聚生网管较有效限制湘财证券超强版等登录和使用
作者：大势至 日期：2009-11-13
湘财证券简介
湘财证券针对客户的多种需求，分别在资产管理、企业融资、网上交易、经纪代理业务等方面为客户提供全方位的专业化服务，并且构建了一个布局合理、规模经济的分支机构网络，目前在中国21个主要城市设有31家证券营业部和17家证券服务部，直接服务于全国50多万投资者。
湘财证券超强版由武汉通达信电子科技有限公司开发，集各类证券分析软件之所长，是一套win98/ME/2k/XP/Vista平台上进行各种证券分析的系统，功能强大、操作方便、界面友好，支持互联网接收实时行情，适合各类证券投资者使用。
目前，在企事业单位内部，在上班时间使用湘财证券炒股的现象较为普遍，因此有效阻断湘财证券超强版就成为当前网络管理的一个重要课题。
禁止湘财证券超强版的方法
一、通过限制湘财证券超强版的登录端口和登录服务器加以屏蔽
封堵湘财证券超强版和封堵其他的股票软件一样，我们需要得知湘财证券超强版的登录端口和登录服务器IP地址，然后通过在防火墙、交换机或者路由器上将过滤湘财证券服务器IP地址、关闭湘财证券超强版的端口即可。
通过在防火墙设置拦截湘财证券超强版的登录，经过多次测试，我们得到了湘财证券超强版的服务器IP和端口情况如下：
HostName01=上海电信行情一
IPAddress01=61.152.107.18
Port01=7709
HostName02=上海电信行情二
IPAddress02=61.152.104.35
Port02=7709
HostName03=北京网通行情一
IPAddress03=210.51.0.183
Port03=7709
HostName04=北京网通行情二
IPAddress04=210.51.0.187
Port04=7709
HostName05=北京网通80行情
IPAddress05=210.51.0.184
Port05=80
HostName06=长沙电信行情一
IPAddress06=202.103.67.123
Port06=7709
HostName07=长沙电信行情二
IPAddress07=202.103.67.169
Port07=80
HostName08=长沙网通行情
IPAddress08=58.20.108.75
Port08=7709
HostName09=上海网通行情一
IPAddress09=210.52.216.161
Port09=7709
HostName10=上海网通行情二
IPAddress10=210.51.52.90
Port10=7709
HostName11=北京网通行情三
IPAddress11=202.106.156.178
Port11=7709
HostName12=北京网通行情四
IPAddress12=202.106.156.179
Port12=7709
HostName13=北京网通行情五
IPAddress13=202.106.156.180
Port13=7709
HostName01=上海电信资讯
IPAddress01=61.152.107.19
Port01=7711
HostName02=长沙电信资讯
IPAddress02=202.103.67.169
Port02=7711
HostName03=北京网通资讯一
IPAddress03=210.51.0.184
然后我们将这些IP和端口添加到局域网内的防火墙上，就可以限制湘财证券的登录。经过测试，这种控制湘财证券超强版的方法较为简单，效果也不错。不过也有一点不足，也就是当湘财证券超强版增加了登录服务器IP或者变更了登录端口，就可以绕过防火墙的过滤而登录成功。所以我们要时刻关注湘财证券的版本更新和服务器IP、端口变更情况。这种监控湘财证券超强版的方法也需要网管人员具有一定的网络分析技术和知识。
二、利用专业的网管软件屏蔽湘财证券超强版的登录
目前国内较为知名的一些上网行为监控软件也可以实现对湘财证券超强版的封堵。笔者在此向大家推荐一款叫做聚生网管（官方网站: http://www.grablan.com/）的上网行为监控软件，聚生网管集成了限制炒股软件的功能，目前可以有效限制大智慧股票软件、限制同花顺等股票软件的登录。聚生网管系统对湘财证券超强的封堵是基于湘财证券超强版的登录、传输过程的协议特征进行识别，并通过预设的协议特征匹配和过滤技术，可以有效地拦截湘财证券超强版的登录。同时，这种关闭湘财证券股票软件的方法相对较为稳定，省却了后续的跟踪工作，同时还可以实现对很多类似的股票软件的封堵。
