如今，網上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會利用上班時間進行網上購物，這不僅會浪費大量的時間降低工作效率，而且還會占用一定的帶寬。 現在，我們可以利用WFilter（超級嗅探狗）來封堵購物網站。利用超級嗅探狗，你可以用網站黑白名單來禁止購物網站，也可用“網頁訪問規則”把購物類的網站全部禁止掉。下面我們分別對兩種方法進行介紹。

WFilter（超級嗅探狗）提供兩種禁止視頻的方式： 1. 禁止視頻類文件 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸的文件類型進行檢測，并且加以禁止，但是并不禁止整個視頻網站。 2. 禁止視頻類網站 -- WFilter自帶的常用網址庫，可以通過禁止“音樂與視頻”的網站分類來禁止視頻類網址。 本文將分別介紹如何使用超級嗅探狗4.0版本來禁止瀏覽迅雷看看、優酷等視頻網站。

集團用戶往往需要在公司總部管理多個子公司的局域網，利用WFilter（超級嗅探狗）的“監控服務器”管理功能，我們可以在一個嗅探狗界面中管理多個WFilter（超級嗅探狗）監控服務器，如下例所示： 步驟一：登錄超級嗅探狗，在系統監控狀態界面單擊監控服務器后面的“設置”。 [IMG]upload/man_server01.JPG[/IMG]

百度音樂盒、QQ音樂等聽歌工具在線聽歌簡單方便，但是由于其不斷要下載歌曲，也會占用局域網大量流量。本例中，我們將演示如何使用超級嗅探狗工具來禁止使用百度音樂盒呢？ 以百度音樂盒為例，點開一首歌曲后，會實時下載該歌曲然后進行播放。由于下載歌曲用的都是正常的HTTP協議，我們需要啟用超級嗅探狗的“文件下載黑白名單”功能來禁止其下載音樂文件。具體步驟如下：

雖然WFilter（超級嗅探狗）提供了一系列的統計報表，但是有時候您可能需要對數據進行一些處理。以“網頁明細統計”報表為例，該報表列出了日期、姓名、網站分類、網站、訪問次數的信息。如果您需要按日期求和，可以先把該報表導出為csv格式，然后在excel中利用“數據透視”功能進行二次統計。

隨著虛擬化技術的日趨成熟，越來越多的用戶選擇使用VMWare ESXi來搭建自己的虛擬化平臺，本文著重介紹如何在VMWare ESXi中部署WFilter（超級嗅探狗）來實現監控。

在VMware ESXi環境下，WFilter（超級嗅探狗）可以支持兩種部署方式：旁路模式和串聯模式，有關這兩種模式的區別和優缺點，請參見：[URL=http://www.ncxsyzx.com/help/doc/WFilter_deployment_mode.htm]WFilter部署模式[/URL]

旁路模式監控時，只需要在一臺虛擬機中安裝WFilter，然后開啟虛擬交換機的混雜模式即可。但是由于旁路模式無法禁止UDP通訊，還需要在上層的路由器或者防火墻設備上禁止UDP端口才可以，請參見：[URL=http://www.ncxsyzx.com/help/doc/WFilter_blockudp.htm]如何在路由器上禁止UDP端口？[/URL]

本文主要介紹如何在ESXi環境中，用串聯模式來部署WFilter。串聯模式不需要在上層設備禁止UDP端口即可實現WFilter的所有功能。

360軟件管家是360安全衛士中提供的一個集軟件下載、更新、卸載、優化于一體的工具。 360軟件管家在下載軟件時所使用的傳輸方式和用網頁下載文件是相同的HTTP傳輸方式，所以只要在封堵策略中添加文件下載黑白名單，并選擇相關的文件格式即可。

最近有用戶詢問怎樣通過超級嗅探狗設置，只讓局域網用戶訪問hotmail郵箱，下面本文將介紹利用超級嗅探狗的白名單功能禁止用戶訪問除hotmail郵箱以外的網站。想了解如何禁止流媒體、文件傳輸、P2P軟件下載可以訪問我們的博客。

終端服務給企業局域網的網絡管理帶來了很多好處，不少企業都在自己的局域網內架設了終端服務器來提供網絡服務。但是，因為客戶端都共享了終端服務器的網絡資源，所以傳統的基于IP或者MAC地址的上網行為管理無法對終端服務器上的不同用戶進行監控和管理。 最新發布的超級嗅探狗zh.4.0.200版本新增了代理服務器用戶驗證功能，使用WFilter（超級嗅探狗）的“帳號監控功能”和“代理服務器功能”相結合，可以監控到終端服務器上的不同用戶，且可以給每個用戶設置單獨的上網策略。 具體方案請參考：[URL=http://www.ncxsyzx.com/help/doc/WFilter_monitor_terminalserver.htm]如何監控終端服務器上不同用戶的上網行為?[/URL]

