有效禁止局域网的聊天软件、下载软件？
作者：戈多 日期：2009-5-12
目前，国内各种即时通讯工具（IM）非常流行。比较常见的有：腾讯QQ,微软MSN,雅虎Messanger,Tom Skype,ICQ,Google Talk,盛大圈圈,网易泡泡,263 ET,淘宝旺旺,阿里巴巴贸易通,新浪UC,搜狐搜Q,酷狗,腾讯TM等等。
在企业的上网行为管理中，对聊天软件的管理成为当前网络管理的一个重要方面。企事业单位的职员，经常在上班时间打开这些聊天软件，和朋友、家人等聊天，这样会占用大量的工作时间、影响工作效率；同时，这些聊天软件一般还附带着一些网络游戏，如QQ游戏、MSN游戏等的，通过登录这些聊天软件就可以玩这些网络游戏，这些网络游戏由于采用多点的P2P技术，从而可以占用大量的公司带宽资源；同时，通过聊天软件的文件传输功能还可能将公司重要的商业机密信息传输到外面去，给公司带来巨大的风险。而近几年，通过聊天软件发布虚假的信息或者一些恶意的网址，这些信息或者网址有可能被植入了木马或者网页病毒，不小心点击之后就可能导致本机遭遇病毒，同时，病毒还可能在局域网传播网络病毒，容易导致整个局域网瘫痪，严重影响公司的各项业务的正常进行。
而目前，随着技术的发展，各种各样的聊天软件大多采用多节点的服务器集群的方式登录，所以屏蔽聊天服务器IP的方式变得十分困难，如腾讯QQ的服务器成千上万，而且每隔一段时间就会增加一些新的服务器，所以无法通过封堵聊天软件服务器IP的方式来限制使用聊天了；同时，聊天软件会自动探测本机或者远程服务器的所有开放的端口，在聊天软件常用端口被关闭之后，会自动切换到开放的端口进行传输和登录，甚至还可能启用80端口，从而导致通过封锁聊天软件端口的方式来阻止聊天软件的登录变得不太可能；较令人沮丧的是，这些聊天软件在传输过程还大量采用UDP的协议进行传输，而UDP的协议由于其独特的传输原理，导致其无法象TCP协议那样会被轻易打断，从而即便公司部署了一些上网行为管理软件，如需要做端口镜像的网管软件，或者需要代理服务器的网络监控软件，甚至需要hub的局域网管理软件等等，都无法完全禁止聊天软件的连接和登录。因为这些架构的网络管理软件只能对TCP协议的传输进行打断，而无法打断UDP协议的报文。
针对当前聊天软件的盛行给企业带来的各种负面影响。大势至(北京)软件工程有限公司（官方网址：http://www.grabsun.com/）从有效管理局域网上网行为，有效控制各种聊天的这一企业网络管理的深切需要出发，推出了新一代的聚生网管系统。聚生网管系统通过的“虚拟网关”技术，可以在局域网的一台电脑部署即可控制整个局域网的上网行为，部署安装非常简单。同时，聚生网管集成了当前所有流行的聊天软件的阻断方法，扬弃了传统的基于端口、服务器ip等控制方式，同时也不需要借助防火墙、路由器、交换机等方法来限制聊天软件，而是采用基于聊天软件的传输协议特征的方式，从而可以较有效的控制各种聊天软件，同时，聚生网管系统对聊天的软件的阻止，只需要点点鼠标就可以实现，国内操作较简单。
不仅如此，聚生网管还集成了当前所有流行的P2P软件，如bt、酷狗、flashget、超级旋风、QQ旋风等等的控制方法；此外还集成了对股票软件、网络游戏软件的各种封堵规则，点点鼠标即可实现。此外，聚生网管系统还集成了局域网ARP病毒、ARP攻击防御功能，进行IP和MAC绑定的功能，以及对局域网各个主机的带宽流量进行合理分配的功能，可以为企业网络管理提供的解决方案。
