兴起，却有与山寨手机兴起相似的地方。那就是属于上网行为管理软件核心技术的产品底层也不需要这些厂商自己去开发——由于开源的WinPcap的存在。有了它，开发上网行为管理的软件也就有了捷径。
WinPcap是一个基于Win32平台的，用于捕获网络数据包并进行分析的开源库。大多数网络应用程序通过被广泛使用的操作系统元件来访问网络，比如sockets。这是一种简单的实现方式，因为操作系统已经妥善处理了底层具体实现细节（比如协议处理，封装数据包等等），并且提供了一个与读写文件类似的，令人熟悉的接口。
然而，有些时候，这种“简单的”方式并不能满足任务的需求，因为有些应用程序需要直接访问网络中的数据包。也就是说，那些应用程序需要访问原始数据包，即没有被操作系统利用网络协议处理过的数据包。
WinPcap产生的目的，就是为Win32应用程序提供这种访问方式。WinPcap提供了以下功能：捕获原始数据包，无论它是发往某台机器的，还是在其他设备（共享媒介）上进行交换的；在数据包发送给某应用程序前，根据用户指定的规则过滤数据包；将原始数据包通过网络发送出去；收集并统计网络流量信息。
目前，国内90%以上的上网行为管理软件厂商是基于......
企业局域网上网网络监控软件的选择(2009-06-19 13:58:00)
摘要：随着IT服务管理理念的深入人心，企事业单位的网络管理人员渐渐具有了一定的网络管理意识；顺应市场的需求，国内目前出现了的大大小小的一些网络管理软件提供商，分别推出了各自功能各异、技术不同的上网行为监控软件。面对市场上良莠不齐的品牌，作为企事业单位的网管员，如何从中选择能够适合本单位上网监控需要的网络管理软件呢？这将是一个非常重要的课题。因为局域网上网监控软件的选择的正确与否，决定了是否可以实现相应的电脑上网管理工作，保证企业各项企业的正常进行；如果选择了不合适的网络管理软件，不但实现不了相应的网络管控功能，同时还关系到投资的浪费，以及购买新的网络管理系统导致的重复投资问题。
笔者做过三年的网络管理工作，结合我们单位进行局域网监控的实践经验，以及对国内网管软件的使用和体验，在此与大家分享一下选择正确的局域网网络监控软件的注意事项。本文权当抛砖引玉，欢迎各位网络管理领域的资深人士予以评判。
注意事项1：切实有效。我们网络管理人员在选择上网行为监控软件的时候，一定不能单纯从厂家的文字宣传或者道听途说去获取相关的信息，而一定要亲自试用。特别是关系到企业最关注的监控功能上，一定要让厂家提供试用、演示。现在国内的上网行为系统提供商处于短期利益，以及利用客户对较为专业的网络管理技术的不足，往往夸大产品的功能，做一些口惠而实不至的承诺，忽悠客户购买，而等客户购买之后发现产品不能实现相应功能的时候却告知客户一些另外的解释，让客户最终无法实现相应的功能。比如有些上网行为提供商说自家的网络监控系统，可以实现对P2P软件的控制，可以封堵迅雷、超级旋风、网际快车、UUSEE、沸点网络电视、酷狗音乐等等。但是实际应用的时候，却是通过屏蔽相关软件的网址以及通过流量对个别电脑的上网进行限制，或者通过惩罚控制来约束客户端的使用行为，而不是真正拦截了那些P2P软件的使用；或者一些厂家可以封堵其中的一款P2P软件，而对其他较为难控制的P2P软件，如迅雷就无法控制，厂家也会宣称可以控制P2P软件，这叫做以骗代全，偷换概念。这样对客户来说，不能完全实现对P2P软件的控制，不能很好地约束客户端的使用P2P软件的行为。同时，对聊天软件也是一样。所以我们在选择网管软件的时候一定要亲自测试，保证相关功能确实有效。（在此笔者推荐一款性价比较好的网络管理软件：聚生网管（官方网址：www.grabsun.com），如果......
轻松优化企业网络、管理上网行为(2009-06-19 13:56:00)
摘要：
在经济形势依然严峻的状态下，国内中小企业纷纷进入了“节衣缩食”的特殊时期，优化管理成为时下各行业流行的词汇。尤其是在网络系统方面，如何优化网络系统资源，提升企业竞争力更成为企业内部讨论的焦点。
近日，国内知名的专业网络解决方案提供商和服务商艾泰科技推出了HiPER811智能宽带网关/路由器安全解决方案，可以有效地通过技术和智能化的管理功能，帮助中小企业用户在减少基础硬件投资的同时，优化网络平台性能和功能，轻松实现员工的上网行为管理，提升企业综合管理水平，为广大中小企业化危为机，从逆境中需求突破提供全方位的服务。当然，有条件的客户可以购买一些专业的上网行为监控系统，如国内应用较为广泛的“聚生网管”软件，在控制P2P软件、聊天、带宽流量等方面具有领先优势。
中小企业用户的需要——革命性高性价比产品
作为国内专业的网络解决方案提供商和服务商，艾泰科技一直密切关注着中小企业对于网络的需求，这款HiPER 811单WAN口智能宽带网关/路由器（http://www.utt.com.cn/productdetail.php?modelid=106）不仅在性能上是专为小型/SOHO企业等机构而设计的产品，价格上更是充分考虑到了现阶段企业严格控制成本的特点。HiPER 811采用Intel IXP 533MHz CPU硬件核心，能够全面提升硬件平台性能，让用户获得更高处理能力，更快转发速率满足快节奏的工作，而价格却革命性得降到了千元以内，只需999元。 此外， 在安全性能方面，HiPER 811内置的防火墙功能，能够有效防止端口扫描、DoS/DDoS、冲击波、震荡波等病毒攻击。更值得一提的是，这款产品从结构布局，到材料选购均采用了防雷设计（具有6KV抗雷功能）；更率先通过了国家强制性认证（3C认证）。其本身的安全性能和安全品质均超越了以往被中小企业所广泛采用的普通企业级或个人级路由器产品，性价比突出。
多重管理功能相结合——提升企业网络管理等级
中小企业的网络应用需求主要体现在内部局域网数据交换与上互联网的数据传输两个方面......
