用IP或用port去擋只是最初級的方法罷了…

比較高級的防火牆，用的是軟體行為來判定，像這種的阻擋方式，就算MIS將port全開，MSN、Skype…等等這類的IM軟體依舊上不去。

IM對公司來說是一件很頭痛的問題，所以現在新出來的防火牆或類似的產品，都有專門阻擋的方法。