IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置: 首頁(yè)系統(tǒng)集成網(wǎng)絡(luò)管理 → 在局域網(wǎng)內(nèi)主動(dòng)封堵BT下載方法分享

在局域網(wǎng)內(nèi)主動(dòng)封堵BT下載方法分享

時(shí)間:2015-06-28 00:00:00 來(lái)源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評(píng)論(0)

  讓網(wǎng)絡(luò)運(yùn)維人員最頭疼的問(wèn)題恐怕是BT的使用了。其負(fù)面影響眾所周知:少數(shù)用書(shū)使用BT軟件將占用大量的帶寬,而影響局域網(wǎng)內(nèi)大多數(shù)正常網(wǎng)用戶的使用;甚至是局域網(wǎng)中只要有人開(kāi)了BT,其他人連正常的網(wǎng)頁(yè)瀏覽都不能夠保證。即BT占用網(wǎng)絡(luò)資源太多,造成網(wǎng)絡(luò)資源緊張。目前很多企業(yè),都存在著員工利用工作時(shí)間通過(guò)局域網(wǎng)不分時(shí)間段地、無(wú)節(jié)制地使用BT、電驢等軟件下載與工作無(wú)關(guān)資料,因這些軟件的使用造成數(shù)據(jù)流量大增,極大地占用了局域網(wǎng)的互聯(lián)網(wǎng)出口帶寬,從而影響了全體工作人員的正常辦公工作。

  與此同時(shí),用BT下載還常常容易遭遇病毒風(fēng)險(xiǎn),據(jù)國(guó)家信息安全部門(mén)的統(tǒng)計(jì),大約60%的病毒都是通過(guò)BT下載傳播的,從而加大了企業(yè)局域網(wǎng)安全風(fēng)險(xiǎn);同時(shí),用BT下載大量的電影、音樂(lè)等文件,大都沒(méi)有經(jīng)過(guò)版權(quán)部門(mén)的許可,這無(wú)疑將給企業(yè)帶來(lái)一定的法律風(fēng)險(xiǎn),為企業(yè)形象埋下了隱患。

  目前,在局域網(wǎng)內(nèi)封堵BT下載應(yīng)用的方法一般如下:

  1、利用企業(yè)的寬帶路由器設(shè)備,通過(guò)設(shè)置限定用戶上傳、下載的速率限制。IXPUB網(wǎng)友就曾介紹道:"我們網(wǎng)吧的用的艾泰路由器,里面有個(gè)上傳下載的速率限制,我限制了上傳256k,下載1M,雖然限制了BT無(wú)限制占用帶寬的行為,但是局域網(wǎng)仍舊有BT跑到了1兆的速度,這個(gè)速度對(duì)網(wǎng)速的影響也是很明顯的。

  2、屏蔽網(wǎng)絡(luò)端口。網(wǎng)管人員若熟知BT軟件使用的端口,可以利用防火墻等設(shè)備將其下載通訊的端口屏蔽掉,相信內(nèi)部人員的BT下載,也就會(huì)隨之關(guān)閉掉了,從而即可解決BT濫用的嚴(yán)重問(wèn)題。

  3、用ISA封殺BT下載。因?yàn)镮SA是根據(jù)下載的特性進(jìn)行封殺,它可以采用最為專業(yè)的封殺軟件,能夠從多個(gè)角度對(duì)BT的下載進(jìn)行封殺,從而使其下載功能徹底失去了自身的作用。

  針對(duì)目前最為專業(yè)的ISA封殺軟件Microsoft Internet Secu-rity and Acceleration Server,以下簡(jiǎn)稱ISA。你如果要想限制下載的種子文件,可以添加一條HTTP規(guī)則,并且將其種子擴(kuò)展名加入到"阻止制定的擴(kuò)展名"即可。當(dāng)然此方法用戶只需要瀏覽網(wǎng)頁(yè)發(fā)布的BT下載資源,就可輕松破解。那么這里你就需要再增加一條,禁止用戶打開(kāi)BT下載的網(wǎng)站規(guī)則,這樣才能將其想要依靠網(wǎng)頁(yè)發(fā)布BT下載的用戶封殺掉。 但是倘若企業(yè)用戶不依靠種子和網(wǎng)頁(yè)發(fā)布的BT下載資源,來(lái)進(jìn)行BT下載文件,想必上面兩種限制也就失去了它本質(zhì)的作用,因此這就需要你根據(jù)數(shù)據(jù)包的特性進(jìn)行協(xié)議過(guò)濾,方能徹底限制住關(guān)于BT的下載操作。這里需設(shè)置訪問(wèn)策略,并且對(duì)其HTTP協(xié)議進(jìn)行簽名過(guò)濾,比如還拿剛才BT下載為例,查

  找數(shù)據(jù)包的請(qǐng)求,在指定阻止的簽名中填入BT使用的數(shù)據(jù)包請(qǐng)求,這樣當(dāng)數(shù)據(jù)包中含有你想要阻止的數(shù)據(jù)請(qǐng)求,就會(huì)自動(dòng)被ISA所丟棄,導(dǎo)致其企業(yè)員工的BT下載也就無(wú)法進(jìn)行。

  4、使用專業(yè)安全設(shè)備進(jìn)行管理。以大勢(shì)至(北京)軟件工程有限公司推出的聚生網(wǎng)管(官方網(wǎng)址:http://www.grabsun.com)可以很好的滿足用戶的需求,聚生網(wǎng)管系統(tǒng)可以根據(jù)應(yīng)用層特征對(duì)流量進(jìn)行識(shí)別,并幫助用戶控制網(wǎng)絡(luò)中的非法流量如BT等BT下載。此外,此產(chǎn)品還可以對(duì)網(wǎng)絡(luò)游戲、IM即時(shí)通信、炒股等軟件進(jìn)行限制;而且如果客戶需要,還可提供用戶上網(wǎng)行為審計(jì)功能,全面記錄用戶上網(wǎng)行為,為事后取證提供完備的依據(jù)。

關(guān)鍵詞標(biāo)簽:局域網(wǎng),BT下載

相關(guān)閱讀

文章評(píng)論
發(fā)表評(píng)論

熱門(mén)文章 路由器地址大全-各品牌路由設(shè)置地址 路由器地址大全-各品牌路由設(shè)置地址 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 Nslookup命令詳解-域名DNS診斷 Nslookup命令詳解-域名DNS診斷 站長(zhǎng)裝備:十大網(wǎng)站管理員服務(wù)器工具軟件 站長(zhǎng)裝備:十大網(wǎng)站管理員服務(wù)器工具軟件

相關(guān)下載

    人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置?騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說(shuō)明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會(huì)!了解交換機(jī)控制端口流量