下載文件不但會占用到大量帶寬，而且會帶來病毒和間諜軟件，從而影響到局域網的安全。所以，限制網內電腦下載文件不但可以保障帶寬資源，并且在一定程度上減少染病毒的危險。 一般的路由器或者網關都不能針對文件格式或者網站進行封堵，而使用超級嗅探狗可以有效的對文件下載進行控制，并且可以禁止bt、電騾等P2P下載，還根據文件類型限制各類文件的下載，并且可以禁止下載站的訪問等等。

如何用超級嗅探狗來禁止下載文件？

下面簡單介紹一下如何用超級嗅探狗來禁止下載文件。 如果你是只要禁止P2P下載，只需要在封堵策略中把“禁止P2P下載”打勾即可。 如果是要禁止從網頁上面下載文件，需要在超級嗅探狗的封堵級別里面啟用“下載文件控制”，然后把不允許下載的文件類型添加在“下載文件控制”列表中。

新版本對各項功能做了大量改進，新增了網頁目錄功能，可以對每一個網頁目錄設置封堵、告警級別。國內首創超強的網頁目錄功能，共7大類46小類，基本滿足各類管理需要。請參見：[URL=//iwto38k.cn/wfilter_webcatalog.htm]超級嗅探狗網頁目錄列表[/URL]。 黑白名單功能更加靈活，用戶可以新增、修改、刪除黑白名單，并且支持7種黑白名單：QQ、MSN、YAHOO、AIM、ICQ、發送郵件、接收郵件。

[URL=//iwto38k.cn/web_acl_example.htm]網站黑白名單配置用例[/URL] [URL=//iwto38k.cn/mail_acl_example.htm]郵局黑白名單配置用例[/URL] [URL=//iwto38k.cn/chat_acl_example.htm]聊天ID黑白名單配置用例[/URL] [URL=//iwto38k.cn/qq_example.htm]QQ配置用例[/URL] [URL=//iwto38k.cn/msn_example.htm]MSN配置用例[/URL] [URL=//iwto38k.cn/configure_example.htm]配置用例列表[/URL]

迅雷是一款基于P2SP技術的下載工具，采用了多點下載的方式，下載速度比較快。同時迅雷還可以智能分析出哪個節點上上傳速度最快，來下載提高用戶的下載速度；支持各節點自動路由；支持多點同時傳送并支持Http、FTP等標準協議。 換句話說，當你點擊一個文件用迅雷下載的時候，迅雷其實同時從多個資源點分塊下載，從而提升下載速度。

那么如何來禁止迅雷和封堵迅雷下載呢？

簡單點說，迅雷從每個資源點下載都是標準的HTTP或者FTP協議。除非您完全禁止了HTTP和FTP，否則不能把迅雷完全禁止掉。 不過，您可以利用超級嗅探狗來禁止迅雷從多點下載，換句話說，在超級嗅探狗里面把禁止P2P打勾后，迅雷就由多點下載變成了單點下載，速度和從網頁上直接下載差不多。要完全封堵迅雷，您還可以利用超級嗅探狗的“下載文件控制”功能把常見的.exe，.zip，.rar文件禁止掉。

  工作時間聊天，打游戲，BT等P2P軟件下載等等，這些行為大大降低了員工在使用互聯網的工作效率，浪費企業網絡資源，削弱員工生產力。甚至有意無意的泄漏企業保密資料，給企業內網信息安全帶來嚴重的威脅，并給商業運營帶來潛在的法律糾紛。   所以，對員工的上網行為進行管理控制，對指定人員禁止上網、禁止上網聊天，是對企業管理提出的挑戰。 那么，如何來禁止上網和禁止上網聊天呢？   超級嗅探狗監控軟件將成為您對員工上網進行管理的重要助手，可以對保障企業內網信息安全，管理員工上網行為等提供強大并且人性化的幫助。

