為更好的為客戶服務，“超級嗅探狗上網(wǎng)行為管理軟件”技術支持論壇正式開通。 廣大用戶可以通過該技術支持論壇做到： 1. 獲取技術支持。我們會有專人及時回答、解決您提出的問題。 2. 共享超級嗅探狗安裝、使用的經驗。 3. 提交產品的建議和改進意見。 4. 了解產品的更新信息和廠商公告信息。 論壇地址：[URL=http://www.ncxsyzx.com/forum]WFilter（超級嗅探狗）技術支持論壇[/URL]

用超級嗅探狗局域網(wǎng)管理軟件實現(xiàn)網(wǎng)絡監(jiān)控，需要把安裝超級嗅探狗的電腦接到交換機的“鏡像端口”上面。本例將以Cisco2950交換機為例，介紹如何通過Cisco2950交換機來實現(xiàn)局域網(wǎng)網(wǎng)絡監(jiān)控管理。此例也適用于Cisco的其他交換機，如Cisco 2960, Cisco 3750等。

下面本文將以Cisco2950為例，介紹如何配置鏡像端口，部署監(jiān)控軟件。

更多內容請參考：

[URL=http://www.ncxsyzx.com/blog/post/102.html]網(wǎng)絡監(jiān)控為什么需要端口鏡像交換機？[/URL]

[URL=http://www.ncxsyzx.com/blog/post/110.html]如何判斷端口鏡像是否成功？[/URL]

1. 監(jiān)控部署

某公司電信光纖接入， CISCO2950作為中心交換機。網(wǎng)絡拓撲圖如下：

用超級嗅探狗局域網(wǎng)監(jiān)控軟件實現(xiàn)網(wǎng)絡監(jiān)控，需要把安裝超級嗅探狗的電腦接到交換機的“鏡像端口”上面。本例將以D-Link3226交換機為例，介紹如何通過D-Link3226交換機來實現(xiàn)局域網(wǎng)網(wǎng)絡監(jiān)控管理。此例也同樣適用于D-Link的其他支持端口鏡像的交換機。

下面本文將著重介紹如何通過D-Link3226交換機實現(xiàn)網(wǎng)絡監(jiān)控。

更多內容請參考：[URL=http://www.ncxsyzx.com/blog/post/102.html]網(wǎng)絡監(jiān)控為什么需要端口鏡像交換機？

[URL=http://www.ncxsyzx.com/blog/post/110.html]如何判斷端口鏡像是否成功？[/URL]

事實上，辦公室炒股是許多上班族“公開的秘密”。由于股市的作息時間與員工日常工作的時間有重合，有的員工上班后就開始關注股市，直到下午三點收盤后才意猶未盡的開始工作，影響了工作效率。很多公司明文規(guī)定上班時間禁止炒股，但往往都形同虛設，缺乏有效的監(jiān)督和管理。那么如何禁止員工在上班時間炒股？如何提高員工工作效率呢？

通過超級嗅探狗上網(wǎng)行為管理軟件禁止炒股軟件

如果想要禁止員工上網(wǎng)炒股，僅僅通過制度進行管理是遠遠不夠的，還需要一定的監(jiān)控手段才能夠很好的進行管理。這樣就需要通過上網(wǎng)行為管理軟件進行管理。

當前，在企事業(yè)的網(wǎng)絡管理中，最令網(wǎng)管頭疼的問題就是局域網(wǎng)內經常有人使用下載工具，導致網(wǎng)速很慢。當然導致網(wǎng)速變慢的原因不僅僅是由于局域網(wǎng)內有人使用P2P下載工具，還有很多其他原因，比如在線視頻；視頻軟件及文件下載。

P2P軟件是眾所皆知的帶寬殺手，另外在線視頻、軟件下載的帶寬占用也不可小覷。對于企事業(yè)單位來說，為保障正常辦公和業(yè)務的正常運行，必須對局域網(wǎng)下載進行有效的屏蔽管理。

下面本文將介紹怎樣對局域網(wǎng)下載進行管理。

1． 對于P2P軟件的管理

（1）可與通過域的組策略禁止P2P軟件運行。[URL=http://www.ncxsyzx.com/blog/post/80.html]如何禁止迅雷[/URL]

