版权所有，侵权必究
作者：河北石家庄第十二中学 刘伟 日期：2011/12/26
QQ聊天软件是国内应用较广、普及程度较高的聊天软件，现在会用QQ已经成为了一种上网常识QQ给我带来方便的同时，也给我们带了些麻烦，它影响了我们的工作，影响了我们的学习。因此，很多学校都屏蔽QQ聊天软件的使用，我们学校之前一直通过路由器来限制QQ登录，通过路由器过滤QQ的服务器IP地址、关闭QQ登录端口的方式来实现的。在早期很长一段时间都挺有效，但是现在由于QQ登录IP地址众多，端口可以自动切换，甚至可以使用80端口进行登录，因此通过路由器禁止QQ，通过防火墙阻断QQ聊天已经变得不太现实。因此，有效禁用QQ聊天，还必须从其他方面入手，这就需要首先了解QQ聊天的原理。
首先介绍下QQ的通信原理。QQ之所以难堵，是因为它的协议灵活多变。通常的QQ是通过UDP8000，8001进行通信，但是如果此路不通，QQ会尝试使用TCP方式通信，它会走TCP80，TCP 80是我们平时上网的端口，你总不能不上网吧，而且就算你不上网，他还可以走代理。80都封掉了，我们要网络还有多大用处呢。但是我在不封80端口的基础上，却彻底的封杀了QQ。下面就来介绍下我所使用的封堵方案。
首先封堵QQ的UDP模式，这个估计也不用我说了，懂点网络的都会，通过防火墙或者路由器等，将QQ的UDP8000，8001封掉，那么QQ UDP模式就上不去了。
QQ在UDP模式登录失败后，自动会转到TCP方式登录，这种登录方式较慢，但是一般都能登录成功，因为目前防火墙或路由器没法对此进行封堵。所幸，较近在网上找到了一款可以封堵QQ TCP方式的软件――大势至(北京)软件工程有限公司（官方网站：http://www.grablan.com/）出的聚生网管监控管理系统。他可以比较有效的封堵QQ。而且对通过代理方式的QQ连接登录也能有效地进行封堵，且不影响我正常上网。真是好。软件的使用我就不介绍了，反正在他们的软件中选中封堵QQ就可以了，具体的大家自己看他们的帮助或使用手册。
后来我对此进行了研究，为什么他能有效封堵QQ且不影响正常上网，原来它是对QQ的协议进行了解析，只有在是QQ的网络通信的时候才进行封堵，所以不会影响正常的上网，这之后我在他们的使用手册中也看到了。同时，聚生网管还可以禁止其他也比较流行的聊天软件，什么MSN、阿里旺旺、skype、飞信啊，你同样直接勾选就可以了。呵呵。
同时，聚生网管系统只需要安装在局域网一台电脑上就可以实现对局域网全部电脑的QQ聊天行为进行控制，不需要在被控制的电脑上安装客户端软件、不需要做端口镜像、代理服务器或者HUB就可以实现对局域网电脑的完全控制。操作够简单吧，呵呵。真是广大网管的福音啊~~
