这里使用的是ISA Server的深层过滤机制，在“防火墙策略规则中“无限制的Internet访问上面点右键，选择“配置HTTP，在打开的“为规则配置HTTP策略上选择“签名标签。添加一个新的签名。在“签名中输入“tencent.com。这样在使用代理登录时请求连接的URL中发现“tencent.com就会阻止。
3.应用策略
再调整一下这个策略的属性，点击“应用就成功地禁止了QQ。要注意的一点是上面两种策略必须同时使用才能彻底禁止QQ，以后如果发现新的QQ服务器IP或是代理服务器的URL，随时加入策略中就可以了。
总结：上文我们介绍了如何使用ISA限制QQ聊天的方法，其中我们看到ISA其实是一个很强大的防火墙工具，但是相关的设置操作较为复杂，需要一定的专业知识和技能。但是随着网络应用的日渐复杂以及新的聊天软件如Skype等采用加密的协议进行传输，同时服务器IP地址不固定，采用P2P的方式搜索全世界的代理登陆的服务器，同时skype还可以利用电脑开放的任意一个端口进行登录，从而依靠ISA禁止Skype聊天软件的方法变得不再可行。目前国内一些上网行为管理软件如聚生网管（官方网址：http://www.grabsun.com/），在限制skype聊天软件方面采用基于协议与流量特征相结合的方法来控制Skype登录的方式更为有效，同时，聚生网管系统全部基于傻瓜式的操作界面，操作较之于ISA更为简单，同时在限制网络游戏、控制股票软件、屏蔽网址浏览、进行IP和MAC地址绑定以及防御局域网ARP病毒等方面都具有明显的领先优势。
标签： 局域网
