解决方案：1、通过抓包分析，得出登录“大智慧”软件时须使用到几个固定端口（TCP协议，目标端口分别为5188、6000、6188；UDP协议，目标端口分别为5000、6188；UDP协议，源端口为5000）。可以通过做防火墙策略将这几个固定端口关闭，以实现屏蔽“大智慧”炒股软件。首先配置服务组，将“大智慧”炒股软件用到的几个固定端口设定，在WebUI—防火墙—服务组页面，如图1所示。图12、在完成服务组的配置后，进入到WebUI—防火墙—访问控制策略页面，将地址组、服务组等信息引入，制定访问控制策略，并将动作设为禁止，如图2所示。图23、在完成防火墙策略的设置后，需要启用访问控制策略，在WebUI—防火墙—访问控制策略页面，如图3所示。图3测试屏蔽“大智慧”炒股软件的效果：打开“大智慧”炒股软件，选择主站，输入账号密码后，点击用户登录。登录窗口一直在登录状态中，连接服务器不成功，不停地搜索新的服务器进行连接，但一直无法连上服务器，如图4所示。控制了“大智慧”炒股软件连接服务器的动作，客户端也就无法从股票交易行情服务器上获得实时数据，也就无法进行交易。