小李是一家證券公司的網絡管理人員，平時主要的工作職責是維護公司內部網絡的穩定和暢通。由于證券公司一般都有較多的客戶，很多客戶都是直接來這里進行股票、證券的交易業務，所以網絡的管理工作就顯得相當重要。同時，由于在公司開戶的客戶大都利用公司提供的股票軟件進行網上股票交易、買賣業務，所以小李的另外一個重要的工作就是維護公司的股票軟件如：招商證券全能版、廣發至強版、湘財證券超強版、國信證券超強版、通達信證券軟件的正常、穩定運行，由于對這些股票軟件接觸較多，所以小李還是非常熟悉這些股票軟件的安裝、調試、設置、使用等等。
可是最近公司的領導交代了小李一個苦笑不得的任務：限制公司內部職員使用這些股票軟件在上班時間炒股！原來，隨著股市的逐步回暖，公司內部的一些職員紛紛補倉，以期能夠在股市上漲到一定程度賺取利潤。這本來也無可厚非，但是由于這些職員過度關心自己的事情，忽略了對客戶的服務，導致了對客戶服務質量的下降；同時，按照證券公司的一般規定，是不允許公司職員炒股的。所以領導對此較為重視，希望小李在盡可能短的時間內能夠屏蔽公司職員的炒股行為，完全禁止廣發至強版、限制湘財證券超強版、限制國信證券、禁止通達信證券的運行。
小李苦笑不得，自己之前一直是維護這些股票交易軟件的穩定運行，可從來沒有想到要禁止股票軟件的使用，小李之前可從來沒有研究過如何設置。沒辦法，領導交代的任務必須還要做的。于是，小李試著研究了一下現在用的比較多的招商證券全能版和通達信證券軟件。小李發現，這些股票軟件的登錄服務器IP地址眾多，可以在“通訊設置”哪里看到，所以可以嘗試用防火墻限制股票軟件服務器IP的方式加以實現；但是，小李發現了這些股票軟件服務器IP地址都不相同，而且每個股票軟件的服務器IP地址都非常多，而且說不一定還會實時增加呢，這樣封堵股票軟件會變得是否被動，要時刻關注。同時，小李還實際測試了一下通達信股票軟件和湘財證券超強版，發現這些股票軟件采用7708端口、7709、7711等端口進行傳輸，小李心想：能否通過端口限制股票軟件的方式來禁止這些股票軟件呢？小李試著在防火墻里面加入了這幾個端口，然后測試湘財證券的登錄，測試結果讓小李較為失望，原來限制股票軟件端口之后，發現湘財證券雖然登錄速度變慢了，但是過一段時間仍舊可以登錄上去，同時發現登錄行情查看速度還是很快。看來，這些股票軟件還可能采用其他的端口進行登錄，小李通過防火墻的攔截股票軟件的日志查看，發現了這些股票軟件還可以通過80端口、443端口、81端口等等進行登錄，這讓小李極為郁悶，看來通過攔截股票軟件端口的方式來限制股票軟件登錄不再可行了。
小李一時間無計可施了。小李只好從網上搜索有關如何封堵股票軟件的技術資料加以參考。小李發現網上說的封堵股票軟件的方法大都是限制一些較為簡單的股票軟件，如大智慧、大智慧二代、同花順等股票軟件，而涉及到一些較為封堵的股票軟件，網上的一些方法都不是可行。不是要微軟的ISA限制股票軟件，就是用一些專業的防火墻集成了封鎖股票軟件的功能。微軟的ISA防火墻雖然功能強大，但是一套正版的要花不少銀子的，在當前的經濟環境下，領導是不會批準的，其他的硬件防火墻也是如此。同時，這些防火墻的設置方法較為復雜，各家品牌都有不同的配置命令，沒有專業的培訓和較長時間的摸索，想完全掌握這些防火墻的使用也有難度。遠水解不了近渴啊！
小李后來從網上看到當前一些網管軟件、上網行為監控軟件宣傳可以限制股票軟件。小李從網上搜到一款叫做聚生網管的網絡監控軟件（官方網站：http://www.grabsun.com），小李從他們官方網站下載了聚生網管，安裝完畢（安裝過程也是難以相信的簡單，只管點下一步就可以了）就可以了，而且不需要做其他的網絡調整，安裝的電腦只要是局域網內的都可以。小李從聚生網管公司索要了控制股票軟件的規則（這個規則本來是正式版提供的，但是小李軟磨硬泡要過來了），直接導入到策略里面，然后選擇局域網內一臺安裝有湘財證券的電腦進行控制，發現湘財證券真的被控制住了，小李大喜過望；陸續測試了招商證券全能版、通達信證券、廣發至強版和國信證券，都被一一封掉了。同時，聚生網管公司還可以根據用戶的需要定制特定股票軟件的控制規則，這讓小李解了后顧之憂！
于是小李向領導打報告購買了聚生網管系統正式版，部署在公司內部的服務器上了，平時小李通過遠程桌面登錄服務器進行管理，很方便。現在小李如期完成了領導交辦的工作，獲得了領導的好評。
共有條評論
