19
2008
04

如何禁止MSN文件传输?

如何禁止MSN文件传输?

MSN, QQ, Yahoo等聊天软件支持的文件传输功能给我们带来了很大的便利,不过也给企业的局域网管理、上网管理带来了很大的挑战。不受管理的文件传输往往会带来病毒,木马等恶意软件,危害企业的局域网安全。 但是,各种聊天软件都采用多种传输方式来绕开防火墙的封堵,从而使禁止聊天软件的文件传输成为一项很艰难的任务。 以MSN为例,MSN文件传输目前已经发现4种传输方式,如下: 1. 如果两个MSN中有一个可以直接连接到互联网上,那么一般会采用直接连接来传输文件。这个方式的传输速度是最快的。而直接连接又存在如下3种方式,这3种方式的端口都是不固定的。 1.1) 直接TCP连接。 1.2) TLS加密的TCP连接。 1.3) 直接UDP通讯。 2. 如果两个MSN无法直接连接,MSN服务器会充当“中转站”来传输文件。这个情况下,MSN会使用当前聊天的TCP连接进行传输。 综上所述,MSN文件传输方式多变,并且混杂在正常通讯当中。一般基本上不能在防火墙上进行封堵,除非该防火墙可以分析MSN协议从中识别出MSN直接连接的数据包然后加以封堵。 以下是如何使用超级嗅探狗禁止MSN传文件的截图: 封堵过后的截图: 值的一提的是,超级嗅探狗不但能禁止正常的MSN文件传输,甚至使用代理服务器上网的MSN都可以自动检测并禁止掉,而且不需要任何附加配置。 链接: 超级嗅探狗 Block P2P Block Internet Internet Monitoring 禁止MSN文件传输 上网管理软件 局域网管理软件
« 上一篇 下一篇 »