企業(yè)微信通過TCP方式來進(jìn)行通訊。

TCP通訊方式分析

通訊端口分析

遠(yuǎn)程通訊端口范圍: 8080。

HTTP方式分析

在特征分析中，發(fā)現(xiàn)企業(yè)微信會(huì)采用HTTP協(xié)議進(jìn)行通訊。

連接的主機(jī)（Host）（正則表達(dá)式）為：wework\.qpic\.cn$，work\.weixin\.qq\.com$。

TLS方式分析

在特征分析中，發(fā)現(xiàn)企業(yè)微信會(huì)采用TLS協(xié)議進(jìn)行通訊。

連接的TLS主機(jī)（正則表達(dá)式）為：wework\.qpic\.cn$，(work|wwcdn)\.weixin\.qq\.com$，sz-btfs-v2-yunup-ftn\.weiyun\.com$。

建議通過如下方法來禁止企業(yè)微信:

• 通過禁止上述端口來屏蔽企業(yè)微信。
• 通過禁止上述的http域名和tls域名來屏蔽企業(yè)微信。
• 使用支持特征匹配的產(chǎn)品（如：WFilter），通過協(xié)議特征匹配的方式來禁止企業(yè)微信。