作者：悠悠 日期：2009年12月近期股市火爆，很多企业员工工作之外的都在网上炒股,大家都觉得想要禁掉股票软件是一件非常困难的事情，因为它可能是使用http协议，如果想要禁掉股票软件除非禁止上网。

于是许多公司只能睁一只眼闭一只眼。

公 司员工上网炒股可以说是大大减低了工作效率。

　　其实，我们也可以通过设置防火墙来控制股票软件的运行。

我们这里推荐使用以下两种方法来限制股票软件的运行。

一、在ISA下面如何禁用股票软件　　首先我们可以大概了解一下股票软件的工作原理，当他们连接到HTTP代理服务器的时候发送的数据包的请求头中的User-Agent会有一些特定的关键字,只要我们在防火墙的设置中禁掉这些关键字，我们就可以在使用HTTP协议的同时禁止大家使用股票软件。

　　ISA Server 2004的Http策略允许你进行细微的控制，你可以使用Http策略来阻止用户访问任何站点、内容，或者在Http头中出现的任何协议。

这条策略将阻止特定的关键字，按以下步骤启用策略。

　　具体步骤如下： 　　1、在已经订好的管理策略上面点击右键选择HTTP Configure。

　　 　　2、在Configure http policy for rule 中选择signatures。

在signatures中填写该规则的名字以及用处。

　　 　　3.在search in的空白处选择Request header 　　4.Http header选择User-Agent 　　5.Signatures中填写股票软件的关键字 　　这样你就会发现你可以上网浏览网页却再也无法使用股票软件了。

二、使用专业的上网管理软件，比如等来实现对股票软件的控制 当前国内上网行为管理软件品牌众多，大都集成了对股票软件的控制功能。

比如国内应用较为普遍的系统（官方网站：http://），可以实现屏蔽股票网站、限制股票软件的登录等各种功能。

系统集成的股票软件站点和股票软件种类在国内同类网管软件里面具有明显优势，并且还可以根据客户对特定股票软件和股票网址的限制需求而制定特定的控制规则，保证可以实现对所有股票软件和股票网址的封堵。

目前可以有效封堵大智慧、同花顺、广发证券、湘财证券、中信证券、广大证券、龙卷风、钱龙、大智慧二代等等主要股票软件的完全封堵功能。

同时，禁止股票软件登录的同时还会记录客户端使用股票软件的各种信息，便于网管人员的事后审计和统计。

此外，系统还提供了限制P2P下载、禁止网游、限制IM即时通讯软件、限制网页浏览、限制P2P视频和屏蔽在线视频、绑定IP和MAC地址、禁止修改IP地址的行为等等，可以为企事业单位的上网行为管理提供一站式的解决方案。