笨驴信息(IMFirewall)博客

终端服务给企业局域网的网络管理带来了很多好处，不少企业都在自己的局域网内架设了终端服务器来提供网络服务。但是，因为客户端都共享了终端服务器的网络资源，所以传统的基于IP或者MAC地址的上网行为管理无法对终端服务器上的不同用户进行监控和管理。 最新发布的超级嗅探狗zh.4.0.200版本新增了代理服务器用户验证功能，使用WFilter（超级嗅探狗）的“帐号监控功能”和“代理服务器功能”相结合，可以监控到终端服务器上的不同用户，且可以给每个用户设置单独的上网策略。 具体方案请参考：[URL=http://www.imfirewall.com/help/doc/WFilter_monitor_terminalserver.htm]如何监控终端服务器上不同用户的上网行为?[/URL]

网游加速器是针对个人用户快速、安全连接网游服务器的一种服务。它利用IDC资源，采用数据转发的技术为个人用户提供快速、优质网游加速服务。 网游加速器目前能够支持常见网络环境下的绝大多数的游戏的加速，尤其是对于电信用户访问网通、网通访问电信用户和铁通用户访问其他网游服务器都有非常明显的加速效果。 当使用网游加速器时会使用与之前不同的通讯方式，导致封堵失败。因此想要禁止网游也要同时禁止网游加速器才能更好的实现网络管理。 下面我们以迅雷网游加速器为例，演示如何用超级嗅探狗禁止。

当我们需要禁止某些软件，而该软件又不被超级嗅探狗支持的时候，我们可以自己动手创建一个自定义协议来实现该软件的禁止。 假设我们要禁止的软件通过TCP 4902端口进行通讯，以下将演示如何通过禁止端口来禁止某些软件。

因为公司的业务部门需要用QQ来和客户进行联系，所以并没有禁止业务部门的QQ使用。但是在实际使用中发现，有些员工除了用QQ来办公外，还登录了自己的私人QQ大肆聊天，更有甚者登陆了3、4个QQ号挂机。并且屡禁不止。

后来在技术部门的配合下安装了“超级嗅探狗网管软件”。不但可以监控到QQ的使用情况，而且可以限制可用的QQ号。我们是这样来配置的：

1. 对非业务部门的电脑全面禁止QQ的使用。可以用嗅探狗的封堵策略中的“禁止QQ”来实现。
2. 对业务部门的电脑，启用“QQ白名单”功能。取名为“业务部QQ白名单”。
3. 公司统一申请工作QQ，并把工作QQ的QQ号都添加到“业务部QQ白名单”中。

通过以上配置后，只有工作QQ才可以上网。私人QQ无法登陆，大肆聊天的情况也不复存在了。

由于工作QQ统一密码，所以可以在超级嗅探狗中查看QQ的聊天记录，对工作情况进行抽查。并且可以进行聊天次数统计（无需密码），统计每个人的收发聊天次数，来评估工作表现。