【IT168 资讯】小赵是一家文化传播公司的网管，工作职责就是维护单位内部局域网的电脑，平时维修电脑、安装应用软件等工作对小赵来说都是驾轻就熟的事情，而对一般的网络问题小赵接触的也比较多了，所以平时没有什么较为复杂的工作。可是，最近小赵接到有关领导的指示，要求小赵在一个星期之内将公司内部电脑上班时间玩的各种网络游戏完全屏蔽掉，领导还专门提到了QQ游戏、联众游戏、开心网游戏、中国游戏中心、上海热线游戏等等。原来，由于公司今年的业务不是很多，大概受到经济不景气影响了吧，公司大部分职员的工作量都很少了，所以清闲的时间就多了，因此上班时间玩网络游戏的人也越来越多了。而且公司内部一个同事在上班时间玩网络游戏被领导发现了，被叫到领导的办公室狠狠一顿臭骂。小赵的工作位因为离领导的办公室近，都听到了。

    想来也是，公司业务今年不景气，所以更需要公司同仁的共同努力、共度时艰，大家更应该努力工作。所以，小赵还是能够理解领导的心情的。说干就干，小赵开始想办法封堵网络游戏了。

    小赵依据自己的网络管理经验，感觉如果想真正屏蔽网络游戏，必须知道这些网络游戏的端口、网络游戏服务器IP地址，然后借助于公司的防火墙就可以实现了。所以，小赵尝试从网络上搜索了一些网络游戏的端口：

    TCP 3300 联众游戏－国际象棋    TCP 3400 联众游戏－四国军棋

    TCP 4000~4010 联众游戏－GICQ   TCP 8000 上海热线游戏

    TCP 8003 上海热线游戏   TCP 8012 上海热线游戏

     ............

    小赵运气还不错，通过搜索获取了很多网络游戏的端口。小赵试着将这些端口加到防火墙里面进行测试，发现联众游戏、中国游戏等都被限制住了，其他的小的网络游戏也没有问题。小赵继续搜索更重要的QQ游戏，可是从网络上看到的一些文章都没有正面说如何限制QQ游戏，或者有的虽然提供了屏蔽QQ游戏的方法，但是往往需要购买厂家专门的路由器或者防火墙等硬件设备，小赵心想这又是厂家的广告了吧。难道QQ游戏真的这么难控制么？

    小赵突然想起可以借助抓包工具嗅探一下QQ游戏的传输特征，小赵从网上下载了一个Sniffer嗅探软件，然后对QQ游戏的传输过程进行捕获，功夫不负有心人，经过几次登录QQ游戏、几次嗅探之后，小赵获取了QQ游戏登录的一些特征：QQ游戏与QQ聊天软件本身有莫大的关系，他们是相互依存的。首先，登录QQ游戏之后就可以直接打开QQ游戏，而QQ游戏登录服务器IP和端口也和QQ软件本身一样，也就是他们是共享腾讯的服务器的。腾讯QQ服务器不用说了，财大气粗的腾讯不知道有多少个服务器集群，服务器总量难以估计，所以通过封堵腾讯服务器IP地址的方法来禁用QQ游戏是不太现实的，要知道，腾讯还在不断实时增加服务器！同时，小赵也注意到登录QQ游戏的端口不仅包括一些不常用的如4000端口，也包括一些常用的端口，如8000端口，甚至还包括80端口和443端口，所以如果靠封堵端口的方式来限制QQ游戏的登录也是不太可行的；小赵也想到了可以将QQ完全封堵、依靠禁止QQ登录的方式来拦截QQ游戏的登录，但是，单位内部需要员工通过QQ进行业务往来啊，所以小赵的工作就是：在不限制QQ聊天的情况下将QQ游戏给禁止掉。所以，小赵阻止QQ游戏的工作很有挑战性。QQ游戏真成了小赵网络管理的拦路虎了！