如何禁止公司电脑上QQ？

 　　小王是一家人才服务中心的网管，单位由于电脑数量较多，使用电脑的员工也大都不是很懂电脑，所以平时网络中总有各种各样的网络管理问题，同时单位也只有小王一个网管，所以平时工作量、工作压力可想而知。可是，最近单位分管人力资源的副主任，又给小王出了一个不大不小的难题，要求在上班时间单位内部局域网严禁使用除MSN之外的其他各种聊天软件!接下来就讲讲小王是怎以用网络管理维护技巧来解决这一问题的

　　这下可把小王难住了，做网管的谁不知道这些聊天软件不是那么容易被封掉的，比如QQ、Skype、网易泡泡、新浪uc、yahoo通、ICQ、阿里旺旺、校内通等等。何况公司现在只有路由器、交换机、较低级的防火墙，并没有了其他网络设备。没办法，小王知道目前有效封堵聊天软件的方法不外乎关闭聊天软件端口、屏蔽聊天软件服务IP的方式。可是，现在的聊天软件都变得智能了，以前只是通过几个端口登录，现在可以自动切换、搜索本地电脑开放的所有端口，甚至可以用80端口登录，所以通过封堵聊天软件端口的方式来限制聊天软件已经不再可行了。那就只能靠封堵聊天软件服务器IP地址的方式了，可是，现在聊天软件的服务器IP地址也是极为惊人，搜集起来十分困难。小王试着从网上搜索了一下QQ聊天软件的服务器的IP地址，出来将近100个!狂晕，这些IP地址要加到防火墙里面进行过滤本身就是一件繁杂的工作，何况QQ服务器IP地址也是不断更新的，其他聊天软件服务器IP地址没有找到;同时，Skype聊天软件本身根本没有固定的IP地址，他们是所有使用Skype的用户相互提供代理上网、P2P点对点的方式来实现登录的，同时Skype可以利用电脑自身开放的任何一个端口进行登录，从而封堵Skype聊天软件更是难上加难，之前就听说过Skype聊天软件号称“网管杀手”，今天小王算是深深体会到了!

　　为了能够得到这些聊天软件的服务器IP地址，小王试着在自己的电脑上安装了一款瑞星防火墙，通过瑞星防火墙里面设置屏蔽聊天软件的访问规则来禁止聊天软件的登录，这样在防火墙的日志里面就存储了这些聊天软件的登录IP地址。小王先拿QQ做了一个实验，经过1个小时的测试，小王大概获取了100多个QQ服务器的IP地址，比之前通过网络搜索到的服务器IP地址更全了一些。但是接下来的工作，小王又耗费了将近一个小时才将腾讯QQ服务器的IP地址加到防火墙里面，然后通过下面的电脑测试登录QQ，发现禁止QQ聊天生效了，QQ确实无法登录了!小王深深地吸了一口气，总算可以告一段落了。稍事休息之后，小王依次将其他聊天软件也通过这种方法获取到了他们的登录IP，并加入了防火墙的IP过滤规则里面。

　　现在小王工作轻松了很多，“这件事情让我明白一个道理：工欲善必先其利器，要想做好网管，一套有效的上网管理软件系统是必不可少的!”，小王最后说。