現(xiàn)在很多軟件不僅僅通過TCP 方式進行通訊，還能夠通過UDP方式進行通訊。所以我們在使用超級嗅探狗網(wǎng)絡監(jiān)控軟件對網(wǎng)絡進行管理的時候還要結合路由器或者防火墻封堵UDP端口。[URL=http://www.ncxsyzx.com/blog/post/108.html]為什么旁路模式不能封堵UDP端口？[/URL]

1. 首先登陸路由器，在“安全設置- - >防火墻設置”里面對防火墻進行設置，具體設置如下圖所示：

這一步需要注意的是：

（1）首先需要勾選“開啟防火墻”和“開啟IP地址過濾”。

（2）在“缺省過濾規(guī)則”當中，一定要選擇“凡是不符合已設IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。

2．接下來打開“安全設置-- >IP地址過濾”配置需要禁止的UDP端口，具體配置如下圖所示：

利用超級嗅探狗網(wǎng)絡監(jiān)控軟件的“網(wǎng)頁黑白名單”、“網(wǎng)頁訪問規(guī)則”、“URL關鍵詞過濾”等功能，可以禁止指定網(wǎng)站，并且在該網(wǎng)站被禁止時提示一個被禁止頁面。如下圖所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情況下，您可能希望把被禁止的頁面重定向到另外一個網(wǎng)址去。比如：當用戶訪問一個被禁止的娛樂網(wǎng)站時，自動把網(wǎng)頁重定向到公司的工作網(wǎng)站。 但是由于嗅探狗的“封堵提示頁面”編輯時不能支持頁面重定向功能，您需要手動編輯“封堵提示頁面”的配置文件來實現(xiàn)此功能。具體步驟如下： 1. 在封堵級別中，要啟用“封堵提示頁面”，并且選擇一個提示頁面。 [IMG]upload/redirect_denial_page.jpg[/IMG]

隨著網(wǎng)絡技術的發(fā)展，現(xiàn)在的互聯(lián)網(wǎng)上什么資源都有，在我們盡情下載的同時，怎樣保持網(wǎng)絡暢通給網(wǎng)管出了一道難題。下面將介紹保護網(wǎng)絡暢通的時候一定要禁止的文件類型。以及如何在可以下載的情況下，保持網(wǎng)絡暢通。

首先我們了解一下局域網(wǎng)下載的類型：

1. 通過HTTP和FTP方式下載

2. 通過P2P網(wǎng)絡下載

3. 通過聊天軟件的文件傳輸功能下載

出于安全因素的考慮，應當完全禁止P2P網(wǎng)絡下載，同時HTTP和FTP只能夠通過可信賴站點下載。

超級嗅探狗登錄界面打不開有兩個原因：本機上面的防火墻和殺毒軟件影響；防火墻和殺毒軟件可以阻止本機的某些程序訪問網(wǎng)絡。

如果登陸界面打不開，請先停止本機上面的殺毒軟件和防火墻程序，排除這兩者的影響。

1．防火墻禁用了監(jiān)控程序

如果防火墻禁用了監(jiān)控程序，您需要配置防火墻允許監(jiān)控程序訪問網(wǎng)絡。以瑞星防火墻為例：打開“設置”->“詳細設置”->“訪問規(guī)則”。

如下圖所示，分別將安裝目錄下的startsys.exe、webservd.exe、www/cgi-bin/cgiproj.exe設置為放行。

1. 什么是YY？

YY（同音于歪歪）是多玩游戲網(wǎng)針對中文用戶設計的多人語音聊天工具。它是一款基于Internet團隊語音通信平臺的免費語音軟件，功能強大，音質清晰，安全穩(wěn)定，不占資源，適應國內游戲玩家必備的語音平臺。

2. YY語音的通訊方式

YY登陸方式為TCP，端口不定。通訊方式TCP與UDP并存。

3. 如何通過超級嗅探狗網(wǎng)絡監(jiān)控軟件禁止YY語音？

（1） 在“系統(tǒng)配置->自定義協(xié)議”中點擊“ 新增自定義協(xié)議”增加一個自定義協(xié)議，命名為YY，協(xié)議類型選擇“聊天軟件”，如下圖所示：

