网管如何有效限制QQ、MSN、skype、飞信等聊天软件？
作者：昆仑 日期：2009-8-5
即时通讯（Instant Messenger，简称IM），是指能够即时发送和接收互联网消息等的业务。自1998年面世以来，特别是近几年的迅速发展，即时通讯的功能日益丰富，逐渐集成了电子邮件、博客、音乐、电视、游戏和搜索等多种功能。即时通讯不再是一个单纯的聊天工具，它已经发展成集交流、资讯、娱乐、搜索、电子商务、办公协作和企业客户服务等为一体的综合化信息平台。是一种终端连往即时通讯网络的服务。即时通讯不同于e-mail在于它的交谈是即时的。大部分的即时通讯服务提供了状态信息的特性──显示联络人名单，联络人是否在在线与能否与联络人交谈。
当前国内外流行的即时通讯软件有：QQ，MSN，网易泡泡，新浪UC，QQ传文件，MSN传文件，AIM(ICQ)，Skype网络电话，SoQ搜Q，阿里旺旺，雅虎通Yahoo，IRC等等。这些聊天软件的应用，极大地促进了人们之间的即时通讯，使得人们之间通过远程会话的成本大幅度降低。在企事业单位的网络环境中，即时通讯工具的使用极大地方便了业务人员进行各种业务活动，降低了企业通过电话、手机等付费方式的沟通成本；但是即时通讯工具由于其开放性和通用性，使得人们通过即时通讯工具进行聊天、特别是聊与工作无关的私事也更为方便，在企事业单位的网络环境中，职员大都会在上班时间登陆聊天软件，或多或少总要聊一些与工作无关的事情，并且有时候会持续很长的时间，同时这样的行为也极为普遍。还有通过聊天软件的文件传输功能将企业的关键商业机密传送到外面，从而给企业的经营带来巨大的损失和风险。这种情况下，对上班族的聊天行为进行有效的监控，就成为当前网络管理中的一项重要内容。
当前，以QQ、MSN、skype等为主流的聊天软件，占据了国内即时通讯市场大部分的市场份额，因此在企事业单位的上网行为管理中，对这些有代表性的聊天软件进行管理就显得必不可少。但是由于这些聊天软件支持可变端口，可以进行端口的自动检测和动态切换，只要电脑开放了一个端口就可以登录，并且可以从通用的、上网必须的80端口进行登录；同时，这些聊天软件的服务器IP众多，并且还会实时增加，因此希望通过路由器、交换机或者防火墙来限制聊天软件服务器IP的方式已经变得不再可行。此外，像SKYPE网络电话这样的聊天软件，还没有特别的服务器IP，而是搜索全世界所有使用skype聊天软件的、并且可以提供代理登陆的电脑、服务器作为登录的服务器，考虑到skype在全球的巨大用户量，从而使得封堵skype聊天软件变得极为困难。较后，这些聊天软件在登录过程中、传输过程中还进行了高强度的加密，从而企图破解其登录方式、传输内容变得极为困难。
针对国内企业对监控聊天软件的迫切需求，大势至（北京）软件工程有限公司推出了新一代的聚生网管系统（官方网站：http://www.grabsun.com/），集成了当前国内外所有流行的控制聊天软件的规则，网管人员只需要点点鼠标就可以实现禁止聊天软件的登录和使用，从而可以有效地管控聊天软件。目前，聚生网管系统是国内可以完全禁用skype的聊天软件，同时聚生网管系统阻止使用QQ聊天软件、监视MSN聊天软件等方面也具有国内同类网管软件的明显优势，是国内网管人员进行上网行为管理，特别是聊天管理的较佳选择。此外聚生网管系统还可以有效屏蔽P2P下载软件、限制P2P视频软件、启用网页黑白名单、拦截股票软件、监控网络游戏软件的使用，同时还可以进行IP和MAC地址绑定，以及防御局域网的ARP攻击等行为，可以为企业上网管理提供的解决方案。
