當(dāng)我們需要禁止某些軟件，而該軟件又不被超級(jí)嗅探狗支持的時(shí)候，我們可以自己動(dòng)手創(chuàng)建一個(gè)自定義協(xié)議來(lái)實(shí)現(xiàn)該軟件的禁止。 假設(shè)我們要禁止的軟件通過(guò)TCP 4902端口進(jìn)行通訊，以下將演示如何通過(guò)禁止端口來(lái)禁止某些軟件。

1.新建一個(gè)自定義協(xié)議

進(jìn)入超級(jí)嗅探狗，進(jìn)入系統(tǒng)配置 -> 自定義協(xié)議 -> 新增自定義協(xié)議，創(chuàng)建一個(gè)新的自定義協(xié)議。

2.輸入相關(guān)參數(shù)并保存配置

類(lèi)型：TCP ALL 格式：1 Patten內(nèi)容：4902 其他相關(guān)信息可隨意填寫(xiě)，最后保存配置。

3.添加相應(yīng)的封堵策略

進(jìn)入監(jiān)控配置 -> 封堵策略級(jí)別配置 -> 新增封堵策略級(jí)別，創(chuàng)建一個(gè)新的封堵策略。

4.配置封堵策略

因?yàn)閯偛判略龅膮f(xié)議中添加的信息為“聊天軟件”的“軟件A”，因此在“新增封堵策略級(jí)別”中的“聊天軟件”找到“禁止軟件A”并勾選，填寫(xiě)級(jí)別名稱(chēng)并保存配置。

5.對(duì)相應(yīng)電腦配置本封堵策略

進(jìn)入監(jiān)控配置 -> 監(jiān)控電腦列表。對(duì)需要禁止的電腦進(jìn)行配置，選擇“封堵策略級(jí)別”為“禁止軟件A”，最后保存配置并應(yīng)用新配置。

這時(shí)軟件A就無(wú)法通過(guò)TCP端口4902進(jìn)行通訊了，也就代表該軟件已經(jīng)被封堵成功。