MSN通过TCP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定，采用动态端口。

HTTP方式分析

在特征分析中，发现MSN会采用HTTP协议进行通讯。

该协议还采用了特定的UserAgent（正则表达式）：Windows Live Messenger。

TLS方式分析

在特征分析中，发现MSN会采用TLS协议进行通讯。

连接的TLS主机（正则表达式）为：(cumulus.services.live.com|.*.contacts.msn.com)。

• Live Messenger|9.0beta
• MSN Messenger|2011 15.4.3555.308

WFilter对MSN监控的支持：

• MSN聊天内容的监控。（时间、对象、内容）
• MSN文件传输的监控，包括文件内容、传输对象等信息。
• MSN封堵，并且可以指定允许登陆或者禁止登陆的MSN号。

WFilter对MSN监控的管理方案：

• 全面记录MSN聊天,文件传输内容。（包括ID，时间，对象）
• 对于被监控电脑可以根据在线时长，上传流量，下载流量，消息发送次数，消息接受次数，日期等可生成各种图形或者数字报表来统计员工在MSN上行为。
• 内容告警：设置相关关键字或者词，一旦有聊天内容触及到相关关键字，系统将自动发出告警邮件到指定邮箱。
• 全面封堵MSN聊天对话。禁止任何形式的MSN登陆通讯。
• 只允许特别或者具体的MSN的ID使用，并对其内容进行记录，统计，告警等。（也可以只记录聊天次数，不记录聊天具体内容）
• 禁止通过MSN传输文件。

• 如何禁止YY聊天？
• 如何禁止Skype？
• 如何在路由器上禁止QQ？
• 如何禁止新浪UC？