P2P下載控制

P2P下載為人們快速共享文件提供了極大的便利，但其強(qiáng)占帶寬資源的特性卻常常影響正常的業(yè)務(wù)數(shù)據(jù)傳輸。因此P2P是讓人又愛(ài)又恨的網(wǎng)絡(luò)技術(shù)。在內(nèi)部網(wǎng)P2P下載泛濫時(shí)你甚至想揪出P2P技術(shù)的發(fā)明者痛斥一頓，而當(dāng)你想要下載一部經(jīng)典老片時(shí)，你腦海里第一個(gè)浮現(xiàn)的工具可能是迅雷或BT或者電驢。

P2P技術(shù)對(duì)帶寬資源的爭(zhēng)用使局域網(wǎng)有限的帶寬被耗盡，無(wú)論你的帶寬是1M、10M還是100M，只要缺乏對(duì)P2P的有效管理，你內(nèi)網(wǎng)的用戶永遠(yuǎn)會(huì)抱怨帶寬不夠。P2P的封堵應(yīng)該是所有相關(guān)系統(tǒng)都需要關(guān)注的問(wèn)題。

對(duì)P2P常用的封堵方法是端口封鎖和種子服務(wù)器地址（IP）封鎖。通過(guò)在訪問(wèn)控制列表（ACL）中對(duì)6881－6890端口、6969端口的封堵，可以實(shí)現(xiàn)對(duì)一些使用靜態(tài)端口的P2P軟件的封鎖。但更多的BT類軟件尤其是迅雷在端口被封后會(huì)嘗試使用HTTP的常用端口來(lái)進(jìn)行連接，例如8080，8000，甚至80端口，一味的端口封鎖將會(huì)導(dǎo)致某些正常HTTP服務(wù)無(wú)法使用。而種子服務(wù)器的封鎖是一種吃力不討好的體力活，每天涌現(xiàn)出的大量種子服務(wù)器會(huì)讓網(wǎng)管人員忙得焦頭爛額。

一、更有效的封堵方法是基于應(yīng)用協(xié)議和數(shù)據(jù)包特征的分析，深度內(nèi)容檢測(cè)服務(wù)（ThoroughContentDetection,TCD）可以對(duì)迅雷及其它BT類應(yīng)用的數(shù)據(jù)包進(jìn)行深入檢測(cè)。TCD通過(guò)分析IP數(shù)據(jù)包首部的服務(wù)類型、協(xié)議、源地址、目的地址以及數(shù)據(jù)包的數(shù)據(jù)部分，實(shí)現(xiàn)了從三層到七層的全面內(nèi)容檢測(cè)，能夠更好地發(fā)現(xiàn)哪些服務(wù)是P2P類應(yīng)用。

二、由于TCD技術(shù)將對(duì)數(shù)據(jù)包進(jìn)行深入分析，當(dāng)內(nèi)網(wǎng)用戶發(fā)出的會(huì)話較多時(shí)，網(wǎng)關(guān)設(shè)備也將花費(fèi)較多的資源來(lái)處理更多的數(shù)據(jù)包。為了避免大量的數(shù)據(jù)包分析帶來(lái)的資源消耗，我們采用了網(wǎng)絡(luò)流量智能分析技術(shù)(NetworkTrafficIntelligenceAnalysis,NTIA）。區(qū)別于端口封堵和內(nèi)容檢測(cè)，NTIA技術(shù)將對(duì)每一個(gè)用戶的網(wǎng)絡(luò)連接情況進(jìn)行分析，當(dāng)網(wǎng)絡(luò)流量和網(wǎng)絡(luò)連接超出聚生網(wǎng)管系統(tǒng)系統(tǒng)規(guī)定的閥值時(shí)，用戶的P2P下載和上載帶寬將被限制。

