网管故事十：限制国信证券、湘财证券、广发证券炒股软件记

作者：阿聪  日期：2022-11-16

小李是一家证券公司的网络管理人员，平时主要的工作职责是维护公司内部网络的稳定和畅通。由于证券公司一般都有较多的客户，很多客户都是直接来这里进行股票、证券的交易业务，所以网络的管理工作就显得相当重要。同时，由于在公司开户的客户大都利用公司提供的股票软件进行网上股票交易、买卖业务，所以小李的另外一个重要的工作就是维护公司的股票软件如：招商证券全能版、广发至强版、湘财证券超强版、国信证券超强版、通达信证券软件的正常、稳定运行，由于对这些股票软件接触较多，所以小李还是非常熟悉这些股票软件的安装、调试、设置、使用等等。

可是较近公司的领导交代了小李一个苦笑不得的任务：限制公司内部职员使用这些股票软件在上班时间炒股！原来，随着股市的逐步回暖，公司内部的一些职员纷纷补仓，以期能够在股市上涨到一定程度赚取利润。这本来也无可厚非，但是由于这些职员过度关心自己的事情，忽略了对客户的服务，导致了对客户服务质量的下降；同时，按照证券公司的一般规定，是不允许公司职员炒股的。所以领导对此较为重视，希望小李在尽可能短的时间内能够屏蔽公司职员的炒股行为，完全禁止广发至强版、限制湘财证券超强版、限制国信证券、禁止通达信证券的运行。

小李苦笑不得，自己之前一直是维护这些股票交易软件的稳定运行，可从来没有想到要禁止股票软件的使用，小李之前可从来没有研究过如何设置。没办法，领导交代的任务必须还要做的。于是，小李试着研究了一下现在用的比较多的招商证券全能版和通达信证券软件。小李发现，这些股票软件的登录服务器IP地址众多，可以在“通讯设置”哪里看到，所以可以尝试用防火墙限制股票软件服务器IP的方式加以实现；但是，小李发现了这些股票软件服务器IP地址都不相同，而且每个股票软件的服务器IP地址都非常多，而且说不一定还会实时增加呢，这样封堵股票软件会变得是否被动，要时刻关注。同时，小李还实际测试了一下通达信股票软件和湘财证券超强版，发现这些股票软件采用7708端口、7709、7711等端口进行传输，小李心想：能否通过端口限制股票软件的方式来禁止这些股票软件呢？小李试着在防火墙里面加入了这几个端口，然后测试湘财证券的登录，测试结果让小李较为失望，原来限制股票软件端口之后，发现湘财证券虽然登录速度变慢了，但是过一段时间仍旧可以登录上去，同时发现登录行情查看速度还是很快。看来，这些股票软件还可能采用其他的端口进行登录，小李通过防火墙的拦截股票软件的日志查看，发现了这些股票软件还可以通过80端口、443端口、81端口等等进行登录，这让小李极为郁闷，看来通过拦截股票软件端口的方式来限制股票软件登录不再可行了。

小李一时间无计可施了。小李只好从网上搜索有关如何封堵股票软件的技术资料加以参考。小李发现网上说的封堵股票软件的方法大都是限制一些较为简单的股票软件，如大智慧、大智慧二代、同花顺等股票软件，而涉及到一些较为封堵的股票软件，网上的一些方法都不是可行。不是要微软的ISA限制股票软件，就是用一些专业的防火墙集成了封锁股票软件的功能。微软的ISA防火墙虽然功能强大，但是一套正版的要花不少银子的，在当前的经济环境下，领导是不会批准的，其他的硬件防火墙也是如此。同时，这些防火墙的设置方法较为复杂，各家品牌都有不同的配置命令，没有专业的培训和较长时间的摸索，想完全掌握这些防火墙的使用也有难度。远水解不了近渴啊！
小李后来从网上看到当前一些网管软件、上网行为监控软件宣传可以限制股票软件。小李从网上搜到一款叫做安企神的网络监控软件（官方网站：http://www.wgj7.com），小李从他们官方网站下载了安企神，安装完毕（安装过程也是难以相信的简单，只管点下一步就可以了）就可以了，而且不需要做其他的网络调整，安装的电脑只要是局域网内的都可以。小李从安企神公司索要了控制股票软件的规则（这个规则本来是正式版提供的，但是小李软磨硬泡要过来了），直接导入到策略里面，然后选择局域网内一台安装有湘财证券的电脑进行控制，发现湘财证券真的被控制住了，小李大喜过望；陆续测试了招商证券全能版、通达信证券、广发至强版和国信证券，都被一一封掉了。同时，安企神公司还可以根据用户的需要定制特定股票软件的控制规则，这让小李解了后顾之忧！

于是小李向领导打报告购买了安企神系统正式版，部署在公司内部的服务器上了，平时小李通过远程桌面登录服务器进行管理，很方便。现在小李如期完成了领导交办的工作，获得了领导的好评。