現在QQ游戲、中國游戲中心、邊鋒網絡游戲等游戲軟件很普遍，公司或者部門出于管理的需要，有時需要禁止玩游戲。那么如何從技術手段來[URL=//iwto38k.cn/supermonitor.htm]禁止網絡游戲[/URL]軟件呢？ 所幸的是，大部分游戲軟件并沒有采取復雜的通訊方式，一般禁止一個固定端口就可以。比如[URL=//iwto38k.cn/protocols/lianzhong.htm]聯眾世界端口[/URL]就是TCP2000，封掉就不能登陸了。[URL=//iwto38k.cn/protocols/haofang.htm]浩方對戰平臺端口為1201和1203[/URL]，[URL=//iwto38k.cn/protocols/chinaGames.htm]中國游戲中心登陸端口為TCP8000[/URL]等等。 不過，麻煩的是，很多游戲軟件都能支持代理服務器，稍懂一些技術的員工會找一些公網的代理服務器來繞過端口封堵。還有些游戲使用一些常用端口，比如QQ游戲的端口就是HTTPS的443端口，一旦禁止掉443端口，那么很多網絡服務都不能使用了，比如MSN登陸、網上銀行、hotmail和yahoo郵箱的登陸。

 現在股市火爆，炒股的人也越來越多。甚至很多員工在公司的電腦上安裝股票軟件，在上班的時間利用公司的電腦進行炒股。 這樣不僅嚴重影響了工作效率、損壞了公司利益、并且安裝這些股票軟件也容易使公司電腦感染病毒木馬。所以對企業來講，在上班時間禁止炒股是很有必要的。

如何利用超級嗅探狗來禁止在線炒股？

超級嗅探狗監控軟件，可以監控局域網內電腦的上網炒股行為，并且制定策略來在一定時間段內禁止炒股，禁止在線炒股等行為。

 AOL Instant Messenger (often referred to as "AIM") is an instant messaging application that allows registered users to communicate in real time via text, voice, and video transmission over the Internet. It is maintained by AOL LLC.

某公司，通過路由器上網，采用dlink2366做為核心交換機。 在本例中，直接在dlink2366上做端口鏡像即可，dlink2366端口鏡像的配置如下圖：

某網絡環境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過“cisco無線AP”（Cisco 1200）搭建一無線局域網環境。局域網內既有通過無線上網的機器，又有有線上網的機器。 [IMG]upload/HomeNetwork.jpg[/IMG] 在本例中，為了能同時對有線環境的機器和無線環境的機器進行監控。我們增加了一個TPLINK的鏡像交換機（TL-SL2210WEB）。如上圖中框內部分。 tplink鏡像交換機的設置如下圖：

某公司電信光纖接入，采用ISA2004做為上網服務器，CISCO2950做為中心交換機。 網絡拓撲圖如下： 如上圖所示，針對這種網絡結構，有兩種解決方案： 方案一： 直接把超級嗅探狗安裝在代理服務器上來監控局域網。 方案二： 在其他電腦上安裝超級嗅探狗，通過交換機做端口鏡像來監控網絡。 [B]請注意：對于通過內部代理服務器上網的環境，要把代理服務器IP添加到超級嗅探狗的“監聽配置”的“本地服務器”中。[/B]

CISCO2950如何配置端口鏡像來實現網絡監控？

PPLive, PPSteam, QQ直播等在線流媒體軟件都采用了P2P技術，在運行過程中會占用大量帶寬，從而導致其他人不能上網。而且員工在上班期間在線看視頻、電影等活動，也會無心工作，影響工作效率。 由于大部分流媒體軟件都采用了P2P技術進行通訊， 所以不能通過常規端口封堵、服務器封堵等方式來進行禁止。如何來[URL=//iwto38k.cn/protocols/ppLive.htm]禁止PPlive[/URL],禁止PPStream,[URL=//iwto38k.cn/protocols/qqLive.htm]禁止QQ直播[/URL]，一直是廣大網管人員的一道難題。 笨驢技術自主研發的超級嗅探狗局域網監控軟件，可以禁止流媒體軟件的使用， [URL=//iwto38k.cn/tech7.htm]禁止P2P下載[/URL]，保障企業的帶寬資源，還有強大的[URL=//iwto38k.cn]聊天監控[/URL]、[URL=//iwto38k.cn]上網監控[/URL]、[URL=//iwto38k.cn/IMMonitor.htm]郵件監控[/URL]、流量監控等功能。 只要在一臺電腦上安裝，即可對全網進行全面監控。