护”的概念,如ISA Server2004,它不但可以对通信中的网络数据包进行检验,而且还可以检查数据包应用层中的内容,能对HTTP应用层数据进行过滤和检测。
ISA Server 2004一旦发现HTTP应用层数据中包含MSN和QQ的关键字信息,就可将该数据包丢弃,以此就能达到禁用MSN和QQ等即时通信工具使用HTTP代理的目的。
解决办法
要想阻止MSN和QQ使用HTTP代理,最有效、最简单的办法就是过滤掉网络通信中的IM数据包,这种过滤措施是通过识别IM数据包中所包含的IM关键字来实现的,利用ISA Server 2004防火墙提供的“签名”功能很容易做到。
网络环境:由ISA Server 2004服务器统一管理的网络
封堵工具:ISA Server 2004防火墙
提示:ISA防火墙提供了很强大的网络监控和管理功能,如深度防护和过滤功页码:[1] [2] [3] [4] [5] [6] 第2页、共6页 |