MSN通過TCP方式來進(jìn)行通訊。

TCP通訊方式分析

通訊端口分析

通訊端口不固定，采用動態(tài)端口。

HTTP方式分析

在特征分析中，發(fā)現(xiàn)MSN會采用HTTP協(xié)議進(jìn)行通訊。

該協(xié)議還采用了特定的UserAgent（正則表達(dá)式）：Windows Live Messenger。

TLS方式分析

在特征分析中，發(fā)現(xiàn)MSN會采用TLS協(xié)議進(jìn)行通訊。

連接的TLS主機(jī)（正則表達(dá)式）為：(cumulus.services.live.com|.*.contacts.msn.com)。

• Live Messenger|9.0beta
• MSN Messenger|2011 15.4.3555.308

WFilter對MSN監(jiān)控的支持：

• MSN聊天內(nèi)容的監(jiān)控。（時間、對象、內(nèi)容）
• MSN文件傳輸?shù)谋O(jiān)控，包括文件內(nèi)容、傳輸對象等信息。
• MSN封堵，并且可以指定允許登陸或者禁止登陸的MSN號。

WFilter對MSN監(jiān)控的管理方案：

• 全面記錄MSN聊天,文件傳輸內(nèi)容。（包括ID，時間，對象）
• 對于被監(jiān)控電腦可以根據(jù)在線時長，上傳流量，下載流量，消息發(fā)送次數(shù)，消息接受次數(shù)，日期等可生成各種圖形或者數(shù)字報表來統(tǒng)計員工在MSN上行為。
• 內(nèi)容告警：設(shè)置相關(guān)關(guān)鍵字或者詞，一旦有聊天內(nèi)容觸及到相關(guān)關(guān)鍵字，系統(tǒng)將自動發(fā)出告警郵件到指定郵箱。
• 全面封堵MSN聊天對話。禁止任何形式的MSN登陸通訊。
• 只允許特別或者具體的MSN的ID使用，并對其內(nèi)容進(jìn)行記錄，統(tǒng)計，告警等。（也可以只記錄聊天次數(shù)，不記錄聊天具體內(nèi)容）
• 禁止通過MSN傳輸文件。

• 如何禁止YY聊天？
• 如何禁止Skype？
• 如何在路由器上禁止QQ？
• 如何禁止新浪UC？