1. 什么是酷6視頻？

酷6網(wǎng)成立于2006年4月，是基于用戶產生內容（UGC）基礎上的視頻網(wǎng)站，是唯一跟上傳視頻用戶進行廣告分成的UGC視頻網(wǎng)站。從公司成立，KU6網(wǎng)就建立了一種革命性的商業(yè)理念,即用戶參與廣告制作和傳播的模式(UGA)，在視頻原創(chuàng)作者和廣告客戶之間建立一個《雙透明》的交易平臺，KU6通過運營這個平臺來實現(xiàn)自己的商業(yè)價值。攜中國原創(chuàng)視頻聯(lián)盟，得互聯(lián)網(wǎng)行業(yè)所矚目，被業(yè)界評為全球上升速度最快的互聯(lián)網(wǎng)公司，并成為百度獨家視頻戰(zhàn)略合作伙伴。

2. 如何通過超級嗅探狗網(wǎng)絡監(jiān)控軟件禁止酷6視頻？

現(xiàn)在很多公司都采用筆記本電腦辦公，但是出于工作效率方面的考慮，很多公司都希望進行網(wǎng)絡監(jiān)控。這種既有有線網(wǎng)絡又有無線網(wǎng)絡的情況下，想要實現(xiàn)網(wǎng)絡監(jiān)控就比較困難。下面將介紹怎樣在這樣的情況下實現(xiàn)監(jiān)控。

[B]1. 通過串聯(lián)有線路由實現(xiàn)監(jiān)控。[/B]

某網(wǎng)絡環(huán)境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過“cisco無線AP”（Cisco 1200）搭建一無線局域網(wǎng)環(huán)境。 局域網(wǎng)內既有通過無線上網(wǎng)的機器，又有有線上網(wǎng)的機器。

[IMG]upload/wireless network deployment.jpg[/IMG]

在本例中，為了能同時對有線環(huán)境的機器和無線環(huán)境的機器進行監(jiān)控。我們增加了一個TPLINK的鏡像交換機（TL-SL2210WEB）。并且需要對無線AP進行設置。 如上圖中框內部分。

TPlink鏡像交換機的設置如下圖： [IMG]upload/tplink_zh.jpg[/IMG]

通過無線AP上網(wǎng)的機器，經過無線AP后，IP地址會被統(tǒng)一轉換，這樣我們就不能區(qū)分。所以，需要禁止無線AP的NAT功能。有兩種方式可以禁止：1)有的無線AP有自帶的禁止功能，可以直接禁止無線AP的NAT功能；2)如果沒有自帶的功能，可以手動將無線AP的廣域網(wǎng)口接線轉到LAN口上，使其NAT功能失效。

1. 什么是Skype？

Skype是網(wǎng)絡即時語音溝通工具，采用P2P（peer-to-peer/點對點）的技術與其他用戶連接，具備IM所需的其他功能，比如視頻聊天、多人語音會議、多人聊天、傳送文件、文字聊天等功能，它可以免費高清晰與其他用戶語音對話，也可以撥打國內國際電話，無論固定電話、手機、小靈通均可直接撥打，可以實現(xiàn)呼叫轉移、短信發(fā)送等功能。

2. Skype的通訊方式

Skype采用P2P（peer-to-peer/點對點）的技術與其他用戶連接，通過TCP方式與UDP方式進行通訊，端口在通訊過程中協(xié)商而定。將點對點技術運用到網(wǎng)絡語音通話與即時訊息應用層面上。

3. 如何通過超級嗅探狗網(wǎng)絡監(jiān)控軟件禁止Skype？

網(wǎng)絡實現(xiàn)監(jiān)控，就需要端口鏡像的支持。但是，我們常常會發(fā)現(xiàn)鏡像端口已經配置好了，可還是不能實現(xiàn)監(jiān)控。下面將介紹4種可能導致鏡像端口配置不成功的原因：

