谁知道，如何在防火墙当中禁止MSN和QQ

blsoft119

百络网警这款软件挺好的我们公司现在就在用这宽软件。省了不少心。它具有
1. 一台机器监控网络2. 邮件监控3. 聊天监控4. 禁止BT , 禁止P2P/聊天控制5. 内容过滤6. 日志备份查询7.报警日志查询8. HTTP文件查询9. 文件传输备份,传输查询和传输控制10. 页面监控11. HTTP、Telnet、web、邮件监控12. 游戏控制13. 库控制 14. 高级规则(分时间段)设置15. 流量统计和带宽控制16．网络监控系统简单易用等功能。
网络监控系统下载地址:http://www.netbai.com/download.asp
详情可登陆www.netbai.com 查看“技术支持”和“使用手册”，根据不同的网络
结构接电脑安装软件。

duhaiyang

封地址与端口

marsoo

1. Block destination IP addresses
2. Post a warning letter and tell everyone their chatting is under monitoring
3. Impl  CA 's SCM , previous eTrust ID

hust888

有更好的办法用来阻拦MSN、QQ聊天吗？
有。您不必在客户端安装任何控制软件，不必让客户端加入域，不必阻拦客户端的IP，也不必上网查询MSN、QQ服务器IP地址，因为二代UTM只针对MSN、QQ帐号进行阻拦，而且可以为您找出最新的MSN、QQ服务器IP地址。IM过滤的三重境界是：端口过滤、协议过滤和帐号过滤，帐号级过滤可以对客户端设施更加灵活的访问控制策略，可以避免因封MSN、QQ而带来的工作上的不便，是目前最好的控制方法。

可以通过封闭端口来阻止BT、P2P下载吗？
不能。BT、P2P的端口可以在全部65535个端口中变换，不能指定某个端口就是BT、P2P所用的端口。如果只保留80、53等常用端口而封掉1024以上端口将影响FTP等常见软件的使用，好的控制方法是在全开的前提下进行的，这样不会影响正常工作。


http://www.trustcomputing.com.cn/ch/index.php/content/view/11/25/

suncobaby

大家回答的关于封MSN和QQ的方法都是很一般的,因为现在QQ的服务器很多,而且端口是随机获取,且还能走80端口,如果单单的屏蔽端口是不现实的,你不可能把80也给关了吧,对于封IP也不是很现实,就目前来看,QQ和MSN的服务器都在增加中,如果封IP也会给大家带来一定的麻烦(本人并不否认封端口和IP不能关闭MSN和QQ),其实大家可以通过哈希值查出MSN和QQ的哈希特征码,然后在支持哈希策略的防火墙上配置特征码策略,这种防护方法是最简单也是最方便的.现在支持此类的防火墙有ISA和SYMANTEC SYGATE两种软件产品非常好,对于硬件产品,目前的上网行为管理设备几乎都支持.关于哈希特征码不仅可以屏蔽此类软件,包能禁用USB硬件设备等都非常方便.

hust888

LS的方案是否要装客户端？好的方案是不装客户端的。
LS的方案是否能分辨同样使用QQ、MSN的两个用户，好的方案不仅仅是封整个应用，而且可以区别对待不同的使用用户。

请参考24楼发言。

drobeer

关端口不行哈,比如QQ一般是8000,你关了8000后它自动为8001..8002,所以,最直接办法就是买个好的路由器,配置就行了

十二宫

应该不太容易.

debianarrow

抓包分析协议，或者用特征码。