禁止局域网电脑上网聊天的网管软件作者：累了 日期：2009-7-22现在各种即时通讯工具非常多，国内较流行的是QQ、MSN等聊天软件，此外还有一些集成了网络电话功能的聊天软件，如SKYPE等。

现在企事业单位的职员上班时间一般都会打开这些聊天软件挂在网上，有意无意和朋友、亲人聊天。

当然聊天的内容也大都是与工作无关的私事。

这些聊天软件不仅占用了公司的带宽、特别是使用者电脑自身的资源，而且通过聊天软件可以将公司的商业机密通过聊天软件的文件传输功能传输到公网上去，从而增加机密泄露的风险，给企业的信息安全造成重大的隐患；同时通过聊天软件也容易遭受各种病毒的侵袭，如聊天软件经常会弹出一些网址，诱惑电脑使用者点击，从而容易遭受网页木马和网页病毒的袭击，并且这些病毒会向局域网传播，造成局域网大面积的掉线、网络风暴等巨大危害；同时，聊天软件客户端一般集成了很多娱乐、游戏功能，如QQ游戏、MSN游戏等等，通过登录这些聊天软件，可以直接玩各种各样的网络游戏，而这些游戏不但占用了大量的网络带宽，而且还占用了员工大量的工作时间，影响了工作效率和工作的质量。

早期的聊天软件通过固定的端口登录，并且服务器IP的数量也极为有限，所以早期通过在路由器或者防火墙上屏蔽聊天软件的端口、限制聊天软件服务器IP的方式就可以完全禁止这些聊天软件的登录。

但是这些聊天软件随着这几年的发展，技术水平有了很大的提高，特别是聊天软件登录技术上，可以自动检测可用端口，并且可以智能切换不同的端口，只要本机开放端口，一般都可以登录，甚至可以通过80端口登录，并且还可以通过网页的形式进行登录；有些聊天软件还集成到outlook里面进行登录，如 MSN的登录。

同时，聊天软件服务器的IP也大都采用集群服务器的方式进行登录，服务器IP众多，并且随着需要会随时增加一些服务器，所以通过过滤聊天软件服务器IP的方式来限制聊天软件的登录，控制聊天软件的使用已经变得不再可行。

总之，随着聊天软件进步，通过传统的控制聊天软件的方式已经变得十分困难，我们必须配合一些专业的上网行为过滤软件软件对聊天软件进行控制才能实现较终管理聊天软件的目的。

目前国内的上网行为管理软件分为B/S架构和C/S架构两种，这两种架构的网络管理软件各有优势。

典型的B/S架构的网管软件如系统（官方网址：http://），基于协议特征码的方式，通过捕获聊天软件的传输特征，然后将其登录进行打断，从而使得屏蔽聊天软件的聊天行为，实现对聊天软件的完全控制。

B/S架构的网管软件，不需要安装客户端，只需要在局域网的一台电脑上安装就可以控制整个局域网的聊天行为，部署相对简单，对网管人员的技术要求较低，同时由于不需要安装客户端软件，也不至于引起客户端的反感。

目前，系统可以控制的聊天软件有：QQ,MSN,网易泡泡,新浪UC,QQ传文件,MSN传文件,AIM(ICQ),Skype网电话,SoQ搜Ｑ,阿里旺旺,雅虎通,IRC,飞信等等，并且公司可以根据客户的需要随时定制新出现的聊天软件的控制规则，从而使得客户端可以一直保持对聊天软件的完全控制功能。

国内也有一些基于C/S架构的网管软件，通过在使用者的电脑上安装客户端软件，通过服务器端获取客户端的进程，然后强行关闭聊天软件的进程ID，以此来实现对聊天软件的控制。

但是这种架构的网管软件部署较为复杂，并且容易被客户端强行卸载掉，同时监控软件由于安装在使用者电脑上，也容易引起不满和抵触心理，影响员工工作的积极性。