1. 配置的鏡像端口和實際連接的不一致。比如鏡像的是5號端口，但是實際連接的是6號端口，建議檢查一下接線。

2. 超級嗅探狗實現(xiàn)監(jiān)控需要雙向（發(fā)送+接收）數(shù)據(jù)包，如果只鏡像了單向數(shù)據(jù)是無法實現(xiàn)監(jiān)控的。

3. 安裝嗅探狗的電腦要直接接到鏡像端口。

4. 超級嗅探狗設置不正確。

5. 監(jiān)控主機的殺毒軟件或者防火墻原因。有些殺毒軟件或者防火墻會自動丟棄掉非本機的數(shù)據(jù)包。建議關掉防火墻和殺毒軟件以排除其影響。已知的有影響的軟件有：NOD32,、瑞星。具體配置請查看：

現(xiàn)在很多工作都離不開互聯(lián)網(wǎng)，同時又要保證公司機密文件不被泄露，比如允許員工使用QQ工作，但是需要禁止用QQ傳文件。下面在我們學會怎樣禁止QQ文件傳輸之前，先了解一下QQ的文件傳輸方式及文件傳輸所使用的端口。

QQ文件傳輸?shù)姆绞郊岸丝诮榻B

QQ文件傳輸?shù)姆绞接校褐苯觽魑募㈦x線文件、群共享、QQ網(wǎng)盤。

直接傳文件支持UDP和TCP傳輸，離線文件是通過TCP方式傳輸，具體端口在通訊時協(xié)商確定。

群共享和QQ網(wǎng)盤上下傳均為TCP方式，群共享默認端口9910，封堵后自動轉換倒80端口。QQ網(wǎng)盤默認端口為443。

如何通過超級嗅探狗網(wǎng)絡監(jiān)控軟件禁止QQ文件傳輸？

常見的網(wǎng)絡監(jiān)控模式可以分為兩種：一種是串聯(lián)監(jiān)控模式，另一種是旁路監(jiān)控模式。

旁路模式一般是指通過交換機等網(wǎng)絡設備的“端口鏡像”功能來實現(xiàn)監(jiān)控，在此模式下，監(jiān)控設備只需要連接到交換機的指定鏡像端口，所以形象的稱之為“旁路監(jiān)控”；而串聯(lián)模式一般是通過網(wǎng)關或者網(wǎng)橋的模式來進行監(jiān)控，由于監(jiān)控設備做為網(wǎng)關或者網(wǎng)橋串聯(lián)在網(wǎng)絡中，所以稱之為“串聯(lián)監(jiān)控模式”。

旁路模式和串聯(lián)模式各有其優(yōu)缺點，比較如下：

[B]旁路模式的優(yōu)點：[/B]

1. 旁路監(jiān)控模式部署起來比較靈活方便，只需要在交換機上面配置鏡像端口即可。不會影響現(xiàn)有的網(wǎng)絡結構。而串聯(lián)模式一般要作為網(wǎng)關或者網(wǎng)橋，所以需要對現(xiàn)有網(wǎng)絡結構進行變動。

利用交換機的端口鏡像功能，可以把鏡像源端口的數(shù)據(jù)包，拷貝到指定的目的端口。從而在管理口可以實現(xiàn)對整個網(wǎng)絡的監(jiān)控管理。

端口鏡像功能是通過交換機的硬件芯片來實現(xiàn)的，理論上講不會對網(wǎng)絡產生任何影響。但是在啟用了鏡像功能后，不合理的配置會導致數(shù)據(jù)量過大，從而導致鏡像口丟包。

所以我們在配置鏡像的時候，要考慮到幾個原則：

1. 盡量采用一對一鏡像。就是說，一個鏡像源端口對應一個目的端口。試想一下，如果你把兩個100M口的數(shù)據(jù)都發(fā)送到一個100M的目的端口，目的端口怎么能夠來得及處理呢。

