SKYPE簡介
Skype是全球最清晰的網(wǎng)絡(luò)電話,具備IM所需的其他功能,比如視頻聊天、多人語音會議、多人聊天、傳送文件、文字聊天等功能,特別是其電話功能較之于傳統(tǒng)的電話費用較低，所以使得SKYPE在全球都有大量的用戶；與此同時，SKYPE采用P2P技術(shù)登陸，也就是說自己登陸的同時，也可能為其他用戶提供代理登陸的服務(wù)，從而使得SKYPE對帶寬的占用也十分驚人！
當(dāng)前封堵SKYPE的常規(guī)策略：
一、通過IP限制：skype使用非公開的私用協(xié)議，并采用P2P模式，每個裝SKYPE的電腦都是服務(wù)器，而目前skype在全世界有一億多的用戶，也就是說可以有一億多個可以用于登陸的skype的服務(wù)器，所以通過封堵IP來控制skype已經(jīng)不可能了。
二、通過端口限制：SKYPE登錄時首先使用UDP，不行再使用TCP隨機(jī)端口，它會自動從最低的端口一個個地查，直到查到可以出去的為止，只要開了80 110之類的端口它就可以利用，還不行就使用HTTP和HTTPS（即TCP80和443端口）。所以企圖通過端口來禁止SKYPE也是不可能的。
三、通過組策略限制：由于SKYPE是綠色軟件，非管理員用戶可以不安裝而直接使用它；它只有一個可執(zhí)行文件，而且版本極多，又沒有DLL文件，所以也很難用組策略來限制。
所以有人稱之為“網(wǎng)管殺手”，的確如此。
聚生網(wǎng)管2008版如何限制SKYPE網(wǎng)絡(luò)電話
聚生網(wǎng)管系統(tǒng)是北京聚生科技有限公司開發(fā)的一款局域網(wǎng)上網(wǎng)行為管理軟件，它可以部署到局域網(wǎng)的任意一臺電腦上，不需要做端口鏡像,HUB或者代理服務(wù)器設(shè)置，就可以實現(xiàn)對整個局域網(wǎng)內(nèi)主機(jī)的任意P2P下載,P2P視頻,任意聊天工具,任意網(wǎng)址瀏覽,任意主機(jī)帶寬流量,任意股票軟件,任意網(wǎng)絡(luò)游戲等等局域網(wǎng)一切網(wǎng)絡(luò)行為的監(jiān)控。
針對SKYPE網(wǎng)絡(luò)電話的傳輸特點，聚生網(wǎng)管研發(fā)團(tuán)隊集合了已有豐富經(jīng)驗和網(wǎng)絡(luò)協(xié)議最新解析技術(shù)，經(jīng)過長期的研發(fā)測試，終于可以實現(xiàn)完全掌控SKYPE了。聚生網(wǎng)管2008版阻止SKYPE登錄的原理如下：通過對SKYPE傳輸協(xié)議的精確判斷，可以得知客戶端是否啟用了SKYPE網(wǎng)絡(luò)電話，并攔截其采用UDP協(xié)議傳輸?shù)臄?shù)據(jù)報文；通過對其連接特征的規(guī)律來區(qū)分SKYPE網(wǎng)絡(luò)電話傳輸?shù)倪B接數(shù)，并進(jìn)行限制，從而可以達(dá)到限制SKYPE大部分連接的目的；而通過對其數(shù)據(jù)報文的“丟棄”機(jī)制，徹底屏蔽SKYPE的各種連接嘗試，從而達(dá)到完全控制的目的。
目前，聚生網(wǎng)管是國內(nèi)外不需要安裝客戶端軟件就可以完全封殺SKYPE的網(wǎng)絡(luò)管理軟件。
Skype是全球最清晰的網(wǎng)絡(luò)電話,具備IM所需的其他功能,比如視頻聊天、多人語音會議、多人聊天、傳送文件、文字聊天等功能,特別是其電話功能較之于傳統(tǒng)的電話費用較低，所以使得SKYPE在全球都有大量的用戶；與此同時，SKYPE采用P2P技術(shù)登陸，也就是說自己登陸的同時，也可能為其他用戶提供代理登陸的服務(wù)，從而使得SKYPE對帶寬的占用也十分驚人！
當(dāng)前封堵SKYPE的常規(guī)策略：
一、通過IP限制：skype使用非公開的私用協(xié)議，并采用P2P模式，每個裝SKYPE的電腦都是服務(wù)器，而目前skype在全世界有一億多的用戶，也就是說可以有一億多個可以用于登陸的skype的服務(wù)器，所以通過封堵IP來控制skype已經(jīng)不可能了。
二、通過端口限制：SKYPE登錄時首先使用UDP，不行再使用TCP隨機(jī)端口，它會自動從最低的端口一個個地查，直到查到可以出去的為止，只要開了80 110之類的端口它就可以利用，還不行就使用HTTP和HTTPS（即TCP80和443端口）。所以企圖通過端口來禁止SKYPE也是不可能的。
三、通過組策略限制：由于SKYPE是綠色軟件，非管理員用戶可以不安裝而直接使用它；它只有一個可執(zhí)行文件，而且版本極多，又沒有DLL文件，所以也很難用組策略來限制。
所以有人稱之為“網(wǎng)管殺手”，的確如此。
聚生網(wǎng)管2008版如何限制SKYPE網(wǎng)絡(luò)電話
聚生網(wǎng)管系統(tǒng)是北京聚生科技有限公司開發(fā)的一款局域網(wǎng)上網(wǎng)行為管理軟件，它可以部署到局域網(wǎng)的任意一臺電腦上，不需要做端口鏡像,HUB或者代理服務(wù)器設(shè)置，就可以實現(xiàn)對整個局域網(wǎng)內(nèi)主機(jī)的任意P2P下載,P2P視頻,任意聊天工具,任意網(wǎng)址瀏覽,任意主機(jī)帶寬流量,任意股票軟件,任意網(wǎng)絡(luò)游戲等等局域網(wǎng)一切網(wǎng)絡(luò)行為的監(jiān)控。
針對SKYPE網(wǎng)絡(luò)電話的傳輸特點，聚生網(wǎng)管研發(fā)團(tuán)隊集合了已有豐富經(jīng)驗和網(wǎng)絡(luò)協(xié)議最新解析技術(shù)，經(jīng)過長期的研發(fā)測試，終于可以實現(xiàn)完全掌控SKYPE了。聚生網(wǎng)管2008版阻止SKYPE登錄的原理如下：通過對SKYPE傳輸協(xié)議的精確判斷，可以得知客戶端是否啟用了SKYPE網(wǎng)絡(luò)電話，并攔截其采用UDP協(xié)議傳輸?shù)臄?shù)據(jù)報文；通過對其連接特征的規(guī)律來區(qū)分SKYPE網(wǎng)絡(luò)電話傳輸?shù)倪B接數(shù)，并進(jìn)行限制，從而可以達(dá)到限制SKYPE大部分連接的目的；而通過對其數(shù)據(jù)報文的“丟棄”機(jī)制，徹底屏蔽SKYPE的各種連接嘗試，從而達(dá)到完全控制的目的。
目前，聚生網(wǎng)管是國內(nèi)外不需要安裝客戶端軟件就可以完全封殺SKYPE的網(wǎng)絡(luò)管理軟件。