管理員對(duì)P2P文件下載或上載的管理可以采取三種策略：

1、是允許下載，這是對(duì)VIP和緊急用戶的非常選項(xiàng)；

2、是拒絕，你可以選擇對(duì)某項(xiàng)P2P服務(wù)徹底封堵；

3、是流量控制，即內(nèi)網(wǎng)的用戶可以使用P2P類軟件，但他們產(chǎn)生的帶寬能夠被控制在一個(gè)可以接受的范圍內(nèi)。

智能抑制P2P下載，發(fā)現(xiàn)某主機(jī)進(jìn)行P2P傳輸時(shí)自動(dòng)限制其帶寬，停止P2P傳輸時(shí)自動(dòng)放開(kāi)其帶寬。即發(fā)現(xiàn)某個(gè)局域網(wǎng)主機(jī)進(jìn)行迅雷下載時(shí)，系統(tǒng)能夠智能抑制網(wǎng)絡(luò)流速到某一個(gè)管理員指定的值，如果這個(gè)主機(jī)繼續(xù)進(jìn)行下載，其流速也只能在管理員限定的流速內(nèi)進(jìn)行；等主機(jī)取消或者下載完畢后，網(wǎng)絡(luò)流速又可以自動(dòng)恢復(fù)正常水平，即不受限制的水平；這樣既防止了單一主機(jī)因?yàn)檫^(guò)高的流速可能影響到其他主機(jī)的流速，又便于管理員在某些情況下許可一些占用較多公網(wǎng)帶寬的網(wǎng)絡(luò)活動(dòng)，方便了管理。

目前我們能夠準(zhǔn)確識(shí)別并進(jìn)行控制的P2P類軟件是最多的，并可實(shí)時(shí)增加。

例如：迅雷、BT、百度下吧、BitComet、Bittorrent、比特精靈、電騾Edonkey、Vagaa哇嘎畫時(shí)代、脫兔、快車FlashGet、騰迅超級(jí)旋風(fēng)、網(wǎng)絡(luò)傳送帶。

網(wǎng)絡(luò)電視控制

觀看網(wǎng)絡(luò)電視、在線視頻同樣也是一個(gè)組織需要進(jìn)行網(wǎng)絡(luò)管理的內(nèi)容，我們的系統(tǒng)支持大量的在線視頻控制軟件。

例如：PPLive、PPStream、QQLive、UUSee悠悠網(wǎng)絡(luò)電視、PPVODPP點(diǎn)播、沸點(diǎn)網(wǎng)絡(luò)電視等。

網(wǎng)頁(yè)視頻、在線視頻控制

通過(guò)訪問(wèn)視頻網(wǎng)站、看在線視頻，是當(dāng)前企事業(yè)單位員工上網(wǎng)的一個(gè)普遍現(xiàn)象，而這些視頻網(wǎng)站由于采用P2P緩沖技術(shù)和流媒體技術(shù)，因此對(duì)企事業(yè)單位帶寬的消耗也極為可觀。因此必須限制在單位局域網(wǎng)看網(wǎng)頁(yè)視頻、在線視頻的行為。目前聚生網(wǎng)管可以屏蔽國(guó)內(nèi)主流的視頻網(wǎng)站。

例如：56.com、6.cn、tudou.com、youku.com、kugou.com、cctv.com、tv.qq.com、tv.sohu.com、video.baidu.com、video.qq.com、video.sina.com、cntv.cn

聚生網(wǎng)管控制P2P下載、P2P視頻和網(wǎng)頁(yè)視頻

網(wǎng)絡(luò)游戲控制

網(wǎng)絡(luò)游戲已經(jīng)成為網(wǎng)絡(luò)應(yīng)用一個(gè)重要方面，有60%的網(wǎng)絡(luò)用戶都常常玩網(wǎng)絡(luò)游戲，然而不分時(shí)間不分場(chǎng)合的娛樂(lè)，對(duì)工作有明顯的影響。使用大勢(shì)至聚生網(wǎng)管系統(tǒng)，您可以制定精細(xì)化的網(wǎng)絡(luò)娛樂(lè)控制管理策略，引導(dǎo)員工在合適的時(shí)間做合適的事。

我們的系統(tǒng)可以控制大量主流網(wǎng)絡(luò)游戲。

例如：QQ游戲、QQ農(nóng)場(chǎng)游戲、開(kāi)心網(wǎng)游戲、人人網(wǎng)游戲、聯(lián)眾游戲、三國(guó)殺游戲、游戲茶苑、勁舞團(tuán)、中國(guó)游戲中心、跑跑卡丁車游戲、魔獸世界游戲、斗地主游戲、同城游戲、蜀門Online游戲、華夏QQ游戲等。

