ISA 用绝招封掉QQ

个人认为微软的ISA Server是很不错的，但经常看到很多网站上说QQ无法封杀。下面说下我的使用经验：
1.如何使用策略，很多人的策略是这样的直接建一条允许任何用户、计算机从内部到外部任何地方，首先我认为这种做法不对;因为在安全使用规定最是权限最小最安全也就是只让指定的用户、计算机从内部到外部的指定域名、IP。
2.我的封杀方法：在协议中自定一条协议包括端口TCP8000,UDP8000,TCP443，然后此协议不用加到任何策略中，可以试下内网有几个Q是可以登录的。关于有些朋友说用户可以使用代理登录的问题，你可以禁止二级代理。
如果这些方法用了还没把QQ干掉，你可以发信息给我。