企業(yè)局域網(wǎng)如何限制迅雷下載

迅雷、快車(chē)、QQ旋風(fēng)、電驢等都是當前較為流行的P2P軟件。特別是迅雷使用的多資源超線(xiàn)程技術(shù)基于網(wǎng)格原理,能夠將網(wǎng)絡(luò )上存在的服務(wù)器和計算機資源進(jìn)行有效的整合,構成獨特的迅雷網(wǎng)絡(luò ),通過(guò)迅雷網(wǎng)絡(luò )各種數據文件能夠以最快的速度進(jìn)行傳遞，因此，如果局域網(wǎng)有人用P2P下載，將會(huì )占用大量的帶寬，造成其他人網(wǎng)絡(luò )慢、網(wǎng)絡(luò )卡。

迅雷等P2P下載使用的多資源超線(xiàn)程技術(shù)，簡(jiǎn)單地說(shuō)，只要有任何一個(gè)迅雷用戶(hù)使用迅雷下載過(guò)那個(gè)資源，迅雷就能有所記錄，所以迅雷的資源取決于擁有資源網(wǎng)站的多少，擁有資源網(wǎng)站越多，迅雷的多線(xiàn)程下載的速度就越快，并且迅雷目前還支持電驢、BT等多種資源獲取方式與下載方式，使得迅雷是當前下載速度最快的P2P軟件，可以極大的消耗企業(yè)的網(wǎng)絡(luò )帶寬。

不僅如此，當使用迅雷進(jìn)行下載的同時(shí)，迅雷還從后臺強制用戶(hù)進(jìn)行上傳。并且這種以接近網(wǎng)絡(luò )極限的速度進(jìn)行，上傳速度視乎寬帶的情況而定，小的50-70KB，大的高達數百KB，往往占盡了寬帶的上行速度。在如此高的上傳速度下，會(huì )造成用戶(hù)其他網(wǎng)絡(luò )應用的無(wú)法進(jìn)行，以及拖慢用戶(hù)電腦的運行速度；同時(shí)，這種大量的上傳也會(huì )加大硬盤(pán)的讀寫(xiě)頻率，在帶寬較大的情況下，迅雷的強制上傳將會(huì )達到數百K甚至數M，這意味著(zhù)長(cháng)時(shí)間的每秒數十次甚至上百次的高負荷讀盤(pán)，這將很有可能降低用戶(hù)硬盤(pán)的壽命，甚至因為長(cháng)期讀寫(xiě)過(guò)熱而直接導致用戶(hù)硬盤(pán)的損壞。

如何封堵迅雷的下載？

迅雷會(huì )同時(shí)采用基于P2P協(xié)議的下載和基于HTTP協(xié)議的多線(xiàn)程下載，從而使得禁止迅雷下載必須從這兩個(gè)方面同時(shí)入手。

首先是基于P2P協(xié)議的封堵。這就需要借助特定的嗅探軟件，將迅雷的傳輸數據包截獲到，對迅雷數據包傳輸的協(xié)議特征進(jìn)行解析，但是由于采用加密的協(xié)議以及反嗅探的干擾技術(shù)，以及同時(shí)采用了BT、電驢等較為成熟的加密封包、傳輸方式，從而使得迅雷的部分協(xié)議無(wú)法完全獲得，從而使得監控迅雷下載變得更為困難。

其次，針對迅雷采用多點(diǎn)進(jìn)行HTTP下載的情況，我們可以通過(guò)在防火墻、交換機或者路由器等網(wǎng)絡(luò )設備上禁止HTTP下載的文件后綴名來(lái)限制HTTP下載，從而可以將迅雷采用HTTP下載的數據包封掉。

國內領(lǐng)先的、專(zhuān)門(mén)封堵當前流行的P2P軟件的上網(wǎng)行為管理系統有很多，其中以小草網(wǎng)管軟件最受歡迎，在局域網(wǎng)的一臺電腦上安裝，不需要做端口鏡像、代理服務(wù)器或者HUB等網(wǎng)絡(luò )結構，就可以完全控制整個(gè)局域網(wǎng)的上網(wǎng)行為，尤其是可以完全封堵當前主流的P2P下載軟件和P2P視頻軟件。小草網(wǎng)管軟件等流控軟件對當前局域網(wǎng)的網(wǎng)絡(luò )管理員迫切阻止迅雷下載的需要。網(wǎng)管系統對迅雷的封堵采用基于P2P協(xié)議識別的同時(shí)還采用了深度HTTP的傳輸解析技術(shù)，在迅雷先期TCP握手時(shí)即將其進(jìn)行打斷，并結合禁止一切HTTP協(xié)議、FTP協(xié)議下載的功能，可以完全封堵迅雷通過(guò)此類(lèi)協(xié)議企圖進(jìn)行下載的可能。從而完全實(shí)現了對迅雷的完全控制。不僅如此，在小草網(wǎng)管軟件等網(wǎng)管系統里面，你可以同時(shí)禁止迅雷上傳文件，通過(guò)對被控制的電腦的上行帶寬進(jìn)行控制，可以阻止迅雷上傳文件對帶寬的占用，并且由于限制迅雷上傳文件，從而實(shí)現了對P2P下載的完全控制。

這個(gè)軟件不錯！