NETSCREEN防火墙问题

现在对付QQ可没那么容易了。因为它还可以通过80端口的代理出去。要想完全的阻止QQ，非要用应用层限制才行。如果你的防火墙没有内置对QQ的封禁选项，那做起来就很麻烦了。据我所知netscreen是不行的。建议你不如再部署一个入侵检测在防火墙后面，以实现对即时聊天的监控

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

古

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2004-11-26 09:24 |只看该作者

NETSCREEN防火墙问题

觉得对qq;msn等最好通过管理制度来控制

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

torryy

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2004-11-27 09:06 |只看该作者

NETSCREEN防火墙问题

可以做到，但比较麻烦。把qq的常用端口都封掉，还有qq服务器及代理服务器的地址都封掉，大约有20几个

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

eden

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2004-11-30 14:53 |只看该作者

NETSCREEN防火墙问题

[quote]原帖由 \"天下第二\"]现在对付QQ可没那么容易了。因为它还可以通过80端口的代理出去。要想完全的阻止QQ，非要用应用层限制才行。如果你的防火墙没有内置对QQ的封禁选项，那做起来就很麻烦了。据我所知netscreen是不行的。建议你不如再部?.........[/quote 发表：\n在无代理的情况\r\nNETSCREEN上可以防住QQ的。MSN和YAHOO诸如此类的IM。\r\n反正我作过MSN的限制。效果理想。\r\n有代理就没办法。除非你加其他的一些东西。