如何對BT、QQ進行最有效的封堵？

2005年11月17日，公安部公共信息網絡安全監察處許劍卓處長在天津AVAR2005大會上做了《中國網絡犯罪現狀》的報告，報告指出，通過計算機病毒和木馬進行的黑客行為是計算機網絡犯罪的主要根源。調查情況表明，計算機病毒除了通過常規的電子郵件等途徑傳播外，目前網絡上盛行的P2P軟件成為計算機病毒和木馬傳播的主要途徑。這些病毒和木馬對企業的安全形成巨大的挑戰。 

     P2P不僅帶來病毒的危害，而且直接損失電腦的硬盤，大大縮減硬盤的壽命；P2P還無限吞噬企業的網絡帶寬，造成了網絡傳輸的崩潰；還帶來大量的色情、暴力反動等信息，這些信息還是得企業面臨著法律風險。

    而國內目前在P2P流量管理技術領域還是一個空白，尤其是絕大多數P2P工具、甚至一些聊天工具（如QQ）采用非主流的通訊協議，依靠傳統的封堵TCP協議的屏蔽技術根本無法控制。而聚生科技的聚生網管系統，采用聚生科技獨創的虛擬路由技術，可對局域網任意主機的任意通訊協議的數據報文進行全面的分析，發現了非許可的報文即進行完全攔截，從而可以有效地管理局域網主機的非法網絡活動。

具體來說，聚生網管主要有以下功能：

一、下載控制

1、P2P下載完全控制功能：完全控制如BT、eMule(電驢)、百度下吧、PP點點通、卡盟、迅雷等P2P工具的下載。
2、P2P下載智能帶寬抑制功能：當發現有主機進行P2P下載時，自動降低該主機可用帶寬。
3、HTTP下載控制功能：用戶可以自行設定控制任意文件下載，也可以指定文件后綴名限制下載。
4、FTP下載功能：用戶可以自行設定控制任意文件下載，也可以指定文件后綴名。

二、帶寬（流速）、流量管理

1、實時查看局域網主機帶寬占用：從大到小排序功能使得網管可以對網絡占用了然于胸。
2、針對特定主機分配公網帶寬：可以使企業有限的公網帶寬得到最充分的利用，從而使得某些主機無法再大量消耗帶寬。
3、主機報文數據分析功能：使得網管可以知道主機所占帶寬是用于什么應用。
4、系統可以為局域網主機設定上行、下行流量和總流量，超過設定流量，自動斷開其公網連接。

三、聊天管理

1、QQ聊天控制：系統可以完全控制這個一般監控軟件無法控制的聊天工具。
2、MSN聊天控制。
3、網易泡泡聊天控制。
4、新浪UC聊天控制。
5、其他任意聊天工具。

四、 WWW訪問管理

1、WWW訪問完全控制：網管可以選擇是全部禁止上網還是使用過濾規則上網。
2、黑白名單規則：網管可以設定網址過濾規則，支持黑白名單自定義。
3、色情網址過濾：系統可以自動過濾符合色情網址庫的訪問。
4、局域網主機充當代理服務器控制：系統可以自動限制局域網主機充當代理服務器，以禁止不當局域網擴展。
5、局域網使用WWW代理控制：禁止局域網主機使用Socks等代理訪問WWW。

五、門戶郵箱控制

1、控制局域網主機只能訪問yahoo郵箱，但不能點擊其他任意的yahoo鏈接。
2、控制局域網主機只能訪問sina各種郵箱，但不能點擊其他任意的sina連接。
3、控制局域網主機只能訪問網易163的各種郵箱，但不能點擊其他任意的網易連接。
4、控制局域網主機只能訪問sohu各種郵箱，但不能點擊其他任意的sohu連接。
5、控制任意網站