聚生网管：最有效限制局域网P2P下载、限制BT下载

作者：红海  日期：2012-3-23

一、企业局域网P2P下载泛滥成灾  网管苦不堪言

当前，在企事业单位局域网中普遍面临的一个问题就是：局域网电脑P2P下载、BT下载屡禁不止，这些P2P下载极大地消耗了单位的网络带宽，导致局域网上网速度奇慢，关键业务无法正常开展。对于这种现状，大势至软件公司的市场和技术人员深刻地认识到：从根本上解决互联网点对点应用的控制管理是摆在互联网安全设备生产厂商面前的一道新难题，该难题的圆满解决不能采取蛮横的封杀手段，而必须既要能够“禁止”，而且还必须能够根据网络管理需要灵活“限制”其对网络带宽的占用。

大势至公司早在2005年就推出了国内最早的局域网上网控制软件——聚生网管软件（官网：http://www.grablan.com）。聚生网管网络控制软件以最有效监控电脑P2P下载、限制局域网迅雷下载、控制电脑BT下载、禁止PPS网络电视、限制电驴下载、禁止酷狗音乐等国内流行的P2P软件为己任。经过近8年的不断研发和实践积累，使得聚生网管网络限制软件成为国内限制P2P软件最有效、过滤P2P软件数量最多、使用最简单的内网上网控制软件。

1、“点对点”应用的“限”、“禁”结合

P2P管理不能搞单纯禁止的“一刀切”。 大势至软件公司的新技术既可以灵活限制P2P应用所占用的带宽，又可以严格禁止使用，管理起来宽松灵活、收放自如。

2、灵活的用户分组管理

根据工作需要，不同的用户可分组管理，并分别给予“禁用”、“限制”以及限制其不同的带宽占用，极大地满足了工作复杂场合的需要。

3、方便的时间段分级管理

结合时间段管理，能够使企业网络带宽既充分得到利用，又不会因P2P类型应用而影响正常工作时间的网络速度，非常贴心！

4、可扩展性的点对点应用管理

由于大势至软件公司采取了DPI（深度数据表检测）和DFT（深度流量检测）所特有的应用层特征广谱模糊匹配技术，对于P2P客户端的一般性特征变更有非常好的适应性，开发过程中，技术人员前后测试几个月，针对多种、多个版本的P2P客户端进行了测试，证明其应用层广谱模糊匹配技术适应性很强。

若出现新的P2P类型的应用，则在应用层广谱模糊匹配技术的基础上，对新的应用的特征进行广谱分析并添加新的特征，即可实现对新出现的P2P的成功过滤。事实上，由于其应用层广谱模糊匹配技术的高适应性，目前甚至能够做到一套规则就能够匹配多种P2P客户端！

图：聚生网管封锁P2P软件、过滤P2P视频、屏蔽网页视频

图:在限制P2P下载时还可以单独限制电脑带宽、控制电脑上网速度。

二、彻底解决一般网管软件无法有效阻断P2P软件下载的功能

基于点对点（即P2P）原理的下载应用，如BT、电驴等，对网络带宽的消耗极大，长期以来一直是网络管理人员的恶梦，一般情况下所采取的各种网络管理措施析在P2P应用面前大多显得无能为力，效果非常令人不满意。加上许多点对点下载客户端不断改进工作方式，成功绕过如端口限制、服务器限制等常规的管理手段，网络资源被极度滥用的危急状况难以从根本上得到缓解。目前，多数用户自行采取的限制P2P下载的方法，以最流行的BT下载为例，典型的不外乎以下几种：

1、限制种子文件的下载——种子文件下载链接可以存在于网络任何一个角落，甚至是通过电子邮件或QQ、MSN的消息进行传播，因此这种方法效果最差。

2、限制浏览BT网站的方法限制BT下载——由于BT网站层出不穷，加上许多BT种子的提供场所也是正常网站的一部分，因此封杀相关BT的网站效果有限而且副作用明显。
3、封闭种子服务器——种子服务器数量繁多，而且不可能收集齐全，新的种子服务器也会层出不穷，因此也是隔靴搔痒。

4、封闭BT常用的端口——目前的BT客户端已经可以随意分配端口，大范围地封锁端口会给其他正常的网络应用带来严重的影响，仍然是治标不治本。

5、在高端路由器等设备中设置规则进行限制——目前，只有Cisco之类的高端路由器才具备一定的P2P限制能力，但其配置较复杂，灵活性差，不方便进行灵活的带宽限制和分组、分时管理，加上许多单位并不一定使用的是这类设备，因此这种方法的适应范围也就非常有限。

6、在硬件防火墙上添加应用层过滤功能——目前有少数防火墙试图在现有防火墙模块的基础上添加针对应用层的过滤功能，但通过实际测试，由于硬件和软件并非是应用层管理而设计的，一方面会严重耗用防火墙的资源，另一方面因整合度不够，往往出现与防火墙功能造成某些冲突。正由于这些难处，这也是许多十几、几十万高端防火墙产品仍然没有公开宣传其P2P管理能力的原因。

综合上述各种做法，我们不难发现，类似防火墙的在网络层面工作的管理技术对那些P2P应用无能为力，由于P2P应用与正常的网页浏览和下载极其相似，因此通过对端口和IP/域名的限制是无法达到目的的。因此，大势至聚生网管网络行为管理软件由于采用了DPI和DFI相结合的技术，从而可以绕开上述控制计算机P2P下载、限制局域网BT下载的诸多不足，可以从根本上达到完全拦截P2P下载、过滤P2P流量、管理局域网上网带宽的目的。

同时，聚生网管软件的还可以有效监控局域网股票软件登录、限制电脑玩游戏、禁止访问不良网站、限制电脑网速、控制电脑流量占用、防御局域网ARP攻击、防止局域网ARP欺骗、检测网卡混杂模式、禁止局域网代理上网等诸多网络管理功能。可以帮助企事业单位从上网行为管理到网络安全控制一站式、全面的网络管理解决方案。

总之，限制局域网网速软件,控制局域网流量软件,管理局域网带宽软件,监控局域网上网速度软件,局域网限制流量,限制电脑软件,监控局域网软件,监控网络软件,过滤网络软件,屏蔽上网软件,监控网络行为,过滤局域网软件,管理上网软件,监控网络软件,控制电脑软件,监控计算机软件等首选聚生网管网络行为控制软件。

相关链接：