随着股市的火热，越来越多的在职员工投入了兼职炒股的行列。由于股票交易时段都在上班时间，因此公司网管们要采取措施禁止员工在上班时间炒股;而员工则要知道如何突破网管的限制。为此，我们从网管和员工的角度分别介绍如何禁止炒股和与之对应的突破限制的方法。

由于炒股软件是一种网络软件，因此从端口设置、网站限制（因为有些券商支持Web版交易）、本地限制三方面入手即可加以限制。本文以用户使用较多的“同花顺2006白金版”为例介绍相应的方法。

端口限制

网管出招：员工要使用炒股软件，就必须使用端口来连接网络，网管们可以通过封锁端口的方法阻止炒股软件联网。比如，很多公司服务器只需要邮件服务、Web服务和FTP服务，因此只需开放21、25、80、110端口即可，关闭其它端口，炒股软件就无法使用。

第一步：打开“控制面板”，双击“网络连接”图标，在打开的窗口中，选择“本地连接”，右击选择“属性”，在“此连接使用下列项目”下选择“Internet协议(TCP/IP)”，单击“属性”。在“Internet协议(TCP/IP)属性”窗口单击“高级”选项卡。

第二步：在“高级TCP/IP设置”属性窗中选择“选项”，在“可选的设置”下选择“TCP/IP筛选”，单击“属性”。在“TCP/IP筛选”属性窗口，勾选“启用TCP/IP筛选（所有适配器）”，这里有“TCP端口”、“UDP端口”、“IP协议”，只要开放上述指定端口即可。比如允许80端口开放，单击TCP端口下的“添加”按钮，弹出添加筛选器对话框，把80端口添加到里面。然后依次添加21、25、110端口，这样公司电脑就把其它端口全部关闭，炒股软件当然无法运行了。

http://image.pcmag.com.cn/200803/51006771/1771747de03f59b963.gif

员工拆招：很多炒股软件早就考虑到网管们的端口封锁，员工可以使用代理来突破限制。比如，启动“同花顺”交易软件后，单击“通讯设置”，打开设置窗口，勾选代理服务下的“使用代理上网”，点选“HTTP代理”，端口选择“80”，勾选“启用通达信绿色通道服务”，单击“确定”即可打开股票交易界面进行炒股，这里利用服务器开放的80端口作代理来突破端口限制。

http://image.pcmag.com.cn/200803/51006771/1746547de041275e29.gif

提示: 由于常见的炒股软件只有大智慧、同花顺、钱龙、投资通等几种，为了方便操作，也可以设置防火墙规则阻止这些炒股软件使用的端口。

网站限制

网管出招：很多炒股软件为了方便股民炒股都开通了Web版的在线交易。不过，在线交易只在券商主页开通。比如，兴业证券就在www.xyzq.com.cn开通Web交易界面。因此，网管们只要收集一些在本地开通业务的券商，在服务器上屏蔽其主页地址即可。

可以通过编辑Hosts文件来阻截。启动记事本程序，打开“c:\windows\system32\driv

－ers\etc\Hosts”，在后面加上如下语句并保存，这样员工就无法使用Web交易了。

127.0.0.1 www.xyzq.com.cn

如果要把这个Hosts文件发布到局域网内所有电脑，在服务器使用COPY命令复制到每台电脑的上述位置，替换原文件即可。同样，网管们可以使用上述方法屏蔽股民经常访问的财经网站，如东方财富网等。

员工拆招：HOSTS文件的限制只是针对域名解析有效，我们可以通过Ping命令直接获得受限网站的IP地址。比如，需要访问兴业证券网站，启动命令提示符后输入“Ping www.xyzq.com.cn”，将Ping到的IP地址（222.77.188.83）直接复制到IE地址栏即可访问。