MSN通過TCP方式來進行通訊。

TCP通訊方式分析

通訊端口分析

通訊端口不固定，采用動態端口。

HTTP方式分析

在特征分析中，發現MSN會采用HTTP協議進行通訊。

該協議還采用了特定的UserAgent（正則表達式）：Windows Live Messenger。

TLS方式分析

在特征分析中，發現MSN會采用TLS協議進行通訊。

連接的TLS主機（正則表達式）為：(cumulus.services.live.com|.*.contacts.msn.com)。

• Live Messenger|9.0beta
• MSN Messenger|2011 15.4.3555.308

WFilter對MSN監控的支持：

• MSN聊天內容的監控。（時間、對象、內容）
• MSN文件傳輸的監控，包括文件內容、傳輸對象等信息。
• MSN封堵，并且可以指定允許登陸或者禁止登陸的MSN號。

WFilter對MSN監控的管理方案：

• 全面記錄MSN聊天,文件傳輸內容。（包括ID，時間，對象）
• 對于被監控電腦可以根據在線時長，上傳流量，下載流量，消息發送次數，消息接受次數，日期等可生成各種圖形或者數字報表來統計員工在MSN上行為。
• 內容告警：設置相關關鍵字或者詞，一旦有聊天內容觸及到相關關鍵字，系統將自動發出告警郵件到指定郵箱。
• 全面封堵MSN聊天對話。禁止任何形式的MSN登陸通訊。
• 只允許特別或者具體的MSN的ID使用，并對其內容進行記錄，統計，告警等。（也可以只記錄聊天次數，不記錄聊天具體內容）
• 禁止通過MSN傳輸文件。

• 如何禁止YY聊天？
• 如何禁止Skype？
• 如何在路由器上禁止QQ？
• 如何禁止新浪UC？