防火墙型号：NGFWARES-G-VPN
版本：Topsec Operating System tos_3.3.002.035.7

防火墙无法对这种应用进行封锁。

建议你可以先查出炒股软件要连接的IP地址。然后利用访问控制列表针对这些地址设置禁止访问。

谢谢，这个思路我咋个没想到呢。太容易了。再次感谢。

比较垃圾的思路，如果这种策略做多了，你看看效率会下降多少，只用用户才知道

什么年代了，还封端口，现在都用的安全网关，单一功能的防火墙是过时的东西了

上面所说的安全网关，我的理解应该是一个UTM产品吧。可以检测应用层数据内容的防火墙，但是现在的股票软件有很多种。一般的安全网关设备也是无法检测到那些数据包是股票软件产生的，这需要有一定的研发人员针对股票软件产生的数据包进行分析，找到一定的特性才能过滤。

引用:

原帖由 caams 于 2008-7-30 10:03 发表
比较垃圾的思路，如果这种策略做多了，你看看效率会下降多少，只用用户才知道

策略做的多，会引起数据包的处理DELAY,这是无法避免的。

其实你就在策略上做  可以访问什么端口 其他全关就好了

UTM设备也不好用```我看还是用软件做防火墙好用点```