详解:如何最有效控制SKYPE网络电话

来源:岁月联盟 编辑:zhu 时间:2009-03-02
详解:如何最有效控制SKYPE网络电话内容简介: Skype网络电话的登录原理 Skype是网络语音沟通工具,它可以免费高清晰与其他用户语音对话,也可以拨打国内国际电话,还具备IM所需的其他功能,比如传文件、文字聊天等。在中国,Skype与TOM合作,推出了TOM-Skype

  网络电话的登录原理

  Skype是网络语音沟通工具,它可以免费高清晰与其他用户语音对话,也可以拨打国内国际电话,还具备IM所需的其他功能,比如传文件、文字聊天等。在中国,Skype与TOM合作,推出了TOM-Skype。

  Skype与以往MSN等IM工具最大的不同在于除了用户登录之外,其余工作基本不依赖中央服务器,Skype在穿透防火墙通讯时完全使用了Peer to Peer,而没用到中央服务器。Skype在登录的时候会先使用UDP请求主机列表(host cache)中的IP,如果不行,就用TCP请求HC中的IP及端口,如果还不行,就用TCP请求HC中的IP及80端口,如果又不行,就再请求HC中的IP及443端口,最后还可以通过80端口向全世界已经使用Skype的用户寻求可以用于代理登录的服务器,并最终登录成功。

  Skype的呼叫信令都采用TCP封装,而媒体流则使用UDP封装,当有任何一方用户位于限制UDP包的防火墙内时,媒体流就会采用TCP封装。另外当Skype用户至少有一方位于私网内时,所有的信令和媒体消息都经过一个或多个中间节点转发。并且为了防止Skype传输的信令被第三方窃取,Skype对传输的内容做了高强度的加密。

  在企事业单位中如何有效控制Skype的使用?

  从上面的分析我们可以看出,由于采用了基于P2P技术的点对点传输,所以,只要使用者的电脑开放了任意一个端口,Skype都可以通过此端口向全世界检索用于登录的服务器,所以靠传统的在防火墙、交换机或者路由器上通过封堵IP和端口的形式来封堵Skype效果很差;同时,依靠传统的基于Skype传输的协议特征的方法也因为Skype自身对传输内容进行了加密也变得也不太可能了。

  而Skype在国内应用也较为普遍,很多企事业单位的员工在被禁止使用QQ、MSN等传统工具的情况下,会转而使用Skype进行网络聊天,甚至打网络电话等与工作无关的事情,从而浪费了大量的工作时间,影响了员工的工作效率。同时,通过Skype打网络电话等行为会占用大量的带宽,从而造成了网络资源的浪费,影响企业正常的业务进行。所以,有效管理Skype的使用,是当前网络管理的一个重要课题,同时也是一个极为棘手的难题,很多网管对此无能为力,Skype因此而被称作“网管杀手”。

  大势至(北京)软件工程有限公司针对当前企事业单位迫切需要禁止Skype网络的电话的这一需求,经过大量的探索和试验,综合利用各种技术手段,最终掌握了Skype网络电话的传输原理的具体方式,在其核心产品聚生网管中集成了对Skype网络电话的控制功能。聚生网管系统对Skype的控制,正如对QQ、MSN的控制一样,在局域网的任意一台电脑安装,点点鼠标就可以控制整个局域网的Skype的使用,使得Skype网络电话不能登录。从而为广大网管解了燃眉之急,使得聚生网管在上网行为控制,尤其是对各种聊天工具的控制方面,在国内类似的网络管理系统页处在领先位置,是当前控制聊天最强大、最实用的网络管理系统之一!

图片内容