前言：

炒股软件也就是股票软件，在网络飞速发展的同时，炒股软件也随着网络走入到社会各个角落。在一些企业当中，不乏在上班时间利用网络炒股的现象，然而这种行为对企业的正常运作带来较大影响，企业老板无时无刻都想将炒股软件屏蔽，创建企业良好的工作氛围。下文将为您介绍，如何通过艾泰路由器将常见的一款炒股软件“大智慧”屏蔽。

仅针对支持防火墙功能的型号。

解决方案：

1、 通过抓包分析，得出登录“大智慧”软件时须使用到几个固定端口（TCP协议，目标端口分别为5188、6000、6188；UDP协议，目标端口分别为5000、6188；UDP协议，源端口为5000）。可以通过做防火墙策略将这几个固定端口关闭，以实现屏蔽“大智慧”炒股软件。首先配置服务组，将“大智慧”炒股软件用到的几个固定端口设定，在 WebUI—防火墙—服务组 页面，如图1所示。

图1

2、 在完成服务组的配置后，进入到 WebUI—防火墙—访问控制策略 页面，将地址组、服务组等信息引入，制定访问控制策略，并将动作设为禁止，如图2所示。

图2

3、 在完成防火墙策略的设置后，需要启用访问控制策略，在 WebUI—防火墙—访问控制策略 页面，如图3所示。

图3

测试屏蔽“大智慧”炒股软件的效果：

打开“大智慧”炒股软件，选择主站，输入账号密码后，点击用户登录。登录窗口一直在登录状态中，连接服务器不成功，不停地搜索新的服务器进行连接，但一直无法连上服务器，如图4所示。控制了“大智慧”炒股软件连接服务器的动作，客户端也就无法从股票交易行情服务器上获得实时数据，也就无法进行交易。

图4