ANYVIEW(网络警)网络监控软件自定义端口监控功能说明           [网络协议监控]

    进入控制台“上网限制”，就可打开如下端口限制自定义界面，可以自行定义全系列端口限制控制规则：

    通过端口的定义限制，可以说几乎能限制所有的网络应用；但可能要问我应如何设置呢，又怎么知道具体应用是什么端口什么协议和什么服务地址呢，关于这就需要一些网络协议的知识并掌握比如IRIS这样的协议分析了；

    2、自定义端口监控实例说明：

    可允许针对协议类型、协议起始端口、结束端口、起始IP、结束IP等，实施端口级别控制；并可采用黑白名单机制；可采用黑名单或白名单机制自行定义，实施案例如下：

    EX：当我们只允许一个分组的电脑（比如财务部），他们只需要浏览网页、收发邮件并禁止其他所有的上网行为的情况，那么我们可设置一个端口限制白名单规则如下（只允许如下端口）：

    只允许端口80 协议类型TCP（浏览网页需要的端口协议）

    只允许端口110 协议类型TCP（POP邮件接收端口协议）

    只允许端口25 协议类型TCP（POP邮件发送端口协议）

    只允许端口53 协议类型UDP（DNS域名解析端口协议）

    由于已经打开了80端口可以访问网页，因此需要增加一个网页限制的WEBMAIL禁止规则禁止掉访问WEBMAIL（因为WEBMAIL没有标准以及接收邮件问题等无法完美监控建议禁止），以上这样的设置会简单有效;
    三、同样可在聊天限制中增加对应的端口、协议、服务地址等方式来增加聊天工具行为监视和控制