當前,隨著寬帶的普及和帶寬的較大,上網速度越來越快,一些P2P工具隨之興起。當前國內應用最普遍的是迅雷、網際快車和QQ旋風。這些P2P工具的使用大大占用了企業的出口帶寬,造成局域網網速減慢、網絡堵車現象時有發生,嚴重影響了企業的ERP謝勇、在線會議、視頻會議、VOIP系統的正常運行。同時,這些P2P工具的使用經常下載一些娛樂性質的影視資料,而這些資料一般被夾雜著某些病毒,容易感染電腦并向整個局域網擴展,造成整個局域網的巨大危害。同時,員工使用這些P2P工具進行娛樂活動,降低了工作效率和工作質量,影響企業整體的效益。
在企事業單位的局域網中,有效控制P2P軟件,比如禁止迅雷下載、限制網際快車、控制QQ旋風(超級旋風)已經成為當前網絡管理的一個重要課題。由于這些P2P工具采用大量開源的P2P協議、同時支持DHT網絡、并且支持可變端口;同時,這些P2P工具服務器IP眾多,并且去中心化的趨勢明顯;在傳輸的過程中,還進行了加密等等。從而使得當前有效管理P2P工具成為一個難題。
大勢至(北京)軟件工程有限公司(官方網址:http://www.grabsun.com)推出了新一代的聚生網管系統,采用基于六層的分層過濾機制,基于P2P協議控制、端口控制、DHT網絡、P2P服務器IP控制、P2P網站站點智能識別控制、P2P流量特征控制等等,從基于DPI深度數據包檢測到DFI深度流量檢測等方式實現了對P2P流量的深度的有效控制。同時,由于這些P2P工具還集成了基于普通HTTP協議和FTP協議的下載功能,從而也必須對局域網電腦進行的普通HTTP下載和FTP下載進行控制才有可能完全實現對P2P軟件的下載控制。
聚生網管系統對P2P控制的設置如下:首先我們創建一個控制策略,在選擇控制項目時選擇“P2P下載控制”,然后在這里啟用P2P下載控制和P2P視頻控制(因為某些P2P下載工具可能還用P2P視頻協議進行傳輸),同時在這里勾選六層過濾層,這樣可以實現對P2P軟件的基于P2P協議特征的完全控制;同時,我們還需要在普通下載那里選擇啟用普通HTTP下載和FTP下載控制,在這里我們只需要輸入禁止下載的文件后綴名,如.mp3,就可以實現對P2P工具下載文件后綴名為.mp3文件的完全控制,從而有效杜絕局域網內的P2P下載行為,維護網絡的暢通和安全。
不僅如此,我公司經過對P2P工具深入的研究和總結,創造了一種封堵P2P軟件的獨特方法,經過我公司的長期測試,基本上可以實現對新出現的P2P軟件的完全控制功能,從而確保了對P2P控制的長期有效。
同時,聚生網管系統還集成了限制股票軟件、限制網絡游戲、限制在線視頻、限制網頁瀏覽、對局域網電腦進行IP和Mac地址綁定、防御局域網的ARP病毒、限制上網聊天等等。聚生網管系統功能模塊一目了然、操作極為簡單,點點鼠標就可以實現所有的控制功能,能夠滿足國內各行業、各層次網管的需要,是國內企事業單位進行網絡管理、網絡監控的明智選擇。