聚生網(wǎng)管限制網(wǎng)絡(luò)游戲管理圖

網(wǎng)絡(luò)炒股控制

越來(lái)越多的應(yīng)用在通過(guò)互聯(lián)網(wǎng)實(shí)現(xiàn)，無(wú)論是工作、娛樂(lè)、生活都將涉及在內(nèi)，然而在特定的環(huán)境下某些網(wǎng)絡(luò)應(yīng)用可能需要控制。尤其是網(wǎng)絡(luò)炒股將花費(fèi)大量的員工時(shí)間，因此對(duì)網(wǎng)絡(luò)炒股的有效控制是一些組織的必然選擇，真正發(fā)揮互聯(lián)網(wǎng)的效用。

聚生網(wǎng)管系統(tǒng)能夠?qū)Υ罅康某Ｓ镁W(wǎng)絡(luò)炒股軟件進(jìn)行控制。

例如：國(guó)信證券、通達(dá)信、廣發(fā)證券至強(qiáng)版、龍卷風(fēng)專業(yè)級(jí)證券行情接收及分析軟件、飛狐、飛狐期貨、同花順、光大證券天網(wǎng)、神網(wǎng)E通、中信證券、證券之星、錢龍、大福星、大智慧、華林證券等。

聚生網(wǎng)管攔截股票軟件示意圖

網(wǎng)絡(luò)購(gòu)物控制

當(dāng)前在企事業(yè)單位局域網(wǎng)中，員工上班時(shí)間上網(wǎng)購(gòu)物的現(xiàn)象極為普遍，這一方面占用了公司的網(wǎng)絡(luò)帶寬，另一方面也占用了員工的工作時(shí)間，導(dǎo)致員工工作效率下降，影響了企業(yè)的正常運(yùn)轉(zhuǎn)。為此，聚生網(wǎng)管系統(tǒng)在新版本中增加了對(duì)主流網(wǎng)絡(luò)購(gòu)物網(wǎng)站的控制，用戶只需要勾選就可以完全屏蔽主流購(gòu)物網(wǎng)站，從而實(shí)現(xiàn)禁止員工上班時(shí)間網(wǎng)購(gòu)的行為。如下圖所示：

圖：聚生網(wǎng)管禁止網(wǎng)絡(luò)購(gòu)物、限制上網(wǎng)購(gòu)物的行為

網(wǎng)盤控制和電子郵件的控制。

為了保護(hù)企業(yè)的商業(yè)機(jī)密，防止員工通過(guò)網(wǎng)盤、電子郵件等泄露出去，聚生網(wǎng)管系統(tǒng)還集成了對(duì)國(guó)內(nèi)所有主流的網(wǎng)盤、電子郵件的控制，可以完全禁止所有網(wǎng)盤和所有郵件的使用。如下圖所示：

圖：聚生網(wǎng)管禁止網(wǎng)盤和禁止微博的功能

圖：聚生網(wǎng)管禁止郵件、禁止郵件附件發(fā)送的功能

無(wú)線路由器、隨身wifi的控制

當(dāng)前，在企業(yè)局域網(wǎng)中，員工經(jīng)常會(huì)將無(wú)線路由器、隨身wifi等設(shè)備接入到公司的局域網(wǎng)中，然后通過(guò)無(wú)線路由器和隨身wifi形成的無(wú)線上網(wǎng)信號(hào)來(lái)讓自己的手機(jī)、平板電腦等智能上網(wǎng)設(shè)備進(jìn)行無(wú)線上網(wǎng)的行為。這一方面占用了公司的網(wǎng)絡(luò)帶寬，尤其是員工經(jīng)常用手機(jī)、平板電腦下載電影等大型影視娛樂(lè)文件；另一方面員工上班時(shí)間玩手機(jī)和平板電腦的行為，也極大地占用了員工的工作時(shí)間，降低了工作效率，不利于員工正常工作的開(kāi)展。為此，聚生網(wǎng)管系統(tǒng)新增了“自動(dòng)檢測(cè)并自動(dòng)禁用局域網(wǎng)無(wú)線路由器”的功能、“自動(dòng)檢測(cè)和自動(dòng)禁用局域網(wǎng)隨身wifi的功能”以及“自動(dòng)禁止局域網(wǎng)手機(jī)和平板電腦上網(wǎng)”的功能，通過(guò)上述網(wǎng)絡(luò)控制功能，可以有效禁止網(wǎng)絡(luò)不適當(dāng)擴(kuò)展，保護(hù)網(wǎng)絡(luò)資源，防止蹭網(wǎng)、防止網(wǎng)絡(luò)資源濫用，規(guī)范員工上網(wǎng)行為。如下圖所示：