2. 如果由于某些原因必須要有多個鏡像源端口，一定要考慮到每個源端口的最大流量，總和不能超過目標端口（一般是100M），否則會有丟包。

3.如果只需要對上網(wǎng)情況進行監(jiān)測，只鏡像互聯(lián)網(wǎng)數(shù)據(jù)即可。

4. 在交換機不支持鏡像口通訊的情況下，或者監(jiān)控的電腦臺數(shù)比較多時（超過50臺），建議使用兩塊網(wǎng)卡：一塊用于監(jiān)聽、另外一塊用于封堵和通訊。

[B]網(wǎng)絡監(jiān)控[/B]

網(wǎng)絡監(jiān)控這里指的是對使用互聯(lián)網(wǎng)的人員的上網(wǎng)行為進行監(jiān)控管理。

[B]網(wǎng)絡監(jiān)控設備[/B]

從實現(xiàn)方式上來分可以分為：網(wǎng)絡監(jiān)控軟件和網(wǎng)絡監(jiān)控硬件。

網(wǎng)絡監(jiān)控軟件只需要在一臺監(jiān)控服務器上面安裝，即可對整個局域網(wǎng)的上網(wǎng)行為進行監(jiān)控管理。

硬件網(wǎng)絡監(jiān)控設備實質上是將軟件預先安裝在硬件監(jiān)控系統(tǒng)中，然后捆綁銷售給客戶。而客戶從傳統(tǒng)的思維方式認為，硬件的監(jiān)控系統(tǒng)一定比軟件的監(jiān)控性能要好。實際上是錯誤的，因為監(jiān)控系統(tǒng)性能的高低取決于多種因素。

網(wǎng)絡監(jiān)控軟件與網(wǎng)絡監(jiān)控硬件相比較的優(yōu)缺點：

[B]優(yōu)點：[/B]

[B]1. 安裝使用方便[/B]

軟件的試用、升級、安裝都比較方便，只要下載安裝即可使用；而硬件的試用、升級由于涉及到硬件的替換，比較而言要麻煩一些。

[B]2. 價格方面[/B]

網(wǎng)絡監(jiān)控軟件的價格不涉及硬件費用，所以相對來說要便宜些。

[B]缺點：[/B]

[B]1. 部署方式[/B]

網(wǎng)絡監(jiān)控軟件一般通過旁路模式（如超級嗅探狗網(wǎng)絡監(jiān)控軟件）來進行監(jiān)控，而網(wǎng)絡監(jiān)控硬件除了旁路模式外，一般都可以還替代網(wǎng)關，部署方式上更加靈活一些。更多旁路監(jiān)控和串聯(lián)監(jiān)控的比較請參見：

[B]2. 兼容性問題[/B]

網(wǎng)絡監(jiān)控軟件安裝時不可避免要與其他的軟件共存，這樣不可避免就會存在一些兼容性問題。而網(wǎng)絡監(jiān)控硬件則只安裝了監(jiān)控系統(tǒng)，從而幾乎不存在兼容性問題。

大家都是網(wǎng)管，最頭疼的就是封堵QQ。通過超級嗅探狗之類的網(wǎng)絡監(jiān)控軟件當然能夠完全禁止QQ，那么如何通過路由器禁止QQ呢？

1. 通過封端口的方式來禁止QQ

QQ通過TCP80，TCP443，UDP8000端口來通信。要想完全禁止QQ就必須禁止這些端口，但是如果禁止了TCP80端口就不能夠上網(wǎng)，所以封端口的方法來禁止QQ是行不通的。

2. 通過封服務器的方法來禁止QQ

打開抓包工具，記錄下來每次QQ登陸時候連接的IP地址，將這些IP地址添加到路由器的IP禁止列表里面。

這種方法其實就是把QQ所有的服務器地址封掉，這樣QQ就不能正常登陸，自然也就用不了。但是這種方法有兩個缺點:

