對于企事業單位的網絡管理員而言,如何禁止迅雷下載、禁止迅雷上傳、限制迅雷下載速度、限制迅雷上傳速度、控制迅雷上傳已經成為衡量一個網管員工作水平的重要指標,也是企業局域網禁止P2P軟件、限制P2P下載的前提。這是因為,迅雷是當前國內使用最普遍、搜索下載資源最豐富、下載速度最快的P2P下載軟件。為此,如何有效禁止局域網迅雷下載、限制員工迅雷下載已經成為網管的重要工作內容。
而有效監控迅雷下載、檢測迅雷下載并完全阻斷迅雷下載就必須熟知迅雷下載的原理,然后在此基礎上才可以對癥下藥,通過有效的網絡管理手段和舉措,從而達到完全禁用迅雷下載、過濾迅雷下載的的目的。
迅雷是集成下載技術和傳輸協議最多的軟件,迅雷不僅可以下載BT的種子資源,而且還可以進行多線程普通HTTP下載和FTP下載。迅雷使用的多資源、超線程技術基于網格原理,能夠將網絡上存在的服務器和計算機資源進行有效的整合,構成獨特的迅雷網絡,通過迅雷網絡各種數據文件能夠以最快的速度進行傳遞;同時,最新版的迅雷支持離線下載和會員下載,從而提供了更好的下載體驗和下載速度,為此有效監測迅雷下載并完全攔截迅雷下載已經變得越發困難。
鑒于迅雷下載原理,企業網管員通常采用如下手段來加強迅雷下載限制、實現迅雷下載控制:
首先,通過單位的路由器、防火墻等網絡設備來過濾迅雷下載DNS解析,也就是禁止迅雷的DNS解析,經過抓包發現發現迅雷在下載之前必須通過xunl.com和sandai.net進行解析,以掃描迅雷服務器和互聯網節點的下載資源。因此,網管員通過需要過濾這兩個網站。同時,由于迅雷還融合了普通HTTP下載和FTP下載,從而網管員也必須在路由器禁止迅雷下載普通HTTP資源或FTP資源,這個一般是通過設置文件后綴名的方式來實現。但是,由于下載文件后綴名多種多樣,因此添加文件后綴名將是一件極為復雜的工作。在實踐中,網管員常常由于無法添加足夠的文件后綴名而導致無法有效屏蔽迅雷下載;同時,添加過多的文件后綴名也極容易加大路由器的負荷,影響路由器的性能。
其次,對于企事業單位而言,有效管理迅雷下載、禁止員工上班迅雷下載的方式必須借助專業的網絡控制軟件、上網管理軟件來實現。聚生網管軟件是大勢至(北京)軟件工程有限公司(官網:www.grablan.com)推出的一款局域網網絡控制軟件。聚生網管系統核心功能是:禁止電腦P2P下載、限制電腦聊天、禁止電腦炒股、限制電腦玩游戲、控制電腦網速、限制網絡流量等。聚生網管系統可以有效控制迅雷下載網速、禁止迅雷下載。具體方法如下:
首先,在聚生網管系統的P2P下載功能里面,你可以勾選“禁止迅雷下載”,然后就攔截了迅雷的P2P下載協議(聚生網管系統基于迅雷協議特征碼、迅雷協議特征來過濾)的報文,從而防止迅雷采用P2P技術無節制搶占單位網絡帶寬的下載行為。
其次,在聚生網管系統的普通下載里面,你可以禁止IE另存為下載、禁止網頁下載、禁止FTP下載、禁止HTTP下載,從而防止了迅雷通過多線程HTTP協議和FTP協議的下載,從而達到完全禁用迅雷下載的目的。
此外,聚生網管系統在帶寬限制里面還提供了一個“發現P2P下載時自動限制電腦帶寬”的功能,也就是發現局域網有人用迅雷下載時,聚生網管系統將會限制其帶寬到一個非常小的值作為懲罰;而一旦其退出迅雷或停止迅雷下載,則自動將其帶寬恢復到正常值,通過這種人性化的懲罰和警告功能,可以防止局域網電腦使用迅雷隨意下載、防范迅雷下載的行為,有效地保護了單位的網絡帶寬,保證了局域網高速、穩定的上網需求。