pc软件 文章资讯 手机软件

您当前的位置→图文中心ARP文章ARP经验如何最有效禁止局域网BT下载?
阅读排行

如何最有效禁止局域网BT下载?


2008/12/13  编辑:佚名 来源:本站整理

应用背景

目前在企事业单位等信息化程度较高的单位, 都存在着用户存在工作时间利用局域网不分时间段地、无节制地使用BT、Emule等软件下载与工作无关软件, 因这些软件的使用造成数据流量大增, 极大地占用了局域网的互联网出口带宽, 从而影响了全体工作人员的正常办公工作;此外, 用BT下载还常常容易遭遇病毒风险, 据国家有关安全部门的计算, 大约60%的病毒都是通过P2P下载传播的, 从而加大了企业局域网安全风险;同时, 用BT下载大量的电影、音乐等文件, 大都没有经过版权部门的许可, 从而面临着国家打击盗版的风险。 这个目前有一些企业已经被相关部门起诉, 从而给企业形象埋下了隐患。

当前禁止局域网BT下载的一般方法

1、 屏蔽BT服务器和BT站点, 从而屏蔽BT种子的传播。 但是这种方法有局限性, 倘若企业用户不依靠种子和网页发布的P2P下载资源, 来进行P2P下载文件, 想必上面两种限制也就失去了它本质的作用, 因此这就需要你根据数据包的特性进行协议过滤, 方能彻底限制住关于P2P的下载操作。 这里需设置访问策略, 并且对其HTTP协议进行签名过滤, 比如还拿刚才BT下载为例, 查找数据包的请求, 在指定阻止的签名中填入BT使用的数据包请求, 这样当数据包中含有你想要阻止的数据请求, 就会自动被ISA所丢弃, 导致其企业员工的P2P下载也就无法进行。

2、 禁止BT工具的安装。 如果想完全禁止客户端安装BT工具软件, 那就必须在客户端的电脑上安装客户端程序, 通过服务端遥控客户端, 通过远程进程指令来关闭这些BT工具的进程, 依次来禁止BT工具的使用。 但是这种方法也有弊端:首先安装客户端程序容易被用户强行卸载, 或者被杀毒软件当作木马病毒杀掉, 另外, 如果用户端电脑重新安装操作系统, 则客户端也会被删除。 所以, 这种方法限制局域网BT下载, 效果不是很好, 可操作性较差。

3、 依靠限制连接数。 通过限制连接数来限制BT下载的速度也是当前封堵BT的一个方法。 这种做法一般是在防火墙或者路由器上实现。 通过防火墙限制连接数或者通过路由器、甚至支持带宽限制功能的交换机来限制连接数, 虽然在一定程度上降低了BT下载的速度, 但是这是一种饮鸩止渴的方法。 因为这种方法同样也限制了客户端电脑正常的上网速度, 会影响到正常的业务处理效率。 所以, 这种方法实际应用的负面作用较大, 不推荐客户使用。

4、 通过识别BT流进行限制。 目前国内有一些网管软件通过识别局域网下载中的BT数据报文, 通过识别BT传输的协议特征, 将数据包中包含BT协议报文的数据包进行过滤, 从而阻止了BT报文的传输, 以此来实现封堵局域网BT下载的目的。 比如国内较为知名的局域网监控软件:聚生网管(官方网址:http://www.grabsun.com/) 通过集成了大约30余种当前最流行的BT、P2P下载工具以及一些P2P视频工具的下载数据包的协议特征, 通过匹配这些协议特征, 可以过滤当前几乎所有流行的P2P下载。 这种方法, 在实现了对局域网BT下载、局域网P2P下载、局域网视频封堵的同时, 又不影响其他的报文传输, 从而在实现限制不合理的带宽的同时, 又保证了企业正常的业务所需要的带宽资源。 从而可以更好地实现对局域网网络管理的目的。

 

相关文章

SEO如何选择关键词?在什么位置加入关键词合理呢?:对于关键词排名来说,如何选择关键词?在什么位置加入关键词合理呢?一般来说,页面最多承载三个以内的主关键词,但是个人建议,最好一个页面只有一个核心关键词,参考百度百科的做法,除了核心关键词,还可以在页面中部署一些相关长尾关键词。

如何禁止QQ空间视频自动播放?:如何禁止QQ空间视频自动播放?方法一1、打开手机QQ,进入“联系人”主界面,点击屏幕右下方的“动态”,再点击“好友动态”,然后点击“我的头像”,...。

如何使用美图秀秀批处理图片?:1、打开美图秀秀,点击下载美图秀秀去广告版3.9.5.1001最新版点击四个大功能当中的“批量处理”功能,2、之后就会进入到批处理的主界面,如图所示,我们点击绿色区域的“添加多张图片”功能,3...。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图