當前國內企事業單位網絡管理中很重要的一點就是保證網絡暢通、合理分配和使用局域網公網資源，以保證公司各項依托于網絡的業務都得以順利開展。而當前在企事業單位內部局域網中，影響網絡帶寬最大的當屬當前流行的P2P軟件，如迅雷、網際快車、QQ旋風等，這三種P2P軟件中的任意一款下載東西，就可以耗盡局域網的整個公網帶寬，造成網絡的擁堵，甚至掉線。這就嚴重影響了公司網絡的安全、正常、穩定和暢通，嚴重干擾了公司各項業務的正常進行。所以，作為網管人員，有效禁止此類P2P軟件就成為公司網絡管理中重要的一環。
而有效禁止迅雷下載、限制網際快車下載和封堵QQ旋風下載的前提是要分析他們的傳輸原理，然后從源頭上對這些P2P軟件進行有效的阻斷，從而才可以完全禁止其下載。
盡管此類P2P軟件的架構不同，但是傳輸原理基本上大同小異。他們共同的特點是：集合各種P2P傳輸協議（如BT、電驢），同時也糅合了普通HTTP協議和FTP協議的下載、傳輸方式，并且還集成了多線程、多服務器、斷點續傳的功能，從而使得對他們的封堵也變得較為復雜。
聚生網管（下載地址：http://www.grabsun.com/）是大勢至（北京）軟件工程有限公司推出的一款專注于局域網上網行為的網管系統。聚生網管2005年誕生以來，就一直以最有效限制P2P軟件、限制聊天軟件、限制帶寬流量為核心功能。上市五年來，聚生網管系統一直不斷強化這三大優勢，使得聚生網管系統是當前國內封堵P2P軟件最有效、最專業的上網監控軟件。
聚生網管系統對P2P軟件的屏蔽，主要基于以下技術：首先，通過應用DPI（深度數據包檢測）技術，對當前流行的P2P軟件的應用層協議特征碼進行分析和提取，然后集成到聚生網管系統的過濾模塊中，一旦發現網絡傳輸的應用層里面含有此類特征碼，即打斷其網絡傳輸，從而可以阻斷大部分通過UDP協議進行傳輸的P2P軟件，包括一些P2P視頻軟件，如PPlive、QQlive、網絡電視、網絡視頻等；其次，通過結合使用DFI（深度流量檢測）來分析局域網電腦公網流量情況，通過聚生網管系統預設的神經網絡來學習和識別P2P軟件的流量，發現主機有P2P流量的傳輸即對其進行限速，從而可以控制P2P軟件的公網流量；最后，聚生網管系統還集成了傳統的基于P2P軟件端口、服務器IP地址和網址的封堵功能，對一些簡單的P2P軟件或者采用單一端口和有限服務器IP地址的P2P軟件，聚生網管系統內置了ACL（訪問控制規則），通過大勢至公司提供的對一些較為簡單的P2P軟件的封堵規則，網管人員只需要導入這些控制規則，即可實現對這些P2P軟件的完全控制，從而在簡化網絡管理的同時，也實現了對P2P軟件的有效管控。
不僅如此，聚生網管系統還提供了對當前流行的股票軟件（如大智慧、同花順、招商證券全能版）等，以及一些流行的網絡游戲（如QQ游戲、MSN游戲、中國游戲中心、上海熱線游戲）等的控制。此外，聚生網管系統還提供了對局域網電腦進行IP和MAC地址綁定、防御局域網ARP病毒和ARP欺騙等功能，可以幫助網管人員實現對局域網進行全方位、一站式的上網行為監控和管理。
共有條評論