上网行为监控软件的“硬道理”(2009-06-19 13:54:00)
摘要：目前，国内上网行为管理软件软件市场已经初具规模，上网行为管理软件市场进入更为激烈的竞争阶段，不断有新的网管软件厂商进入，其中也有一些网络监控软件退出。网管软件厂商如何在竞争中获得相对优势，以立于不败之地呢？
纵观国内市场上目前较为盛行的几家网管软件厂商的产品，虽然有的基于硬件架构，有的基于软件架构；同时也有基于C/S架构和B/S架构等不同技术架构的产品。但是，这些上网行为监控厂家的产品要想获得客户的认可和实际的购买行为，无一例外地都有自己独特的技术优势、功能优势，能够真正地为客户带来实际的应用价值。
我们以市场上较为知名的网络管理软件——聚生网管系统（官方网址：http://www.grabsun.com/）为例。这款软件早期是从个人共享软件做起来的。整体虽然简单，但是软件当时控制P2P下载、控制聊天软件等方面相对于国内其他产品具有明显的优势。例如可以完全封堵迅雷、超级旋风、网际快车、BT、电驴等P2P软件的下载行为；可以完全控制QQ、MSN、网易泡泡、新浪uc等聊天软件，甚至可以控制国内其他上网行为管理系统无法有效封堵的Skype等网络电话软件；同时，软件可以实时显示和控制局域网所有主机的上行带宽和下行带宽，从而可以防止局域网个别主机过量占用网络资源，导致其他用户上网速度缓慢，影响公司各项业务的正常进行。正是因为聚生网管系统具有以上明显的能够给客户带来实际需要的上网行为控制功能，所以聚生网管公司获得了长足的发展，目前已经占据了国内上网行为管理软件市场较大的市场份额。
目前，在当前企事业单位的网络中，有效控制P2P软件、在线视频、炒股软件、网络游戏等等是当前网络管理的重要内容，也是各行业客户普遍需要的网络管理需求。所以，企事业单位在选购网络管理软件的时候一定要注重这些功能的能否实现。同时，上网行为管理是一个新生的概念，国内厂商理解不同，并且某些厂家处于市场营销的需要，利用客户对网络管理相关技术概念认识的不足，忽悠客户、误导客户的情况时有发生，导致客户购买的网管软件产品不能实现相应的控制功能。我们略举以下例子：
1、 以个体代表整体。例如有些网管软件厂商的产品可以封堵某一种P2P软件，就对外宣称可以封堵所有的P2P软件，但是实际上对于一些下载速度更快的P2P软件，如迅雷，却无法封堵，而迅雷等P2P软件的下载对网速的影响更大。这样，客户购买这些厂家的产......
如何选择适合企业的路由器(2009-06-16 17:02:00)
摘要：1、考虑公司的规模
路由器的选购跟公司的规模有很大关系。如公司规模大的话，则往往进出路由器的流量就会比较多，此时，就需要路由器具有比较高的吞吐量。另外，公司规模比较大的话，也往往需要一些比较高端的应用。如可能会需要在企业中部署网络会议系统等等，这也要求高端路由器的支持。
思科公司在规划自己的产品系列的时候，在这方面也定义的比较清楚。如Cisco1800系列的路由器其主要是为小型办公机构服务的;而其2800系列的路由器则是为主打的是中型企业的市场;若你公司是年产值几十亿、员工人数达到几千人的大型企业，则就需要采用4500系列的路由器设备，其提供了更好的数据吞吐量与安全性。
所以，网络管理员若把自己企业规模定义好了，则在Cisco路由器选购的时候，就可以大大的缩小其范围。而不用像大海捞针一般，在眼花缭乱的不同规格产品中进行选择。
2、考虑公司的性质
思科除了把公司分为大中小企业外，还把公司分为分支机构与集团总部。不同的公司性质，其有不同系列的产品为其服务。
如1800系列的产品，其对于中小企业来说，无论从功能上还是质量上都是绰绰有余的。但是，若你公司若是其它企业的分支机构，你“老爸”根深叶茂，此时，你分支机构规模若是不打的话，则利用1800系列产品仍然不怎么合适。针对这种中小型的分支机构，如在国外的一个销售办事处，思科公司推出了一个专门的系列，即2600系列。这个系列的产品，更加适合于企业的分支机构。因为这个系列的路由器产品，可以跟集团的网络进行更好的通信。
当然，针对集团总部的，Cisco也提供了专门的产品。思科推出的以7开头的系列，如7200系列、7600系列都可以适用于集团总部的网络环境。
可见，思科各个系列的产品，其定位都是比较明确的。网络管理员可以根据自己公司的定位，先选择思科产品的系列。把这个粗线条定好之后，再去选择这个系列中的产品。无疑，这个可以让网络管理员在部署网络的时候，更加的省心。
经验二：抓大放小，考虑关键应用
网络管理员选定好产品的系列后，接下去就需要看这个系列中的不同规格的产品了。假设现在笔者选定了要采用2800系列的产品。这个系列中，仍然有四款产品。有人或许会说，四选一，不是很好选呢?但是，结果却正好相反。因为这四款产品价格的差别很大。从最低的7000左右到最高的1500上下。故......