網游加速器是針對個人用戶快速、安全連接網游服務器的一種服務。它利用IDC資源，采用數據轉發的技術為個人用戶提供快速、優質網游加速服務。 網游加速器目前能夠支持常見網絡環境下的絕大多數的游戲的加速，尤其是對于電信用戶訪問網通、網通訪問電信用戶和鐵通用戶訪問其他網游服務器都有非常明顯的加速效果。 當使用網游加速器時會使用與之前不同的通訊方式，導致封堵失敗。因此想要禁止網游也要同時禁止網游加速器才能更好的實現網絡管理。 下面我們以迅雷網游加速器為例，演示如何用超級嗅探狗禁止。

當我們需要禁止某些軟件，而該軟件又不被超級嗅探狗支持的時候，我們可以自己動手創建一個自定義協議來實現該軟件的禁止。 假設我們要禁止的軟件通過TCP 4902端口進行通訊，以下將演示如何通過禁止端口來禁止某些軟件。

因為公司的業務部門需要用QQ來和客戶進行聯系，所以并沒有禁止業務部門的QQ使用。但是在實際使用中發現，有些員工除了用QQ來辦公外，還登錄了自己的私人QQ大肆聊天，更有甚者登陸了3、4個QQ號掛機。并且屢禁不止。

后來在技術部門的配合下安裝了“超級嗅探狗網管軟件”。不但可以監控到QQ的使用情況，而且可以限制可用的QQ號。我們是這樣來配置的：

1. 對非業務部門的電腦全面禁止QQ的使用。可以用嗅探狗的封堵策略中的“禁止QQ”來實現。
2. 對業務部門的電腦，啟用“QQ白名單”功能。取名為“業務部QQ白名單”。
3. 公司統一申請工作QQ，并把工作QQ的QQ號都添加到“業務部QQ白名單”中。

通過以上配置后，只有工作QQ才可以上網。私人QQ無法登陸，大肆聊天的情況也不復存在了。

由于工作QQ統一密碼，所以可以在超級嗅探狗中查看QQ的聊天記錄，對工作情況進行抽查。并且可以進行聊天次數統計（無需密碼），統計每個人的收發聊天次數，來評估工作表現。

網盤，又稱網絡U盤、網絡硬盤，是一些網絡公司推出的在線存儲服務。向用戶提供文件的存儲、訪問、備份、共享等文件管理功能，使用起來十分方便。但方便的同時也存在著數據安全隱患，員工可以通過快盤將公司電腦上的數據傳輸出去。目前比較流行的網盤軟件有“金山快盤”、“酷盤”等等。 以下以這兩種網盤為例演示如何進行配置，使超級嗅探狗能識別它并將其禁止：

在安裝卡巴斯基反病毒軟件的機器上，運行超級嗅探狗，網絡監控功能將會受到影響。這主要是因為默認配置下，卡巴斯基會過濾掉非本機的數據包，導致超級嗅探狗無法獲取網絡數據包從而無法監控。 以下演示如何對卡巴斯基進行配置的兩種方法，具體步驟如下：

超級嗅探狗支持兩種激活方式：在線激活、郵件激活。 通過激活，您將成為我們的正式版用戶，將享受如下權利：完整功能的軟件拷貝；終身免費升級； 獲取軟件升級和新產品的第一資訊；終身免費技術支持。

邊鋒對戰平臺登錄方式為TCP，端口不定，通訊使用的是Jabber通訊協議。 如何通過超級嗅探狗網絡監控軟件禁止邊鋒對戰平臺？ （1） 在“系統配置->自定義協議”中點擊“ 新增自定義協議”增加一個自定義協議，命名為BianFeng，協議類型選擇“游戲股票軟件”，如下圖所示：

利用H3C ER5200的端口鏡像功能配置，然后用超級嗅探狗網絡監控軟件實現局域網監控。 如圖所示：[IMG]upload/h3c_ER5200.jpg[/IMG] 這個路由器可以設置多個被鏡像端口，本例中，我們的步驟是：

1. LAN1口設置為“鏡像端口”，LAN2口和LAN3口設置為“被鏡像端口”。
2. 把安裝“[URL=http://www.ncxsyzx.com]超級嗅探狗上網行為管理軟件[/URL]”的電腦接到LAN1口。
3. 局域網其他交換機的網線接到LAN2口和LAN3口。

