我後面防火牆問題不是回答你的問題，是針對樓主提到的缺點

至於你講的一支程式底下會call的dll模組，因為我沒用過NIS2008也沒辦法試，但是看了樓主的這張圖


他似乎是以主程式作為控管對象，只要對主程式做允許/封鎖即可，手動方式就是真的純人工判斷（否則就不叫手動了）