网管技巧：如何用路由封杀股票软件

　　经过一轮暴跌，最近中国股市出现了上涨的势头，估计有不少股民已经在酝酿着抄底了，有些不自觉的人甚至在上班的时候也时刻盯着K线，这就有点不厚道了。

　　经过baidu google一番后，找到一些股民经常用的股票软件，用海蜘蛛路由将它们的端口封掉后，这些股票软件就无用武之地了!

　　下面是一些常用股票软件服务器使用的端口：

　　大智慧 TCP 22221-22224

　　同花顺 TCP 8002-8004, 8601, 9001-9002

　　银河双子星 TCP 8003, 9001-9002

　　分析家 TCP 5188

　　海融 TCP 15800, 15811

　　钱龙 TCP 9000

　　通达信 TCP 7708-7709, 7711

　　和讯 TCP 8000

　　飞狐 TCP 1110, 1164-1165, 8002, 8004

　　下面是封杀过程

　　我们只要用防火墙将那些去往股票服务器端口的数据丢掉，这些软件就无用武之地了!

　　1. 海蜘蛛路由免费版

　　以 大智慧 股票软件为例

　　依次点击“防火墙 ---> 访问控制(ACL)---> 转发(forward)---> 新增ACL规则”

　　在“规则名”中填入：da_zhi_hui

　　选择“协议类型”为“TCP协议”

　　在“端口：目的端口”中填入：22221 - 22224

　　选择“匹配动作”为“丢弃(DROP)”

　　在“规则注释”中填入：大智慧股票软件

　　选择“规则状态”为“激活”

　　最后，点击“提交修改”启用这条规则，大智慧股票软件就不能登录了。

　　其他股票软件的封杀和上面的类似，就不细说了~~~~

　　2. 海蜘蛛路由企业版或ISP版

　　现在，海蜘蛛路由企业版和ISP版已经集成了对股票软件的控制，设置起来方便多了，

　　不用自己分别针对哪个股票软件来设置规则，也不需填端口什么的，一条规则全搞定：

　　依次点击“防火墙 ---> 上网行为管理 ---> 协议特征过滤 ---> 新增规则”

　　在“规则名称”中填入：da_zhi_hui

　　在“规则描述”中填入：大智慧股票软件

　　选择“应用协议对象”为“stock ---股票证券软件(大智慧等)”

　　选择“处理动作”为“拦截”

　　选择“规则状态”为“启用”

　　最后，点击“保存设置”启用这条规则，大智慧股票软件就不能登录了