當前封堵Skype最有效的方法

Skype是許多企業員工使用的一種免費的基于互聯網的電話服務。有些企業使用Skype作為內部的應用。一家法國的公司和一家美國的公司使用Skype作為自己開發團隊使用的協作工具。那么，企業應用允許Skype在自己的內部網絡中使用嗎?

　　全球的Skype用戶已經超過了2.5億。Skype用戶在亞洲最多，其次是歐洲，北美的用戶最少，Skype是eBay旗下的公司。

　　那么，為什么企業要封鎖Skype呢?Skype像即時消息服務一樣工作。沒有企業要求的集中的電話活動記錄。換句話說，企業不知道正在發生什么事情。第二，電話是根據P2P運行的，像傳送文件一樣。沒有病毒掃描、沒有內容控制或者電話記錄。惡意軟件因此能夠進入企業網絡。Skype用專有的技術加密電話，因此很難符合財務規定。

　　Skype開發人員創建了一些技術訪問Skype超級節點和在互聯網上的其它Skype登錄服務器。一個超級節點可以是運行Skype軟件的任何連接到互聯網的PC。這個連接過程是：

　　1.Skype直接使用UDP數據包，然后是STUN，然后是TURN。

　　2.如果是上述1不起作用，那么，Skype在以前使用的Skype端口上使用TCP。

　　3.如果是上述2不起作用，那么，Skype使用端口80或者端口443上的TCP。這些端口通常支持HTTP和HTTPS。

　　北京聚生科技有限公司（官方網址：http://www.grabsun.com/ ）推出的聚生網管2008版集成了對Skype的完全控制功能，

 

1、              通過結合最新的針對Skype通訊協議中的P2P協議的精確識別，可以封堵Skype采用P2P技術進行傳輸的數據報文。

2、              通過屏蔽不常用的端口以及屏蔽Skype端口，來最大限度地降低Skype傳輸的途徑

3、              通過對SKYPE登錄連接方式的識別來限制Skype登錄的各種明文的連接，從而對其進行切斷

4、              通過對已經成功登陸的Skype的聊天和語音傳輸的識別來采取強行打斷，從而迫使已經登錄Skype的用戶被迫下線，并且不能再次登陸。