時(shí)間:2015-06-28 00:00:00 來(lái)源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評(píng)論(0)
與此同時(shí),用BT下載還常常容易遭遇病毒風(fēng)險(xiǎn),據(jù)國(guó)家信息安全部門(mén)的統(tǒng)計(jì),大約60%的病毒都是通過(guò)BT下載傳播的,從而加大了企業(yè)局域網(wǎng)安全風(fēng)險(xiǎn);同時(shí),用BT下載大量的電影、音樂(lè)等文件,大都沒(méi)有經(jīng)過(guò)版權(quán)部門(mén)的許可,這無(wú)疑將給企業(yè)帶來(lái)一定的法律風(fēng)險(xiǎn),為企業(yè)形象埋下了隱患。
目前,在局域網(wǎng)內(nèi)封堵BT下載應(yīng)用的方法一般如下:
1、利用企業(yè)的寬帶路由器設(shè)備,通過(guò)設(shè)置限定用戶上傳、下載的速率限制。IXPUB網(wǎng)友就曾介紹道:"我們網(wǎng)吧的用的艾泰路由器,里面有個(gè)上傳下載的速率限制,我限制了上傳256k,下載1M,雖然限制了BT無(wú)限制占用帶寬的行為,但是局域網(wǎng)仍舊有BT跑到了1兆的速度,這個(gè)速度對(duì)網(wǎng)速的影響也是很明顯的。
2、屏蔽網(wǎng)絡(luò)端口。網(wǎng)管人員若熟知BT軟件使用的端口,可以利用防火墻等設(shè)備將其下載通訊的端口屏蔽掉,相信內(nèi)部人員的BT下載,也就會(huì)隨之關(guān)閉掉了,從而即可解決BT濫用的嚴(yán)重問(wèn)題。
3、用ISA封殺BT下載。因?yàn)镮SA是根據(jù)下載的特性進(jìn)行封殺,它可以采用最為專業(yè)的封殺軟件,能夠從多個(gè)角度對(duì)BT的下載進(jìn)行封殺,從而使其下載功能徹底失去了自身的作用。
針對(duì)目前最為專業(yè)的ISA封殺軟件Microsoft Internet Secu-rity and Acceleration Server,以下簡(jiǎn)稱ISA。你如果要想限制下載的種子文件,可以添加一條HTTP規(guī)則,并且將其種子擴(kuò)展名加入到"阻止制定的擴(kuò)展名"即可。當(dāng)然此方法用戶只需要瀏覽網(wǎng)頁(yè)發(fā)布的BT下載資源,就可輕松破解。那么這里你就需要再增加一條,禁止用戶打開(kāi)BT下載的網(wǎng)站規(guī)則,這樣才能將其想要依靠網(wǎng)頁(yè)發(fā)布BT下載的用戶封殺掉。 但是倘若企業(yè)用戶不依靠種子和網(wǎng)頁(yè)發(fā)布的BT下載資源,來(lái)進(jìn)行BT下載文件,想必上面兩種限制也就失去了它本質(zhì)的作用,因此這就需要你根據(jù)數(shù)據(jù)包的特性進(jìn)行協(xié)議過(guò)濾,方能徹底限制住關(guān)于BT的下載操作。這里需設(shè)置訪問(wèn)策略,并且對(duì)其HTTP協(xié)議進(jìn)行簽名過(guò)濾,比如還拿剛才BT下載為例,查
找數(shù)據(jù)包的請(qǐng)求,在指定阻止的簽名中填入BT使用的數(shù)據(jù)包請(qǐng)求,這樣當(dāng)數(shù)據(jù)包中含有你想要阻止的數(shù)據(jù)請(qǐng)求,就會(huì)自動(dòng)被ISA所丟棄,導(dǎo)致其企業(yè)員工的BT下載也就無(wú)法進(jìn)行。
4、使用專業(yè)安全設(shè)備進(jìn)行管理。以大勢(shì)至(北京)軟件工程有限公司推出的聚生網(wǎng)管(官方網(wǎng)址:http://www.grabsun.com)可以很好的滿足用戶的需求,聚生網(wǎng)管系統(tǒng)可以根據(jù)應(yīng)用層特征對(duì)流量進(jìn)行識(shí)別,并幫助用戶控制網(wǎng)絡(luò)中的非法流量如BT等BT下載。此外,此產(chǎn)品還可以對(duì)網(wǎng)絡(luò)游戲、IM即時(shí)通信、炒股等軟件進(jìn)行限制;而且如果客戶需要,還可提供用戶上網(wǎng)行為審計(jì)功能,全面記錄用戶上網(wǎng)行為,為事后取證提供完備的依據(jù)。
關(guān)鍵詞標(biāo)簽:局域網(wǎng),BT下載
相關(guān)閱讀
熱門(mén)文章 路由器地址大全-各品牌路由設(shè)置地址 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 Nslookup命令詳解-域名DNS診斷 站長(zhǎng)裝備:十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置?騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說(shuō)明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會(huì)!了解交換機(jī)控制端口流量