聚生網管限制QQ聊天、禁止上QQ軟件的原理分析

    聚生網管限制QQ聊天、禁止上QQ軟件的原理分析

    QQ聊天軟件是國內應用最廣、普及程度最高的聊天軟件，現在會用QQ已經成為了一種上網常識QQ給我帶來方便的同時，也給我們帶了些麻煩，它影響了我們的工作，影響了我們的學習。因此，很多學校都屏蔽QQ聊天軟件的使用，我們學校之前一直通過路由器來限制QQ登錄，通過路由器過濾QQ的服務器IP地址、關閉QQ登錄端口的方式來實現的。在早期很長一段時間都挺有效，但是現在由于QQ登錄IP地址眾多，端口可以自動切換，甚至可以使用80端口進行登錄，因此通過路由器禁止QQ，通過防火墻阻斷QQ聊天已經變得不太現實。因此，有效禁用QQ聊天，還必須從其他方面入手，這就需要首先了解QQ聊天的原理。

    首先介紹下QQ的通信原理。QQ之所以難堵，是因為它的協議靈活多變。通常的QQ是通過UDP8000，8001進行通信，但是如果此路不通，QQ會嘗試使用TCP方式通信，它會走TCP80，TCP 80是我們平時上網的端口，你總不能不上網吧，而且就算你不上網，他還可以走代理。80都封掉了，我們要網絡還有多大用處呢。但是我在不封80端口的基礎上，卻徹底的封殺了QQ。下面就來介紹下我所使用的封堵方案。

    首先封堵QQ的UDP模式，這個估計也不用我說了，懂點網絡的都會，通過防火墻或者路由器等，將QQ的UDP8000，8001封掉，那么QQ UDP模式就上不去了。

    QQ在UDP模式登錄失敗后，自動會轉到TCP方式登錄，這種登錄方式較慢，但是一般都能登錄成功，因為目前防火墻或路由器沒法對此進行封堵。所幸，最近在網上找到了一款可以封堵QQ TCP方式的軟件——大勢至(北京)軟件工程有限公司（官方網站：http://www.grabsun.com/）出的聚生網管監控管理系統。他可以比較有效的封堵QQ。而且對通過代理方式的QQ連接登錄也能有效地進行封堵，且不影響我正常上網。真是好。軟件的使用我就不介紹了，反正在他們的軟件中選中封堵QQ就可以了，具體的大家自己看他們的幫助或使用手冊。

    后來我對此進行了研究，為什么他能有效封堵QQ且不影響正常上網，原來它是對QQ的協議進行了解析，只有在是QQ的網絡通信的時候才進行封堵，所以不會影響正常的上網，這之后我在他們的使用手冊中也看到了。同時，聚生網管還可以禁止其他也比較流行的聊天軟件，什么MSN、阿里旺旺、skype、飛信啊，你同樣直接勾選就可以了。呵呵。

    同時，聚生網管系統只需要安裝在局域網一臺電腦上就可以實現對局域網全部電腦的QQ聊天行為進行控制，不需要在被控制的電腦上安裝客戶端軟件、不需要做端口鏡像、代理服務器或者HUB就可以實現對局域網電腦的完全控制。操作夠簡單吧，呵呵。真是廣大網管的福音啊~~