本文简介:现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多,不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法,现在进行一下总结,希望能供各位同事参考。下面就对这些应用来一一分析。 一、 阻断QQ的连接 新版QQ不仅仅通过UDP方式登录服务器,还能够以TCP方式登录。QQ在连接时首先向以下七个服务器的8000端口发送udp包。 sz.tencent.com
现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多,不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法,现在进行一下总结,希望能供各位同事参考。下面就对这些应用来一一分析。
一、 阻断QQ的连接
新版QQ不仅仅通过UDP方式登录服务器,还能够以TCP方式登录。QQ在连接时首先向以下七个服务器的8000端口发送udp包。
sz.tencent.com 61.144.238.145
sz2.tencent.com 61.144.238.146
sz3.tencent.com 202.104.129.251
sz4.tencent.com 202.104.129.254
sz5.tencent.com 61.141.194.203
sz6.tencent.com 202.104.129.252
sz7.tencent.com 202.104.129.253
在阻断8000端口的连接后,发现QQ还会通过udp的8001和tcp的8000、8001端口进行连接。鉴于这些端口目前只有QQ使用,所以可以基于端口来作阻断规则。
在用防火墙阻断以上端口的数据包后,发现QQ还会通过tcp的80和443端口进行连接。如果针对这两个端口作阻断规则,会影响用户的正常上网,所以只能对服务器的ip地址来作规则。通过试验发现了以下可通过80和443端口建立连接的QQ服务器:
218.17.217.106
219.133.40.95
219.133.40.97,
219.133.40.157,
219.133.40.177,
219.133.40.73,
219.133.40.189
218.18.95.153
218.17.209.23
202.104.129.253
218.17.209.42
在针对这些IP作阻断规则后,QQ已基本无法登录。
在试验中还发现,QQ安装目录下的Config.db文件,其中记录了QQ服务器的地址,与我们上面找到的完全符合。
因此,在用防火墙阻止用户使用QQ上网时,除了阻止tcp和udp的8000、8001端口外,还需阻断与QQ服务器的连接。下面列举了在试验中找到的和在网上查到的QQ服务器IP:
61.141.194.203
61.144.238.145/146/149/155
61.172.249.135
65.54.229.253
202.96.170.164
202.104.129.151/251/252/253/254
211.157.38.38
218.17.209.23/42
218.17.217.106
218.18.95.153/165
219.133.40. 21/73/89/90/92/95/97/157/177/189(这个网段的服务器地址较多,可以考虑阻断整个网段)
虽然以上方法可以起到阻断QQ连接的作用,但如果腾讯增加新的QQ服务器,QQ也还是可以登录的。另外,用第三方的代理软件如NEC E-BORDER等,支持Anonymous的Socks5代理还是可能绕过去,登陆使用QQ。
二、 阻断MSN的连接
MSN的连接在除使用常规的1863端口外,还会使用7001和80端口,因为这两个端口涉及到其他网络服务的应用,所以也只能采用阻断QQ连接的方法,通过阻断与MSN服务器的连接,来达到用户要求。
以下列举了在试验中找到的服务器IP:
64.4.12.200/201
65.54.194.117
207.46.68.23
207.46.104.20
207.46.107.14/125
207.46.110.27/28/254
经查询,这些服务器IP都是北美地区的。
同样,如微软添加新的MSN服务器或者用户使用代理,还是可以登录MSN。
三、 阻断联众的连接
阻断联众的连接相对来说就比较容易啦。在客户端连接服务器时,首先会与服务器的2000端口建立连接(61.55.138.219:2000)。在连接建立后,会用到服务器的1007、2001、2002、3015端口。
在试验中,只阻断了2000端口的数据包,客户端就已经无法连接服务器了.
实时监控员工电脑的软件怎么收费?如何选择?
实时监控员工电脑的软件怎么收费?如何选择?
在信息化时代,企业对员工电脑的实时监控需求日益增长,旨在提高工作效率、保护企业数据安全及优化资源管理。安企神软件作为市场上颇受青睐的实时监控解决方案,不仅因其强大的功能集合,还在于其灵活的收费模式和高性价比。
本文将详细介绍安企神软件的功能、优势、收费方式,并提供选择电脑监控软件的几点建议。
一、安企神软件的功能
1、实时屏幕监控: 实时查看员工电脑屏幕,随时了解员工工作状态,确保工作专注度。
2、键盘记录与行为审计: 记录键盘输入和电脑操作行为,包括文件操作、应用程序使用、网页访问等。
3、网络流量监控: 实时监测网络使用情况,帮助优化网络资源分配,识别异常流量。
4、远程控制与支持: 提供远程桌面功能,便于IT团队进行远程维护和支持。
5、安全防护: 集成安全扫描与防护机制,抵御恶意软件入侵,保护企业网络环境。
6、策略管理: 自定义监控策略,灵活设置权限,平衡工作效率与员工隐私
二、安企神软件的优势
- 1、全面性 :覆盖从屏幕监控到网络安全的全方位管理功能,满足企业多样化需求。
- 2、易用性 :界面友好,部署简便,即使是非技术背景的管理人员也能轻松上手。
- 兼容性 :广泛支持多种操作系统,包括Windows、macOS等,适合混合IT环境。
- 安全性 :严格的数据加密机制,保障监控数据的安全传输与存储,保护企业及员工隐私。
三、安企神软件的收费方式
安企神软件通常采取灵活的订阅制收费模式,软件的收费标准在55-880元每台,具体费用可能依据监控终端的数量、所需功能模块、订阅期限等因素而异。企业可根据实际需求选择基础版、标准版或高级版等不同套餐,有的甚至提供定制化服务。部分服务商还可能提供免费试用期,让企业先行体验后再做决定。
四、如何选择电脑监控软件
1、明确需求: 根据企业规模、行业特性、监控目的(如提高效率、保障安全等)来确定功能需求。
2、考量成本: 比较不同软件的收费模式与价格,评估长期运营成本,选择性价比高的方案。
3、隐私与合规: 确保所选软件的使用符合当地法律法规,尊重员工隐私,避免法律风险。
4、技术支持与服务: 考虑软件供应商的售后服务、技术支持能力,以及是否提供培训和持续更新。
5、用户体验: 优先考虑操作简便、界面友好的软件,便于快速部署和日常管理。
五、总结
安企神软件凭借其全面的功能、灵活的收费模式及显著的优势,成为众多企业监控软件选择中的优选之一。在选择时,企业应综合考量各项因素,做出最适合自身需求的决策。
本文为收集整理,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/11956.html