聚生网管最有效封堵SKYPE网络电话

SKYPE简介
SKYPE是世界上最清晰的网络电话。具有IM所需的其他功能，如视频聊天、多人语音会议、多人聊天、文件传输、文字聊天等。特别是它的电话功能比传统的电话花费更少，所以Skype在全世界拥有大量的用户；同时，SKYPE使用P2P技术登录，也就是说，在登录的同时，还可能为其他用户提供代理登录服务，这使得SKYPE占用了惊人的带宽！
目前封锁skype的常规策略:
一、通过IP限制:SKYPE使用不对外开放的私有协议，采用P2P模式。每台装有SKYPE的电脑都是一台服务器。目前skype在全球有超过1亿的用户，也就是说可以有超过1亿的skype服务器可以用来登录，所以不可能通过屏蔽IP来控制skype。
二、通过端口限制:SKYPE登录时，先用UDP，不行就用TCP随机端口。它会自动逐个检查最低的端口，直到可以出去为止。只要它打开80 110之类的端口，就可以使用。如果不能，它将使用HTTP和HTTPS(即TCP80和443端口)。所以试图通过端口禁止SKYPE是不可能的。
三。通过组策略进行限制:由于SKYPE是一款便携应用，非管理员用户无需安装即可直接使用；它只有一个可执行文件，有很多版本，没有DLL文件，所以很难用组策略来限制它。
所以有人称之为“网管杀手”，确实如此。
聚盛网管2008如何限制SKYPE网络电话
聚盛网管系统是北京聚盛科技有限公司开发的局域网上网行为管理软件，可以部署到局域网内的任何一台电脑上，在不设置端口镜像、HUB或代理服务器的情况下，实现任何P2P下载、P2P视频、任何聊天工具、任何网站浏览、任何主机带宽流量、任何其他主机。
根据SKYPE VoIP的传输特点，聚胜网管的R&D团队汇聚了丰富的经验和最新的网络协议分析技术。经过长期的R&D和测试，它终于可以实现对SKYPE的完全控制。聚盛网管2008版防止SKYPE登录的原理是:通过对SKYPE传输协议的准确判断，得知客户端是否开启了SKYPE VoIP，拦截UDP协议传输的数据报文；根据其连接特征的规则，可以区分并限制SKYPE网络电话传输的连接数，从而达到限制大部分SKYPE连接的目的。通过其数据消息的“丢弃”机制，完全屏蔽SKYPE的各种连接尝试，从而达到完全控制的目的。
目前，聚盛网管是国内外一款无需安装客户端软件即可完全屏蔽SKYPE的网管软件。