如何最有效控制SKYPE网络电话？

作者：聚生网管 日期：2009-1-12

Skype网络电话的登录原理

Skype是网络语音沟通工具，它可以免费高清晰与其他用户语音对话，也可以拨打国内国际电话，还具备IM所需的其他功能，比如传文件、文字聊天等。在中国，Skype与TOM合作，推出了TOM-Skype。

Skype与以往MSN等IM工具最大的不同在于除了用户登录之外，其余工作基本不依赖中央服务器，Skype在穿透防火墙通讯时完全使用了Peer to Peer，而没用到中央服务器。Skype在登录的时候会先使用UDP请求主机列表(host cache)中的IP，如果不行，就用TCP请求HC中的IP及端口，如果还不行，就用TCP请求HC中的IP及80端口，如果又不行，就再请求HC中的IP及443端口，最后还可以通过80端口向全世界已经使用Skype的用户寻求可以用于代理登录的服务器，并最终登录成功。

Skype的呼叫信令都采用TCP封装，而媒体流则使用UDP封装，当有任何一方用户位于限制UDP包的防火墙内时，媒体流就会采用TCP封装。另外当Skype用户至少有一方位于私网内时，所有的信令和媒体消息都经过一个或多个中间节点转发。并且为了防止Skype传输的信令被第三方窃取，Skype对传输的内容做了高强度的加密。

在企事业单位中如何有效控制Skype的使用？

从上面的分析我们可以看出，由于采用了基于P2P技术的点对点传输，所以，只要使用者的电脑开放了任意一个端口，Skype都可以通过此端口向全世界检索用于登录的服务器，所以靠传统的在防火墙、交换机或者路由器上通过封堵IP和端口的形式来封堵Skype已经不可能了；同时，依靠传统的基于Skype传输的协议特征的方法也因为Skype自身对传输内容进行了加密也变得不太可能了。而Skype在国内应用也较为普遍，很多企事业单位的员工在被禁止使用QQ、MSN等传统工具的情况下，会转而使用Skype进行网络聊天，甚至打网络电话等与工作无关的事情，从而浪费了大量的工作时间，影响了员工的工作效率。同时，通过Skype打网络电话等行为会占用大量的带宽，从而造成了网络资源的浪费，影响企业正常的业务进行。所以，有效管理Skype的使用，是当前网络管理的一个重要课题，同时也是一个极为棘手的难题，很多网管对此无能为力，Skype因此而被称作“网管杀手”。
大势至（北京）软件工程有限公司（官方网址：http://www.grabsun.com）针对当前企事业单位迫切需要禁止Skype网络的电话的这一需求，经过大量的探索和试验，综合利用各种技术手段，最终掌握了Skype网络电话的传输原理的具体方式，在其核心产品聚生网管中集成了对Skype网络电话的控制功能。聚生网管系统对Skype的控制，正如对QQ、MSN的控制一样，在局域网的任意一台电脑安装，点点鼠标就可以控制整个局域网的Skype的使用，使得Skype网络电话不能登录。从而为广大网管解了燃眉之急，使得聚生网管在上网行为控制，尤其是对各种聊天工具的控制方面，遥遥领先了国内类似的网络管理系统，是当前控制聊天最强大、最实用的网络管理系统！

总之，禁止skype网络电话,限制skype网络电话,监控skype网络电话,过滤skype网络电话,控制skype网络电话,屏蔽skype网络电话,阻断skype网络电话,拦截skype网络电话,封堵skype网络电话,禁用skype网络电话,禁skype网络电话,限skype网络电话,封skype网络电话,禁skype网络电话,限skype网络电话,封skype网络电话,skype网络电话端口,skype网络电话协议,skype网络电话服务器IP,如何控制skype网络电话,如何禁止skype网络电话,如何限制skype网络电话,如何封堵skype网络电话,如何监控skype网络电话,如何管理skype网络电话等等这些功能，聚生网管电脑监控软件可以实现！

相关链接：