安企神较有效禁止QQ聊天、限制上班QQ聊天

在企业局域网中，限制QQ聊天恐怕是网管员的一个普遍作法，那么如何较简单禁止QQ聊天呢，尤其是防止员工上班时间QQ聊天，以及禁止QQ游戏、限制QQ传文件呢？

一、通过部署专业的网管软件来阻止QQ聊天

如国内知名的“安企神”（下载地址：http://www.wgj7.com/download/grabsun.rar）禁止局域网QQ聊天极为简单，只需要在局域网一台电脑部署，就可以自动扫描到局域网所有电脑的QQ聊天行为，你可以点击鼠标就可以完全禁止QQ登录，迫使其下线。同时，安企神还可以检测局域网QQ账号，可以让员工只登录公司统一分配的QQ账号，而禁止登录私人的QQ账号，从而更加精准地控制QQ聊天。

二、防火墙禁止QQ聊天
                                      

以下是禁止数据包通过的qq服务器：

由于新版本的qq，不仅仅使用tcp/udp8000 8001 而且还可以使用tcp的80端口来登录，所以我们不可能禁止掉80端口咯，只能禁止到server的连接！可以很好的实现！

##### sz.tencent.com-> sz9.tencent.com
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.49.171
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.60.31
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.48.87
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 58.60.14.32
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 58.60.14.33
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.60.37
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.48.89
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.40.37
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.60.39
######
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.60.36
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.60.38
##### tcpconn.tencent.com->tcpconn6.tencent.com
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.48.103
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.38.230
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.38.5
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 58.60.14.45
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.49.211
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.60.173
################ old ip
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 61.144.238.145
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 61.144.238.146
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 61.144.238.149
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 61.144.238.155
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 61.141.194.203
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 65.54.229.253
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 202.104.129.151
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 202.104.129.254
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 202.104.129.25
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 202.104.129.253
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 202.104.129.251
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 211.157.38.38
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 218.17.209.23
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 218.17.209.42
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 218.18.95.153
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 218.18.95.165
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.40.89
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.40.90
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.40.91
/sbin/iptables -t nat -I POSTROUTING  -j DROP -d 219.133.40.92