文章摘要：作者：网络喵 日期：2023年11月30日 随着互联网的高速发展，作为中国较大的即时通信软件之一的QQ，以其强大的功能和卓越的客户体验，在人们的日常生活中起着重要的作用。它不仅能够进行网络实时聊天，还能进行文件传输，为人们的生活和工作提供了极大的便利。 同时，QQ更成为了我们工作中较常用的通讯工具，例如文件传输、离线传文件、即时通讯、截屏、远程协助、QQ邮箱等等。然而，随着企业对于信息安全重视
作者：网络喵 日期：2023年11月30日
随着互联网的高速发展，作为中国较大的即时通信软件之一的QQ，以其强大的功能和卓越的客户体验，在人们的日常生活中起着重要的作用。它不仅能够进行网络实时聊天，还能进行文件传输，为人们的生活和工作提供了极大的便利。
同时，QQ更成为了我们工作中较常用的通讯工具，例如文件传输、离线传文件、即时通讯、截屏、远程协助、QQ邮箱等等。然而，随着企业对于信息安全重视程度的提高，对于QQ的使用，又提出了很多新的要求，这对于企业的网络管理人员来讲，无疑又是一个不小的挑战。其中较为典型的就是禁止QQ文件传输，但是不禁止QQ聊天。
QQ是一个基于TCP/UDP 协议的通讯软件。通常，发送文件的计算机首先要通过消息服务器将其IP 地址发送给接收计算机，当接收计算机同意接收的确认消息反馈到消息服务器后，消息服务器将据此设置好文件传输对话。随即，发送计算机与接收计算机就会在确定好的端口范围内，建立起TCP 或UDP 连接，开始文件的检索与传输。QQ 优先采用了UDP协议传送数据，而对可靠性要求高的数据通讯系统往往使用TCP 协议传输数据。
经研究分析得知，QQ在文件传输过程中，根据网络环境和用户配置的不同，采用了4种协议传输文件，分别是TCP、UDP、SSL和HTTP。其中只有HTTP协议是QQ离线传输时采用的协议，其他均为在线传输时采用的协议。研究发现，当接收方和发送方之间的网络环境为局域网、校园网或同一地区的相同网络时，在一般情况下，QQ文件在线传输采用的是TCP协议；当网络环境为不同网络时，QQ文件在线传输采用的是UDP协议，均为二进制明文传输，编码方式为UNICODE。
一般情况下，QQ在传输文件的过程中，首先发送一个文件属性包，这个属性包包含了所传输文件的名称、文件长度和数据块大小等。然后，开始发送文件数据包。假设所传输文件长度为L字节，将文件分为M个数据块，每个数据块大小S为1000或10000字节，封装进N个数据包，每个数据包的DATA字段大小为W字节。
QQ的功能可以说非常的强大，细数国内的网络管理软件，可以做到完全封堵QQ的，屈指可数。通常我们要禁止QQ传文件，采用的方式大多是完全封堵，即想要封堵QQ传文件的功能，那么聊天功能、QQ邮件、远程协助等功能也都直接封堵了。显然，这种一刀切的管理方式是不能满足市场需求的，我们需要的是一种更为人性化的管理方式。
洞察眼（北京）软件工程有限公司有一款软件产品，名称是“洞察眼”，下载地址（http://dongchayan.com/wangguan.html），在洞察眼2023版本中，通过调整策略设置，可以轻松解决QQ使用的问题。如下图所示：
图：勾选禁止QQ在线发文件、禁止QQ离线发送文件
通过上面的设置，我们较终实现的只是控制QQ传文件这个功能，QQ其他功能完全不受影响，而且我们还可以通过白名单来设置允许使用的QQ账号。通过截图我们可以看到，不但可以管理QQ，还可以禁止微信聊天、禁止MSN传文件、禁止ICQ聊天、禁止网易泡泡等几乎全部的聊天软件，还可以定制封堵某些聊天软件。
另外，在企业重要文件安全防护方面，洞察眼还有以下几个功能，其中包括禁止发邮件，可以封堵当前主流的全部邮箱，还可以单独禁止邮箱上传附件的功能。如图所示：
图：禁止电脑发送 邮件、禁止发送邮件附件
洞察眼这款软件，安装和操作非常简单，只需安装在一台电脑上即可控制全部电脑，全部功能只需点几下鼠标，勾选需要控制的项目即可。洞察眼主要是用于企业员工上网行为管理，包括禁止下载、禁止聊天、禁止炒股、禁止游戏、禁止浏览某些网站或者只允许浏览某些网站，还可以限制流量、限制带宽、IP和mac地址绑定、禁止一切随身WIFI、禁止手机或平板连接企业局域网等等，可以说帮企业网络管理人员解决了很多管理方面的难题，值得试用一下。
