Skype与以往MSN等IM工具最大的不同在于除了用户登录之外，其余工作基本不依赖中央服务器，Skype在穿透防火墙通讯时完全使用了Peer to Peer，而没用到中央服务器。Skype在登录的时候会先使用UDP请求主机列表(host cache)中的IP，如果不行，就用TCP请求HC中的IP及端口，如果还不行，就用TCP请求HC中的IP及80端口，如果又不行，就再请求HC中的IP及443端口，最后还可以通过80端口向全世界已经使用Skype的用户寻求可以用于代理登录的服务器，并最终登录成功。

　　Skype的呼叫信令都采用TCP封装，而媒体流则使用UDP封装，当有任何一方用户位于限制UDP包的防火墙内时，媒体流就会采用TCP封装。另外当Skype用户至少有一方位于私网内时，所有的信令和媒体消息都经过一个或多个中间节点转发。并且为了防止Skype传输的信令被第三方窃取，Skype对传输的内容做了高强度的加密。

　　在企事业单位中如何有效控制Skype的使用?

　　从上面的分析我们可以看出，由于采用了基于P2P技术的点对点传输，所以，只要使用者的电脑开放了任意一个端口，Skype都可以通过此端口向全世界检索用于登录的服务器，所以靠传统的在防火墙、交换机或者路由器上通过封堵IP和端口的形式来封堵Skype效果很差;同时，依靠传统的基于Skype传输的协议特征的方法也因为Skype自身对传输内容进行了加密也变得也不太可能了。

　　而Skype在国内应用也较为普遍，很多企事业单位的员工在被禁止使用QQ、MSN等传统工具的情况下，会转而使用Skype进行网络聊天，甚至打网络电话等与工作无关的事情，从而浪费了大量的工作时间，影响了员工的工作效率。同时，通过Skype打网络电话等行为会占用大量的带宽，从而造成了网络资源的浪费，影响企业正常的业务进行。所以，有效管理Skype的使用，是当前网络管理的一个重要课题，同时也是一个极为棘手的难题，很多网管对此无能为力，Skype因此而被称作“网管杀手”。

　　大势至(北京)软件工程有限公司针对当前企事业单位迫切需要禁止Skype网络的电话的这一需求，经过大量的探索和试验，综合利用各种技术手段，最终掌握了Skype网络电话的传输原理的具体方式，在其核心产品聚生网管中集成了对Skype网络电话的控制功能。聚生网管系统对Skype的控制，正如对QQ、MSN的控制一样，在局域网的任意一台电脑安装，点点鼠标就可以控制整个局域网的Skype的使用，使得Skype网络电话不能登录。从而为广大网管解了燃眉之急，使得聚生网管在上网行为控制，尤其是对各种聊天工具的控制方面，在国内类似的网络管理系统页处在领先位置，是当前控制聊天最强大、最实用的网络管理系统之一!