MSN通讯协议和端口范围, 如何在局域网中屏蔽MSN?

  协议:
MSN
支持版本: WFilter zh.4.0, WFilter en.4.0, WFilter Free 1.0
  作者: imfirewall  
      MSN(Live)messenger 是微软开发的即时通讯软件,8.0 版本更名为Windows Live Messenger,能够登录到.NET Messenger Service。  

这是一个官方协议,默认已在WFilter软件中安装。

     打分:

     用户名:54.82.57.*
     评论数:0
您还可以输入 200 个字。 
 
 

MSN通过TCP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定,采用动态端口。

HTTP方式分析

在特征分析中,发现MSN会采用HTTP协议进行通讯。

该协议还采用了特定的UserAgent(正则表达式):Windows Live Messenger。

TLS方式分析

在特征分析中,发现MSN会采用TLS协议进行通讯。

连接的TLS主机(正则表达式)为:(cumulus.services.live.com|.*.contacts.msn.com)。

  • Live Messenger|9.0beta
  • MSN Messenger|2011 15.4.3555.308

WFilter对MSN监控的支持:

  • MSN聊天内容的监控。(时间、对象、内容)
  • MSN文件传输的监控,包括文件内容、传输对象等信息。
  • MSN封堵,并且可以指定允许登陆或者禁止登陆的MSN号。

WFilter对MSN监控的管理方案:

  • 全面记录MSN聊天,文件传输内容。(包括ID,时间,对象)
  • 对于被监控电脑可以根据在线时长,上传流量,下载流量,消息发送次数,消息接受次数,日期等可生成各种图形或者数字报表来统计员工在MSN上行为。
  • 内容告警:设置相关关键字或者词,一旦有聊天内容触及到相关关键字,系统将自动发出告警邮件到指定邮箱。
  • 全面封堵MSN聊天对话。禁止任何形式的MSN登陆通讯。
  • 只允许特别或者具体的MSN的ID使用,并对其内容进行记录,统计,告警等。(也可以只记录聊天次数,不记录聊天具体内容)
  • 禁止通过MSN传输文件。
%PAGE_LINKS%