日前，深圳市网络与信息安全信息通报中心发出紧急通告，指出目前知名远程办公工具teamviewer已经被境外***组织apt41攻破，提醒企业组织做好防护措施。也就是说，apt41已经攻破teamviewer公司的所有防护体，并取得有相关数据权限，危险等级非常高。在teamviewer官方提供解决方案和发布相关补丁之前，我们建议用户暂停teamviewer软件的使用，避免造成不必要的损失。
以下是teamviewer通讯方式介绍，以及如何用WSG上网行为管理来禁止teamviewer。
1. teamviewer通讯方式
teamviewer在启动时，首先会连接teamviewer官网（http和https方式都有），来获取ID和路由信息。如果直接连接不了，teamviewer还会获取本机的代理配置，尝试通过代理服务器去连接。
teamviewer后续的点对点远程控制，大部分通过的端口是tcp 5938。也存在其他动态端口的通讯数据。
2. 禁止teamviewer的具体步骤
在WFilter系列上网行为管理中，我们已经把teamviewer提取特征添加到了我们的应用特征库中，只需要在应用过滤中把“teamviewer”设置成“禁止”，就可以既屏蔽teamviewer官网，又禁止teamviewer软件的自身通讯。配置如下图：
因为这几个版本主要以系统的运行稳定着想， 所以在功能方面并没什么大的改进，主要是对系统的优化，及一些BUG或者不太人性化的地方修改，此次版本在速度上较上版本有了50%左右的提升。WRMPS 2008 SP2 升级功能说明1，新增伪静态功能2，新增全屏分类广告功能3，新增地区分站代理功能！4，新增分站独立顶级域名支持5，新增友情连接支持分城市功能6，新增支持百度新闻规范7，新增自由设置关键词及网页
3. 效果测试
经过上述配置后，即可禁止teamviewer软件的使用，而且可以屏蔽teamviewer网站。
在WSG中可以看到teamviewer软件正在尝试访问teamviewer的官网且被禁止。
