笨驢信息(IMFirewall)博客

上網(wǎng)行為管理、上網(wǎng)認(rèn)證系統(tǒng)、企業(yè)網(wǎng)絡(luò)安全防護(hù)

29

2011
06

如何禁止局域網(wǎng)內(nèi)指定QQ賬號，如何屏蔽私人QQ，以提高工作效率？

隨著信息共享的日益頻繁，網(wǎng)絡(luò)化的辦公環(huán)境已然成了我們正常辦公所不可或缺的一部分。通過搜索引擎、聊天工具等我們可以更方便快速的獲取我們急需知道的信息，其中QQ更是被廣大上班族所親賴，可是這樣舒適的辦公環(huán)境為管理者帶來了很多不便，員工大量的使用私人QQ不但大大降低了工作效率，而且還使網(wǎng)速變慢，有些惡性病毒甚至可能導(dǎo)致整個局域網(wǎng)的癱瘓。因此如何在不影響正常工作的前提下禁止員工私人QQ聊天是管理者迫切需要解決的問題。對于管理者，對聊天ID號過濾，封堵聊天軟件，記錄聊天內(nèi)容是必須的。 [FONT-SIZE=3][B]如何禁止局域網(wǎng)內(nèi)指定QQ聊天？[/B][/FONT-SIZE] 超級嗅探狗網(wǎng)絡(luò)監(jiān)控軟件不僅可以禁止局域網(wǎng)內(nèi)所有QQ，還可以根據(jù)企業(yè)需要有目標(biāo)有針對性的封堵指定QQ，即使用超級嗅探狗所提供的黑白名單功能。為了實現(xiàn)一勞永逸的效果，管理者可以為每個員工申請工作QQ，并將QQ密碼和QQ賬號交由員工使用，然后將這些賬號依次加入到超級嗅探狗所提供的QQ黑白名單的白名單中。超級嗅探狗只會允許已添加到白名單中的賬號使用，其余所不被允許的QQ賬號將登錄失敗。而且超級嗅探狗所持有的記錄功能能完整的記錄員工在工作期間的詳細(xì)內(nèi)容，將設(shè)定的工作QQ密碼輸入到超級嗅探狗的功能界面中，便可以查詢該員工的聊天記錄，隨時監(jiān)督員工的工作情況。下面將詳細(xì)介紹具體操作步驟：（或查看禁止QQ相關(guān)配置用例禁止QQ需要先在路由器上封堵掉UDP8000和8001端口然后再在超級嗅探狗里面配置“啟動QQ黑白名單”，從而禁止指定QQ聊天。 [FONT-SIZE=3][B]1、如何配置路由器，封堵UDP 8000－8001端口[/B][/FONT-SIZE] 騰訊QQ是通過UDP8000通訊的，如果僅僅是阻止UDP 8000，QQ發(fā)現(xiàn)端口不能通訊，就會改用TCP端口 80或者443通訊。而端口80和443是網(wǎng)頁瀏覽通訊的端口，封堵端口 80和443，將會造成無法瀏覽網(wǎng)頁，因此通過一味的采用封堵端口不能完美實現(xiàn)禁止局域網(wǎng)內(nèi)指定QQ聊天的目的。不同路由器的防火墻配置各不相同，以TPLINK的TLR-420M為例： 1.1 在“安全配置”->“防火墻配置”中，選擇“開啟防火墻”，“開啟IP地址過濾”，如下圖：

[ALIGN-CENTER]圖1[/ALIGN-CENTER] 1.2 在“安全配置”->“IP地址過濾”中，點擊“增加新條目”，輸入8000-8001，如下圖：

[ALIGN-CENTER]圖2[/ALIGN-CENTER]

[ALIGN-CENTER]圖3[/ALIGN-CENTER] [B][FONT-SIZE=3]2、新增封堵策略級別配置[/FONT-SIZE][/B] 2.1 填寫“級別名稱”和“級別描述”。“級別名稱”不能為空。例如，在“級別名稱”中輸入“QQ封堵”，在“級別描述”中輸入“封堵QQ”,選擇“聊天封堵”標(biāo)簽,在“啟動QQ黑白名單”前打?qū)矗x擇封堵QQ（白名單），單擊“編輯”，如下圖：

[ALIGN-CENTER]圖4[/ALIGN-CENTER] 2.2 “控制方式”選擇“白名單”，“名稱”選擇“封堵QQ”,在名單列表中填入不想被封堵的QQ賬號，保存配置，如下圖：

[ALIGN-CENTER]圖5[/ALIGN-CENTER] 配置完成后，點擊“保存配置”。新配置需點擊“應(yīng)用新配置”才能生效。回到“黑白名單配置”頁面，點擊“編輯”，可以對已有配置進(jìn)行修改。 [B][FONT-SIZE=3]3、配置監(jiān)控電腦列表[/FONT-SIZE][/B] 點擊左邊菜單欄“監(jiān)控電腦列表”，進(jìn)入“監(jiān)控電腦列表”頁面，選擇您需要對哪些電腦實施“QQ黑名單封堵聊天”這一策略，這些電腦應(yīng)該處于被監(jiān)控狀態(tài)，即該電腦“是否監(jiān)控”選項應(yīng)打上勾，在該電腦的“封堵策略級別”下拉框中選擇剛新建的封堵策略名“封堵QQ”。完成配置后，點擊“保存”按鈕。如下圖：