搞定，啟動超級嗅探狗即可監控所有電腦的上網行為。

我們在使用超級嗅探狗網絡監控軟件對網絡進行監控管理的時候還要結合路由器或者防火墻封堵UDP端口。為什么旁路模式不能封堵UDP端口？

本例中演示了如何在dlink 7300路由器上面禁止UDP端口。

1. 首先登陸路由器，在“網絡安全- - >防火墻設置”里面對防火墻進行設置，具體設置如下圖所示：

現在很多軟件不僅僅通過TCP 方式進行通訊，還能夠通過UDP方式進行通訊。所以我們在使用超級嗅探狗網絡監控軟件對網絡進行管理的時候還要結合路由器或者防火墻封堵UDP端口。為什么旁路模式不能封堵UDP端口？

1. 首先登陸路由器，在“高級-->防火墻&DMZ”里面對防火墻進行設置，具體設置如下圖所示：

有些公司會采用多寬帶接入的方式來聯接互聯網，例如，公司內部有20臺電腦通過兩條獨立的ADSL寬帶上網，10臺劃分為192.168.1.0網段，通過192.168.1.1的路由器上網；另外10臺劃分為192.168.2.0網段，通過192.168.2.1的路由器上網。

這種環境下實現監控，一般是把兩臺路由器同時接到鏡像交換機上，然后在鏡像端口安裝超級嗅探狗來實現監控。

但是由于這兩個網段互相獨立，而且這兩個路由器之間并不能互相轉發數據，導致在默認配置下，超級嗅探狗只能禁止其中一個網段的上網行為。要實現同時可以禁止多個網段，需要修改嗅探狗電腦的“子網掩碼”配置，使嗅探狗的電腦同時屬于這兩個網段。

最近有用戶詢問怎樣通過超級嗅探狗設置，在工作時間只讓局域網用戶訪問公司網站，下面本文將介紹利用[URL=http://www.ncxsyzx.com/]超級嗅探狗[/URL]的白名單功能禁止用戶訪問除公司網站以外的網站。

1.打開超級嗅探狗“監控配置-- >封堵策略級別配置-- >新增封堵級別”，具體配置如下圖所示：

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]

經過笨驢技術（IMFirewall Software）研發團隊近一年半的努力，WFilter（超級嗅探狗）4.0版本即將發布！

[URL=http://www.ncxsyzx.com/]超級嗅探狗4.0[/URL]版本不僅改進優化了現有功能，并且新增了一系列實用方便的新功能，如監控儀表盤（dashboard）、多服務器管理、自定義賬號監控、支持多網卡監控、磁盤空間告警等等。下面是這些新功能的一些簡單介紹：

1、新增dashboard功能

監控儀表盤可以讓管理者對在線監控情況、日志占用等情況一目了然，如圖所示：

隨著信息共享的日益頻繁，網絡化的辦公環境已然成了我們正常辦公所不可或缺的一部分。通過搜索引擎、聊天工具等我們可以更方便快速的獲取我們急需知道的信息，其中QQ更是被廣大上班族所親賴，可是這樣舒適的辦公環境為管理者帶來了很多不便，員工大量的使用私人QQ不但大大降低了工作效率，而且還使網速變慢，有些惡性病毒甚至可能導致整個局域網的癱瘓。因此如何在不影響正常工作的前提下禁止員工私人QQ聊天是管理者迫切需要解決的問題。 對于管理者，對聊天ID號過濾，封堵聊天軟件，記錄聊天內容是必須的。

使用嗅探狗時，要結合路由器或者防火墻來禁止UDP端口的通訊，如：[URL=http://www.ncxsyzx.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534？[/URL]

對于用windows 2003或者2008做為上網服務器的網絡環境，同樣可以通過配置“路由與遠程訪問規則”來禁止UDP端口通訊。如下圖所示：

1. 打開“控制面板”，進入“管理工具”找到“路由和遠程訪問” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打開“路由和遠程訪問”，在“常規”中找到與外網通信的網卡，右擊選擇“屬性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 點擊“入站篩選器” [IMG]upload/RRAS_step3.jpg[/IMG]

用戶在使用超級嗅探狗時，經常會存在策略沖突的問題，比如要禁止所有網站的“視頻文件”，但是某個工作網站又不想被禁止掉。

為此，超級嗅探狗的“封堵策略配置”中提供了一個“不封堵的網站域名列表”功能，此列表中的網站不受任何其他策略的影響，也不會被禁止掉。

下面就以“百度文庫”為例來介紹一下如何配置“不封堵的網站域名列表”。此例中，由于我們勾選了“禁止視頻類文件下載”，會禁止掉所有的視頻類文件（包括flash格式的文件）；而由于“百度文庫”采用的也是flash格式，導致該網站不能正常顯示。如下圖：

[IMG]upload/not_block_site03.JPG[/IMG]