火绒安全软件可精确管控工业设计软件联网行为：一、开启联网控制总开关；二、设置全局策略（阻止/允许/询问）；三、为SolidWorks、AutoCAD等添加自动阻止规则；四、配置端口级限制；五、临时放行验证后恢复。

如果您希望精确控制电脑中各类软件的网络访问行为，防止工业设计类软件擅自上传数据或后台联网，火绒安全软件提供了细粒度的联网控制能力。以下是实现该目标的具体操作路径与多种管理方式：

一、启用联网控制总开关

联网控制功能默认处于关闭状态，必须手动开启才能生效。开启后，火绒才具备拦截或放行程序联网行为的基础能力。

1、启动火绒安全软件，进入主界面。

2、点击左侧导航栏中的防护中心选项。

3、在防护中心页面中，点击左侧菜单的系统防护。

4、在右侧功能列表中，找到联网控制，将右侧滑动开关切换为开启状态（变为橘色）。

二、设置全局联网策略

全局策略决定所有未被单独设规则的程序如何处理联网请求，适用于统一管控场景，无需逐个添加进程。

1、在已开启的联网控制界面中，点击右上角的联网设置按钮。

2、在弹出窗口中，选择以下三种模式之一：

3、选择阻止联网：所有未配置规则的程序均被自动禁止联网，形成默认黑名单机制。

4、选择允许联网：所有未配置规则的程序均可自由联网，仅对明确添加的规则生效（适合精准封禁少数程序）。

5、选择询问我：每次有新程序尝试联网时，桌面右下角弹出提示框，由用户手动选择允许或阻止。

三、为指定软件添加自动阻止规则

该方法适用于需长期隔离特定工业软件（如 SolidWorks、AutoCAD）联网行为的场景，规则持久化且不依赖人工干预。

1、在联网控制主界面，点击底部或右上角的添加规则按钮。

2、在文件选择窗口中，定位到目标软件安装目录，依次选取其核心进程文件：

3、SolidWorks 相关进程示例：SLDWORKS.exe、sldProcMon.exe、SWVisualize.BoostService.exe。

4、AutoCAD 相关进程示例：acad.exe、adskflex.exe。

5、为每个选中的进程，在处理方式中选择自动阻止，点击确定保存。

四、配置自定义端口级限制

当需保留软件部分联网功能（如本地许可证验证），但禁止其访问特定远程服务时，可使用端口级控制，实现更精细的网络行为约束。

1、在联网控制规则列表中，双击已添加的目标程序规则，或点击编辑按钮。

2、在规则编辑界面，将处理方式改为自定义。

3、点击端口设置，进入端口规则配置页。

4、勾选仅允许连接以下端口，输入许可端口（如 27000 用于 FlexNet 许可证服务）。

5、勾选阻止连接以下端口，输入需屏蔽的端口范围（如 443,80 以阻断 HTTPS/HTTP 外联）。

6、确认保存规则。

五、临时放行与快速验证

在调试或授权阶段，可能需要临时恢复某软件的联网能力，同时确保操作可逆、痕迹可控。

1、打开联网控制规则列表，找到对应软件的条目。

2、点击右侧的编辑按钮。

3、将处理方式由自动阻止改为自动允许，点击保存。

4、启动该软件，执行登录或检查更新等操作，观察是否成功联网。

5、验证完成后，立即返回规则列表，将处理方式改回自动阻止并保存。