本文简介：现在企事业单位局域网用户使用QQ、联众等聊天和网游软件的逐渐增多，尤其是QQ游戏等各种网络游戏更是泛滥成灾;一方面这些游戏占用大量的带宽，影响局域网的网络正常访问;另一方面，员工玩游戏的同时浪费了大量的工作时间，导致工作效率低下。所以企事业单位如何有效地封堵各种网络游戏尤其是QQ游戏就是网络管理的重中之重。 方案之一当然首选局域网管理软件，比如当前国内流行的安企神系统（官方网站：http://
现在企事业单位局域网用户使用QQ、联众等聊天和网游软件的逐渐增多，尤其是QQ游戏等各种网络游戏更是泛滥成灾;一方面这些游戏占用大量的带宽，影响局域网的网络正常访问;另一方面，员工玩游戏的同时浪费了大量的工作时间，导致工作效率低下。所以企事业单位如何有效地封堵各种网络游戏尤其是QQ游戏就是网络管理的重中之重。
方案之一当然首选局域网管理软件，比如当前国内流行的安企神系统（官方网站：http://www.wgj7.com/），但是企事业单位往往遭遇投资的瓶颈。如果单位在这方面预算较少，或者有较高水平的网络管理技术人员，也可以通过一些网络方面的设置达到封堵QQ游戏的目的。本文试列举几种简单易行的方法，与众网友共同探讨。
一、利用路由器封端口
禁止某些端口实现如下：
Access-list 102 deny tcp any any range 6881 6890
access-list 102 deny tcp any range 6881 6890 any
access-list 102 permit ip any any
下面是几种即时通信软件及P2P下载软件的默认端口，仅供参考。
qq直播：端口 13000-14000的udp 端口;
迅雷：端口3077 3076 ;
电骡：端口4662,4661,4242 ;
酷狗：端口:7000,3318;
比特精灵：端口16881;
PPlive网络电视：端口UDP 4004，TCP 8008。(端口如果没有说明，均为tcp)
这种方法有其局限性，一是现在有的bt软件，封锁后会自动改端口;二是某些BT下载软件的announce端口用8000、8080这样的其他服务端口，如果封锁，其他网络应用就有可能不正常。
二、利用IP过滤规则
利用添加IP规则，拦截以下IP的端口，实现禁止办公网络内禁止聊天。
以下是常用的聊天工具的服务器 IP以及端口，
QQ 所使用的Port： TCP 8000---8001;443;UDP 8000―1429;
QQ所用到的IP地址有：
218.17.209.23 ; 218.17.217.106; 218.18.95.135; 218.18.95.153 ;218.18.95.163
218.18.95.165; 218.18.95.219 ; 218.18.95.220; 218.18.95.221 ;218.18.95.227
218.18.95.181 ; 218.18.95.182 ;218.18.95.183 ;218.18.95.188 ;218.18.95.189
218.18.95.162 ; 218.17.217.106; 211.162.63.24; 219.133.38.9
61.144.238.15; 61.172.249.133; 61.172.249.134
MSN 所用到的地址有：(Port：TCP 1863)
207.46.106.2; 207.46.106.30; 207.46.110.100; 207.46.107.23; 207.46.106.12;
207.46.107.65; 207.46.78.94; 207.68.172.246; 207.46.104.20;
207.46.106.32; 207.46.108.20; 207.46.107.24; 207.46.107.86; 207.46.106.197;
207.46.106.42 ; 207.46.104.20 ;207.46.106.19 ;207.46.110.254
65.54.194.117 ; 64.4.33.7; 64.4.32.7; 65.54.183.195; 65.54.183.192;
65.54.194.118;203.89.193.30; 207.46.110.26 ; 207.46.110.24 ; 207.46.110.18
210.51.190.110;
需要注意的是，随着即时通信软件的发展，各提供商可能会改变上述IP。
三、用NBAR网络应用识别
NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的TCP UDP的报,也能做到控制一般ACLs不能做到动态的端口的那些协议(如BT)之类.
以下是以思科路由器为例的配置过程:
#show runn
得到关于BT的部分是
class-map match-all bittorrent
match protocol bittorrent
!
!
policy-map bittorrent-policy
class bittorrent
drop
!
interface GigabitEthernet0/2
description CONNECT INSIDE
ip address 192.168.168.1 255.255.255.252 secondary
ip address 192.168.21.1 255.255.255.0
ip nat inside
service-policy input bittorrent-policy
service-policy output bittorrent-policy
duplex full
speed 1000
media-type rj45
no negotiation auto
对于eMule,较新version2.0的包括了emule，同样可以：
ip nbar pdlm bittorrent.pdlm
ip nbar pdlm eDonkey.pdlm
class-map match-any bittorrent
match protocol bittorrent
match protocol edonkey
!
!
policy-map bittorrent-policy
class bittorrent
drop
!
这样的话,Emule也能K掉了.
聊天记录监控软件下载
海内存知己，天涯若比邻。随着互联网的普及，真正实现了这一幻想，通过互联网即时通信，人与人之间的交流变得更加简单，从前车马很慢，书信很远，一生只够爱一个人，如今通过互联网可以很轻松的跟全国各地乃至全球各地的网友实时聊天。然而，互联网聊天工具带来方便的同时，也可能带来隐私泄露的风险。很多企业都有自己的重要文件，为了保护个人信息和商业机密，就可以选择使用一款聊天记录监控软件，可以很好的保护企业的数据安全。
管理者想要查看员工的聊天记录可以通过安企神，它具有三大功能
1、应用程序禁用
管理者可以给员工的电脑进行设置，禁止访问某网站，禁止安装某应用，还可以对文件进行加密，保护企业重要数据。
2、实时屏幕查看
管理端电脑能通过电脑实时屏幕的功能，随时可以查看员工的电脑屏幕，支持同时监控多台员工电脑端，还能查看后台。
3、设置敏感词
可以添加敏感词，员工在聊天过程中出现后，审查工具可以迅速发现并进行提示，全部的聊天记录保存在服务器端，便于随时查看。
管理者可以看到所有电脑的实时屏幕，也能看到微信，QQ，钉钉等应用的聊天记录，非常直观。需要监控什么就可以打开相应的功能，使用起来很方便。
安企神软件为企业提供了便利，通过它，老板可以更好的查看员工工作状态，也能更好的防止企业重要信息的泄露。一来可以提高员工的工作效率，减少上班摸鱼的情况，对于企业的数据安全也是很好的保障。它支持文件加密，对于重要的数据资料，只能在公司内部打开，脱离公司环境是无法打开的。还能对被控端电脑设置一些规则，无法使用来历不明的U盘，无法使用打印机等等，还有更多功能可以满足不同人的使用需求。
本文为 电脑上禁用qq 收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/12027.html