请选择语言    繁体中文 English 
 
   
网站首页 · 解决方案 · 产品介绍 · 下载中心 · 公司资讯 · 典型客户 · 最新客户 · 购买流程 · 联系我们
 聚生网管产品
 聚生网管系统简介
 聚生网管功能列表
 聚生网管功能截图
 聚生网管技术优势
 聚生网管与众不同
 网络特警产品
 网络特警背景简介
 网络特警核心理念
 网络特警核心优势
 网络特警独特架构
 网络特警功能列表
 网络特警服务体系
 与聚生网管之关系
 与同类产品之对比
 配套产品
 商用安全计算机
 共享文件监视器
 代理服务扫描器
 主机异常警报器
 混杂模式扫描器
 外来电脑隔离器
 远程开关机工具

 聚生网管服务热线
010-82825051
010-82825052
010-82825512
010-62961005
 
 
     新 闻 中 心
路由器端QQ封堵方案
双击自动滚屏 发布时间:2008-4-15 10:48:19 阅读:104次 【字体:
关键字:路由器,端,QQ,封堵,方案
  鉴于并非所有局域网的连接方式都是代理式的(实际上,几乎稍具规模的局域网都不是代理式的),所以,找到一套通过路由器端控制的方法是比较切实需要的。不少单位(如我们)都是在不同网段使用较低级别的路由器来连接网络,SOHO级别的路由器允许设置的限制规则条数均不多带来许多的困难。


  以下是我本人的方案,基本的思路是:

    1、常用端口封堵;

    2、重点服务器IP封堵;

    3、流入、流出数据封堵结合。

  现在的运作证明,没有人能突破这个封锁。

  一、域名过滤;

  对所有进出路由器的数据包中,包含下列域名的数据均作丢弃处理:
  QQ.COM TENCENT.COM

  二、报文过滤;

  流出过滤:(使用8条规则即可)
  
  1、所有内网IP的UDP4001-4009端口发出的报文全部丢弃。
  
  2、所有内网IP的8000端口发出的报文全部丢弃。
  
  3、所有目标IP为218.18.95.220的报文全部丢弃。
  
  4、所有目标IP为61.144.238.145的报文全部丢弃。
  
  5、所有目标IP为61.141.194.227的报文全部丢弃。
  
  6、所有目标IP为218.17.209.23的报文全部丢弃。
  
  7、所有目标IP为218.18.95.153的报文全部丢弃。
  
  8、所有目标IP为218.18.75.171的报文全部丢弃。

  流入过滤:(使用6条规则即可)
  
  1、所有从外部发往内部网络中目标端口为UDP4000-4009的报文全部丢弃。
  
  2、所有从外部发往内部网络中目标端口为433的报文全部丢弃。
  
  3、所有从外部发往内部网络中目标端口为UDP8000的报文全部丢弃。
  
  4、所有从218.18.95.220(端口80)发往内网端口80的报文全部丢弃。
  
  5、所有从218.18.95.220(端口443)发往内网端口443的报文全部丢弃。

    
    不过这种操作实在过于复杂,并且灵活性不足!

 

相关链接:聚生网管专业禁止BT下载、限制QQ、封堵大智慧,屏蔽QQ游戏,防ARP欺骗!点击这里查看详情!
打印本页 || 关闭窗口

版权所有 2005-2008 聚生网管公司 版权所有,盗版必究
京ICP备05068297号

骚逼视频,香港a片,100万部AV在线播放,曰本a在线天堂,日本视频网站www色