一、企业中封锁控制Skype的最佳做法

　  Skype是许多企业员工使用的一种免费的基于互联网的电话服务。有些企业使用Skype作为内部的应用。一家法国的公司和一家美国的公司使用Skype作为自己开发团队使用的协作工具。那么，企业应用允许Skype在自己的内部网络中使用吗?据安全和广域网优化厂商Blue Coat Systems称，这个答案是没有必要。

　　全球的Skype用户已经超过了2.5亿。Skype用户在亚洲最多，其次是欧洲，北美的用户最少，Skype是eBay旗下的公司。

　　那么，为什么企业要封锁Skype呢?Skype像即时消息服务一样工作。没有企业要求的集中的电话活动记录。换句话说，企业不知道正在发生什么事情。第二，电话是根据P2P运行的，像传送文件一样。没有病毒扫描、没有内容控制或者电话记录。恶意软件因此能够进入企业网络。Skype用专有的技术加密电话，因此很难符合财务规定。

　　Skype开发人员创建了一些技术访问Skype超级节点和在互联网上的其它Skype登录服务器。一个超级节点可以是运行Skype软件的任何连接到互联网的PC。这个连接过程是：

　　1.Skype直接使用UDP数据包，然后是STUN，然后是TURN。

　　2.如果是上述1不起作用，那么，Skype在以前使用的Skype端口上使用TCP。

　　3.如果是上述2不起作用，那么，Skype使用端口80或者端口443上的TCP。这些端口通常支持HTTP和HTTPS。

　　Blue Coat公司发表了题为“在企业中控制Skype的最佳做法”的白皮书。Blue Coat推荐的解决方案是把防火墙与他们的Blue Coat SG产品解决在一起。这篇白皮书简要介绍了封锁Skype的四种方法：

　　1.封锁不必要的打开的端口。

　　2.使用/创建允许通过企业防火墙的设备的白名单。

　　3.应该封锁Skype可执行文件，以及Skype.com和以skype.exe结尾的URL。

　　4.安装安全套接层(SSL)控件，封锁不符合HTTP等预计的协议的连接。

　　企业总是会允许Skype通讯经过其网络的。在这种情况下，Blue Coat建议允许身份明确的用户群和位置以及可以识别的群进入企业网络，同时封锁其他的Skype用户。

　　Skype是企业应该封锁的许多服务之一。大多数用于文件共享的P2P服务也应该封锁。人们经常提出互联网上提供P2P功能的新理由。企业必须研究这些服务并且确定它们对于企业的价值。对于这些新服务想法的最初反应是它们显示出商业价值之前先封锁它们。

    其实最有效封堵SKYPE的是著名的局域网管理软件：Anyview(网络警)网络监控软件系统（www.amoisoft.com),可以有效地控制skype的使用，通过聊天限制里面选择禁止skype即可完全实现对skype的登录控制，从而可以在局域网内禁止skype的使用。而且该软件还可以对SKYPE聊天记录监控，当然也可以对QQ聊天记录监控了啊。

二、上网行为管理对于企业管理的核心价值

　　随着国内各行业信息化的飞速发展，各行业的网络建设基本完成，网络管理相应地也进入了一个运维阶段：如何保证已经完工的网络系统正常运行，从而驱动公司各项业务的稳定、高速发展，就成为当前企业信息化的重要内容。在此情况下，国内应运而生了很多网络管理系统，有的侧重于各种网络设备的硬件管理，有的侧重于上网内容的管理，有的则侧重于上网行为的管理，那么企业如何从各个网管产品中选择真正能够满足自己需要的网络管理系统呢?

　　我们先说说企业网络设备的管理。这里所指的主要是对企业的路由器、防火墙、交换机等等网络设备的管理。这些年，随着技术的进步，各种网络设备的工艺水平和质量都有大幅度的提升，这些网络设备的运行总体上可以稳定运行，所以网络设备出现故障的概率相对较低，也减轻了网络管理的工作量。所以，从总体上来说，对网络设备的管理，在一些特定的行业，比如金融、电信等对网络正常运行要求较高的行业还是有一定的市场，一般的行业对网络设备故障的管理需求相对较少，这方面投资也相对谨慎。

　　其次，我们说说上网行为内容管理。这里说的内容管理主要是：对邮件内容、聊天内容、FTP外发资料的内容以及对局域网用户在论坛、留言板的发言、发帖等的记录功能。这些内容监控从总体上在一些特定的行业有较为明显的需求。比如:广告、创意以及传媒公司，这些行业处于保护设计成果、商业机密的需要，需要对员工的各种上网内容进行管理。因为这些信息一旦泄露出去，将会对企业商业安全造成巨大的危害，会严重损害公司的利益。但是总体上，国内一般行业对内容管理相对较为宽松，毕竟这种监控行为还可能侵犯员工的隐私，以及面临其他法律方面的纠纷。

　　最后我们说说上网行为管理。无论是国内什么行业，对员工上网行为管理都是一个共性的需求，因为这些网络行为如果不经过规范的管理，就会引发各种各样的网络管理风险。比如：员工过量使用现在流行的P2P下载软件和P2P视频软件，会大肆侵占企业的网络带宽，导致整个局域网网速缓慢，严重影响其他人的工作，影响企业各项业务的进行;而目前流行的股票软件、网络游戏软件成为员工上班开小差的主要内容;各种聊天软件，除了占用大量的工作时间，还可能泄露企业的商业机密，危害企业的商业安全;

    除此之外，还有网页浏览管理，禁止员工上班时间浏览与工作无关的网站，如各种色情网站、暴力、反动网站等等。国内上网行为管理品牌很多，企业在选择网管软件品牌的时候，一般需要基于以下几个要素：1、安装是否简单;2、功能是否实用;3、总体拥有成本的大小。通过上述几个要素，结合笔者在局域网管理软件市场的多年经验，在此推荐一款较为知名的网络管理软件品牌：Anyview(网络警)网络监控软件(官方网址：http://www.amoisoft.com)，这款软件在局域网可以控制整个局域网的P2P下载、限制主机带宽流量、限制各种股票软件和限制各种网络游戏软件，限制员工无节制的上网浏览网站的行为，从而可以规范员工的上网行为，提升工作效率，实现网络管理的最大收益;同时，这款软件采用纯软件的架构，按照企业控制的电脑数量收费，相对于采购硬件监控系统，成本更为低廉，可以降低企业的总体拥有成本。总体来说，Anyview(网络警)网络监控软件无论从各个层面上来说，都是企业网络管理最具性价比的选择。