端口鏡像（Port Mirroring）

一般情況下，與交換機或者路由器相連的電腦只能夠接收到自己的數(shù)據(jù)包，為了網(wǎng)絡管理的需要，有些交換機或者路由器提供了端口鏡像的功能。

配置了鏡像端口后，通過網(wǎng)絡分析軟件就可監(jiān)控整個網(wǎng)絡的運行狀況，和上網(wǎng)數(shù)據(jù)。

如下圖所示，此例中把1號口鏡像到16號口,從而在16號口安裝監(jiān)控軟件，即可實現(xiàn)監(jiān)控。

1. 為什么需要鏡像交換機實現(xiàn)監(jiān)控？

1.1 端口鏡像交換機與普通交換機有什么不同？

一般情況下，與交換機或者路由器相連的電腦只能夠接收到自己的數(shù)據(jù)包，為了網(wǎng)絡管理的需要，有些交換機或者路由器提供了端口鏡像的功能。

配置了鏡像端口后，通過網(wǎng)絡分析軟件就可監(jiān)控整個網(wǎng)絡的運行狀況和上網(wǎng)數(shù)據(jù)。有關一些交換機的鏡像配置，請參見：[URL=http://www.ncxsyzx.com/help/doc/deployment_example.htm]超級嗅探狗部署用例[/URL]。

1.2 如何判斷交換機是否有端口鏡像功能？

一般可以通過查看交換機的說明文檔或者web配置界面來判斷。

A 如果文檔介紹中聲稱此交換機支持“端口鏡像”或者“支持網(wǎng)管功能”，那么該交換機就可以支持端口鏡像。如：

[IMG]upload/TPL.jpg[/IMG]      [IMG]upload/HW.jpg[/IMG]

B 查看交換機的配置界面，如果存在“端口鏡像”、“端口監(jiān)控”之類的功能。就說明此交換機支持端口鏡像。

[IMG]upload/H3CS.JPG[/IMG]

最近有用戶詢問在網(wǎng)站白名單中配置了谷歌地圖的網(wǎng)址卻仍然不能使用谷歌地圖，本文將通過配置網(wǎng)站白名單的方法介紹如何完全允許訪問谷歌地圖

什么是新浪UC?

UC（Universal Communication）是新浪UC信息技術有限公司開發(fā)的，是國內較早投入研發(fā)的即時通訊軟件。新浪UC一直秉承創(chuàng)新的理念，不斷推陳出新。新浪UC集傳統(tǒng)即時通信軟件功能于一體，融合P2P思想的新一代開放式網(wǎng)絡即時通信娛樂軟件，將有聲有色、圖文并茂的場景聊天模式，以及視頻電話、可斷點續(xù)傳的文件傳輸、能夠多人聊天的多人世界，消息群發(fā)功能和在線游戲功能以及同學錄(團體)等有機結合，形成一個完整的網(wǎng)上即時通訊娛樂平臺，滿足人們日常工作和生活的需要，給大家?guī)磉呎f、邊看、邊玩的網(wǎng)絡生活全新感覺。

[B]新浪UC的通訊方式[/B]

1.什么是在線小游戲和網(wǎng)頁游戲？

[B]在線小游戲[/B]

是指一類有flash制作軟件制作的，只要放在網(wǎng)站上供大家休閑娛樂的游戲。一般比較小巧，在寬帶水平下1分鐘就可以開始進行游戲了。

Flash小游戲通常按照游戲類型、以及玩家數(shù)量來區(qū)分。產檢的游戲分類一般是益智、換裝、動作、策略、體育、棋牌、射擊、敏捷、休閑、綜合等。

主要的小游戲網(wǎng)站有：

7K7K小游戲、456小游戲、TOM小游戲、牛牛游戲等等。

[B]網(wǎng)頁游戲[/B]

又稱Web游戲，無端網(wǎng)游，只要能打開IE，即可進入游戲，不用下載龐大的客戶端，更不存在機器配置不夠的問題，更重要的是關閉或者切換極其方便。

主要的網(wǎng)頁游戲有：

三國殺、三國風雨、龍之刃、商業(yè)大亨、盤龍神墓記等等。

2.如何通過路由器禁止在線小游戲和網(wǎng)頁游戲？

最近有用戶詢問怎樣通過超級嗅探狗設置，只讓局域網(wǎng)用戶訪問QQ郵箱，下面本文將介紹利用超級嗅探狗的白名單功能禁止用戶訪問除QQ郵箱以外的網(wǎng)站。想了解如何禁止QQ農場，QQ游戲，P2P軟件下載可以訪問我們的博客。