最有效限制局域网BT、电驴下载的方法

为什么要防止局域网的BT、电驴下载？

    在企业的局域网中我们经常遇到这样的事情：打开网页的速度慢如蜗牛，收邮件经常无法正常及时接收，FTP上传的速度很慢等等；特别是现在越来越多的企业都有自己的办公系统、企业管理软件，这些管理软件也大都需要畅通的网络才能正常运行，但是常常因为带宽的不够而导致这些软件无法正常运行。并且，经过网管的检查，大部分影响带宽的因素并不是我们通常所认为的局域网电脑中病毒了，或是电脑自身的配置低下的原因，绝大多数情况下是对网络资源的不合理的使用导致的。这些不合理利用网络资源的行为五花八门，但是最常见的、影响最大的是当前越来越流行的P2P下载工具和P2P视频工具。比如当前知名的BT、电驴（emule）、迅雷、PPlive、PPfilm、风行网络电影、ppstream等等。据统计，这些P2P软件占据了互联网流量的60%以上，并且还呈现初步增长的态势。具体到企业的局域网中，有效控制这些P2P工具尤为重要，因为企业越来越多的业务依赖于网络进行，网络堵塞或者网络故障将直接影响企业业务的正常进行，对企业经营活动产生严重的影响。所以，有效控制企事业单位局域网的P2P下载，已经成为当前企业网络管理的重要方面。

如何有效限制BT、电驴、迅雷等这些P2P软件的下载呢？

    早期的P2P工具技术较低，一般通过明文存放的协议传输，传输的端口、服务器的IP数量都极为有限，所以封堵也非常简单，只需要在路由器、防火墙过滤特定的IP、端口和一些明文的传输特征，就可以完全封堵。不过，随着近几年P2P技术有了突飞猛进的发展，涌现了一大批P2P工具，这些P2P工具完全扬弃了早期P2P技术的劣势，进行了全方位的改革。首先，在传输方式上，P2P报文的协议特征更加隐秘、复杂，甚至还进行了加密处理，从而使得识别相当困难；另一方面，P2P传输的端口也更为智能，灵活，可以自行更改无法连接的端口，甚至可以用80端口进行传输，从而使得封堵相当棘手；同时，P2P服务器也日渐增多，IP数量众多，而且每天都可能新增，从而使得通过过滤P2P服务器的IP的方式来限制P2P下载也不太可能了。总之，P2P工具与网管之间已经形成了一个激烈对抗的程度，也成为网络管理中难以逾越的一个难题。

    针对当前企事业单位对网络管理，尤其是P2P软件管理的迫切需要，大势至(北京)软件工程有限公司推出了针对企事业单位的网络管理系统——聚生网管(官方网址：http://www.grabsun.com/)，集成了六层封堵P2P软件的技术，可以从协议特征、服务器IP智能识别、DHT网络、链接数、端口智能识别、站点控制等等多种方式，可以提供最优的P2P控制解决方案。特别是聚生网管系统可以识别加密的P2P传输协议，并综合利用各种对网速影响最小的P2P限制技术，从而使的聚生网管对P2P的封堵技术远远领先国内同类网管软件，特别是可以完全阻止国内其他网管系统无法封堵的迅雷（包括迅雷5和web迅雷）。总之，聚生网管目前可以有效拦截P2P工具高达30多种P2P软件，是国内禁止P2P下载最专业的上网行为管理系统。