圖：聚生網(wǎng)管禁止局域網(wǎng)無(wú)線路由器、禁止手機(jī)平板無(wú)線上網(wǎng)、局域網(wǎng)禁用隨身wifi的功能

圖：聚生網(wǎng)管禁止手機(jī)無(wú)線上網(wǎng)、禁止平板電腦使用

圖：聚生網(wǎng)管禁止隨身wifi、屏蔽wifi共享精靈的使用

通用應(yīng)用控制

我們的大勢(shì)至聚生網(wǎng)管系統(tǒng)開(kāi)發(fā)團(tuán)隊(duì)正不斷地分析各種最新出現(xiàn)的應(yīng)用軟件，對(duì)上述的各種網(wǎng)絡(luò)應(yīng)用的控制，其可以控制的軟件清單隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而清單不斷增加。

由于應(yīng)用無(wú)窮無(wú)盡，尤其是一些具有地域性的小型應(yīng)用，我們不可能全部窮舉，對(duì)這些網(wǎng)絡(luò)應(yīng)用如果需要控制，我們提供了一個(gè)動(dòng)態(tài)的ACL控制規(guī)則定義系統(tǒng)，對(duì)于具備一定網(wǎng)絡(luò)知識(shí)的管理人員均可以使用。系統(tǒng)能夠?qū)Χx好的ACL規(guī)則進(jìn)行數(shù)據(jù)包分析，符號(hào)條件的通訊將被阻斷。

通過(guò)ACL規(guī)則，你可以設(shè)置包括IP源地址、IP目標(biāo)地址、協(xié)議號(hào)（TCP/UDP）、端口范圍等參數(shù)的規(guī)則，系統(tǒng)將自動(dòng)攔截符合規(guī)則的數(shù)據(jù)報(bào)文，通過(guò)使用ACL規(guī)則，你可以輕松的實(shí)現(xiàn)控制功能的靈活擴(kuò)展。如控制局域網(wǎng)任意主機(jī)IP對(duì)任意公網(wǎng)IP的訪問(wèn)；控制您需要控制的應(yīng)用工具、控制任意的網(wǎng)絡(luò)游戲……。

聚生網(wǎng)管系統(tǒng)ACL訪問(wèn)控制設(shè)置圖

對(duì)于有特殊要求的機(jī)器如財(cái)務(wù)或其它重要機(jī)器，可以設(shè)置只允許訪問(wèn)的ACL控制規(guī)則，不在允許范圍內(nèi)的全部拒絕訪問(wèn)，以便減少外部病毒或黑客軟件入侵的可能性。

針對(duì)內(nèi)部網(wǎng)絡(luò)管理有時(shí)不是很安全的實(shí)際情況，以及外部非法系統(tǒng)的主動(dòng)入侵問(wèn)題，我們提供了禁止外部訪問(wèn)內(nèi)部的功能，阻斷外部主動(dòng)對(duì)內(nèi)部的訪問(wèn)。

擴(kuò)展功能

聚生網(wǎng)管系統(tǒng)在提供一站式、全方位上網(wǎng)行為管理功能之外，又集成了一系列的擴(kuò)展插件，這些插件與聚生網(wǎng)管系統(tǒng)相互配合，可以幫助企事業(yè)單位提供最大的網(wǎng)絡(luò)管理效果，幫助企事業(yè)單位從上網(wǎng)行為管理到網(wǎng)絡(luò)安全；從被動(dòng)管理到主動(dòng)管理等一系列的網(wǎng)絡(luò)管理和網(wǎng)絡(luò)控制，幫助企事業(yè)單位實(shí)現(xiàn)最大的網(wǎng)絡(luò)管理收益。

最新評(píng)論