网络通信 频道

简单几步 封堵QQ、股票等违规软件

  编者按:管理炒股软件、QQ、BT等应用,有多种方法,本文章主要讲述了通过代理服务器或防火墙的措施,以及免费网管系统来实现炒股软件、QQ、BT的封杀,这种方法会完全封杀这些应用。

  【IT168 报道】针对炒股软件、QQ、BT等应用,我们应该如何办?当前,要完全禁止、封堵、杜绝这些行为虽然不容易,但是办法还是有的,一些企业就采取通过代理服务器或防火墙的措施,以此对员工的上网进行管理。


方法大概如下:

  (一)ISA Server 2004防火墙

  一般情况下,网管可以利用系统的ISA Server 2004防火墙的增强的HTTP协议检查功能,来阻止用户访问任何站点、内容,或者在Http头中出现的任何协议,当然包括QQ、MSN、股票软件等软件。在过去的时候,对于使用HTTP代理来上QQ和MSN的情况,没有什么办法。不过现在不一样了,ISA Server 2004增强的HTTP协议状态检查,可以很完美的封锁使用HTTP代理上QQ和MSN的情况。

  我们要知道,Messenger连接HTTP代理服务的时候,发送的数据包的请求头中的User-Agent字段,关键字为MSMSGS,通过勾选这个定义项,ISA Server 2004会阻止具有这个特性的HTTP数据包。同理,那么我们可以利用这点来进行封阻QQ、MSN、股票等软件,因为这些软件连接到HTTP代理服务器的时候也会发送的数据包的请求头中的User-Agent会有一些特定的关键字,只要我们在防火墙的设置中禁掉这些关键字,我们就可以在使用HTTP协议的同时禁止大家使用这些软件。

0
相关文章