看聚生網(wǎng)管如何巧妙控制局域網(wǎng)內(nèi)任意下載等行為

 因?yàn)榛ヂ?lián)網(wǎng)的出現(xiàn)，在大部分企事業(yè)單位都采用電腦辦公，不管是什么職位，什么級(jí)別，辦公桌上都至少有一臺(tái)電腦，而互聯(lián)網(wǎng)也是必須開(kāi)的，尤其是現(xiàn)在光纖網(wǎng)絡(luò)的使用，下載速度越來(lái)越高，而同時(shí)更多的企業(yè)領(lǐng)導(dǎo)人開(kāi)始為員工的某些不當(dāng)上網(wǎng)行為而發(fā)愁，利用公司的網(wǎng)絡(luò)資源無(wú)限制的下載與工作無(wú)關(guān)的東西，作為公司領(lǐng)導(dǎo)只能在大會(huì)上強(qiáng)調(diào)一遍，如果總是強(qiáng)調(diào)，又顯得作為領(lǐng)導(dǎo)不夠大氣，太斤斤計(jì)較，所以還是用點(diǎn)巧勁，才能智慧的將網(wǎng)絡(luò)下載問(wèn)題解決，基于點(diǎn)對(duì)點(diǎn)（即P2P）原理的下載應(yīng)用，如BT、電驢等，對(duì)網(wǎng)絡(luò)帶寬的消耗極大，長(zhǎng)期以來(lái)一直是網(wǎng)絡(luò)管理人員的惡夢(mèng)，一般情況下所采取的各種網(wǎng)絡(luò)管理措施析在P2P應(yīng)用面前大多顯得無(wú)能為力，效果非常令人不滿(mǎn)意。加上許多點(diǎn)對(duì)點(diǎn)下載客戶(hù)端不斷改進(jìn)工作方式，成功繞過(guò)如端口限制、服務(wù)器限制等常規(guī)的管理手段，網(wǎng)絡(luò)資源被極度濫用的危急狀況難以從根本上得到緩解。目前，多數(shù)用戶(hù)自行采取的限制P2P下載的方法，以最流行的BT下載為例，典型的不外乎以下幾種：
 1、限制種子文件的下載——種子文件下載鏈接可以存在于網(wǎng)絡(luò)任何一個(gè)角落，甚至是通過(guò)電子郵件或QQ、MSN的消息進(jìn)行傳播，因此這種方法效果最差。
 2、限制瀏覽BT網(wǎng)站的方法限制BT下載——由于BT網(wǎng)站層出不窮，加上許多BT種子的提供場(chǎng)所也是正常網(wǎng)站的一部分，因此封殺相關(guān)BT的網(wǎng)站效果有限而且副作用明顯。
 3、封閉種子服務(wù)器——種子服務(wù)器數(shù)量繁多，而且不可能收集齊全，新的種子服務(wù)器也會(huì)層出不窮，因此也是隔靴搔癢。
 4、封閉BT常用的端口——目前的BT客戶(hù)端已經(jīng)可以隨意分配端口，大范圍地封鎖端口會(huì)給其他正常的網(wǎng)絡(luò)應(yīng)用帶來(lái)嚴(yán)重的影響，仍然是治標(biāo)不治本。
 5、在高端路由器等設(shè)備中設(shè)置規(guī)則進(jìn)行限制——目前，只有Cisco之類(lèi)的高端路由器才具備一定的P2P限制能力，但其配置較復(fù)雜，靈活性差，不方便進(jìn)行靈活的帶寬限制和分組、分時(shí)管理，加上許多單位并不一定使用的是這類(lèi)設(shè)備，因此這種方法的適應(yīng)范圍也就非常有限。
 6、在硬件防火墻上添加應(yīng)用層過(guò)濾功能——目前有少數(shù)防火墻試圖在現(xiàn)有防火墻模塊的基礎(chǔ)上添加針對(duì)應(yīng)用層的過(guò)濾功能，但通過(guò)實(shí)際測(cè)試，由于硬件和軟件并非是應(yīng)用層管理而設(shè)計(jì)的，一方面會(huì)嚴(yán)重耗用防火墻的資源，另一方面因整合度不夠，往往出現(xiàn)與防火墻功能造成某些沖突。正由于這些難處，這也是許多十幾、幾十萬(wàn)高端防火墻產(chǎn)品仍然沒(méi)有公開(kāi)宣傳其P2P管理能力的原因。
 
 綜合上述各種做法，我們不難發(fā)現(xiàn)，類(lèi)似防火墻的在網(wǎng)絡(luò)層面工作的管理技術(shù)對(duì)那些P2P應(yīng)用無(wú)能為力，由于P2P應(yīng)用與正常的網(wǎng)頁(yè)瀏覽和下載極其相似，因此通過(guò)對(duì)端口和IP/域名的限制是無(wú)法達(dá)到目的的。因此，大勢(shì)至聚生網(wǎng)管網(wǎng)絡(luò)行為管理軟件由于采用了DPI和DFI相結(jié)合的技術(shù)，從而可以繞開(kāi)上述控制計(jì)算機(jī)P2P下載、限制局域網(wǎng)BT下載的諸多不足，可以從根本上達(dá)到完全攔截P2P下載、過(guò)濾P2P流量、管理局域網(wǎng)上網(wǎng)帶寬的目的。
 同時(shí)，聚生網(wǎng)管軟件（官方網(wǎng)站www.grabsun.com）的還可以有效監(jiān)控局域網(wǎng)股票軟件登錄、限制電腦玩游戲、禁止訪(fǎng)問(wèn)不良網(wǎng)站、限制電腦網(wǎng)速、控制電腦流量占用、防御局域網(wǎng)ARP攻擊、防止局域網(wǎng)ARP欺騙、檢測(cè)網(wǎng)卡混雜模式、禁止局域網(wǎng)代理上網(wǎng)等諸多網(wǎng)絡(luò)管理功能。可以幫助企事業(yè)單位從上網(wǎng)行為管理到網(wǎng)絡(luò)安全控制一站式、全面的網(wǎng)絡(luò)管理解決方案。