一、 禁用BT下载

　　说实话，BT是目前下载效率最高的一种技术。BT通过点对点传输，是一种新颖的文件传输方式。以前的传输方式是主从式架构，通过服务器端实现一点对多点的传输。这种传输方式的缺点是很明显的，当下载人数越多，其下载速度就越慢，下载效率也就越低，因为其有总的带宽的限制。而点对点传输的话，使用者同时具有客户端与服务器端的特征。简单的说，我们在利用BT等点对点传输工具进行下载的时候，他们在其他人那边下载东西的同时，也在当作服务器，让别人从我这里下载文件。点对点传输就是通过这种方式，达到快速分享的目的。而BT下载工具，现在就是这点对点传输中比较有代表的一种软件。

　　BT虽然其下载效率高，但是对于企业来说，却不怎么欢迎这种技术。一方面，利用BT工具下载文件的话，因为其同时从多个点下载文件，还充当服务器的角色，提供别人下载，所以，其会占据比较大的带宽，给公司的正常网络访问产生比较大的影响。另一方面，就是使用BT下载工具的话，对于主机的硬盘等电脑硬件设备产生不利的影响，会缩短电脑硬盘的使用寿命。为此，作为企业来说，是不欢迎BT这个效率高的下载工具。我们网络管理员，需要屏蔽点对点的下载工具。

　　1. 封闭下载端口

　　BT下载工具，其一般是使用TCP的6881与6889端口进行下载。所以，我们可以通过一定的工具，如在路由器上或者网络管理软件上，把这些端口给封了。不过这里要注意一点，就是现在有些BT下载工具，其也可以更改这些端口。不过这一般的员工就算其知道可以更改端口，可能也不会改。所以，这个招数的话，应付那些网络的菜鸟的话，还是绰绰有余的。

　　另外，我们还可以利用网络流量分析工具的帮助下，查询各个端口流量的变化情况。从这些流量的变化情况中，有经验的网络管理员也可以发现一些比较有价值的信息，如现在BT工具在使用哪个端口来进行下载，等等。然后再有针对性的进行屏蔽。

　　2. 禁止访问Tracker服务器

　　Tracker是指运行与服务器上一个程序。这个程序的功能，就是用来追踪到底有多少人在下载这个文件。装有BT软件系统连上这个服务器后，就会获得一个下单者的清单，这个清单包含下载者的地址信息。根据这个清单，BT软件就会自动连上别人的电脑进行文件的下载。所以说，Tracker服务器可以说是BT软件的核心。没有这个服务器，BT也将一无用处。若我们现在能够把这个服务器禁止访问的话，那问题也就解决了。

　　我们可以利用工具查询到HTTP信息的所有记录，而一般对tracker服务器的访问就是通过HTTP形式进行访问的。如此，我们就可以在日志中发现相关的信息。根据这个信息我们就可以得到Tracker服务器的信息。此时，我们就可以在路由器或者企业防火墙上进行相关策略的配置，禁止企业内部员工访问这个服务器。

　　现在有些网络行为管理软件，也提供了一些tracker服务器的地址。如果我们这个本事拿到这个资料的话，那我们就可以直接拿过来使用，把这些服务器屏蔽掉即可。也不用自己去测试、寻找了。

　　现在很多网络行为管理软件，基本上也都是通过这个方法实现对BT软件的屏蔽的。在他们提供的这套管理软件中，已经有了比较全的Tracker服务器地址。当然，Tracker服务器也是在逐渐增加的，我们需要对此进行不断的更新。

　　3. 限制用户带宽

　　利用BT工具最大的危害就在于其占用了企业很大的带宽，使得企业的一些管理软件运行速度明显变慢。特别是在BT软件高负荷运转的时候，一些视频教育、视频会议等对带宽要求比较高的应用，基本上无法正常使用。所以，我们若能够限制用户的带宽，也不亏为一种解决BT问题的好方法。把他们的带宽限制住了，若他们使用BT软件，也只能影响到他们自己，而对公司的网络影响就不会很大。如此，他们觉得自己上网速度慢了，受到影响了，那他们就会“自觉”的关掉BT软件了。

　　现在信息化技术的发展已经比较成熟了，对于限制用户的带宽已经不是一件很麻烦的工作了。如我们可以通过路由器对各个用户进行流量限制，不过，显然这个投资要比较大。我们也可以通过软件，如网络行为管理等软件，对用户的带宽进行限制。

　　同时，BT软件自己也带有带宽限制的工具。我们有时候可以给没台电脑都预装BT系统，然后，对他们的带宽进行限制。不过这种方法也只能够预防那些菜鸟。对于懂点网络或者BT软件的人来说，没什么大的作用。

　　我个人建议，通过工具限制每个用户的带宽，是一种不错的方法。通过这种方法，可以迫使用户自觉的关掉BT应用。而且，即使用户在使用BT软件下载文件的话，由于其总的带宽收到了限制，所以，也不会对局域网产生很大的影响。

　　4. 禁止用户安装BT软件

　　若用户电脑没有BT软件，那么他们也就根本无法利用BT工具进行下载了。所以，我们可以给用户系统装好后，进行权限限制。给他们一个普通用户的权限，这个权限的特点就是，用户不能够自己安装软件。如此的话，即使用户从网上下来了BT软件的安装程序，但是，因为其没有这个权限安装，所以，其最终还是无法采用BT软件了。

　　不过，这个方法就是设置的比较死。若给用户设置了这么严格的权限的话，那么用户不仅不能安装BT软件，而且，其他的软件他们也无法安装。如有时候，他们可能需要安装金山词霸，不过因为他们没有这个权限，所以他们无法自己安装，而需要叫我们去帮他们安装。这无疑会增加我们的工作量。所以，我们需要在这两点之间进行平衡，看看到底采用什么样的控制方式，才比较合理。即可以一劳永逸的达到BT限制的目的，也不会增加我们过多的工作量。

企业网络重在管理和应用 网络管理软件解读
作者：顽石 日期：2008-7-9

网络技术飞速发展，网络的规模不断扩大，让越来越多的公司和组织机构逐渐开始体验到了一种“成长的烦恼”。四通八达的网络成为企业内外沟通的根本所在，在网络规模不断扩张和网络技术与设备不断升级过程中，经常会面临流量增幅远远领先于预算增幅以及需要部署不同类型网络技术，甚至是互不兼容技术的挑战。在日常运行过程中，也时常会遭遇网络性能莫名其妙下降等问题的困扰。如何管理好企业网络复杂和繁琐的日常工作，就成了企业管理人员关注的焦点。借助网络管理软件，无疑成为提高工作效率，解决工作协调性的必经之路。

随网络发展应运而生

　　企业网络在部署新型应用时，往往需要数十名、甚至上百名技术人员在每台服务器和PC机上进行软件分发和安装，网络日常维护与管理的工作量和难度可想而知。这些问题不仅给日常网络管理和运营带来了障碍，也影响了企业网络的战略性部署与扩张，而且每一种新兴网络技术都需要相应的专业技术人员，对企业而言，也是不现实的。在这种情况下，企业用户对网络自动化管理、以及通常称为网络容量规划的不同类型系统环境和产品技术集成的需求日趋高涨。在网络规模越来越大的情况下，许多企业不得不付出极大的人力、物力对网络进行管理。如果采用传统的人工分散管理方式，发现一个问题解决一个问题，不仅成本高，而且处理故障的周期特别长。于是，网管软件应运而生，随着中小型企业网络的规模的不断扩大，这必将给网管软件带来巨大需求。

　　随着网络基础设施建设的日趋加快和完善，网管软件的发展历经了面向简单设备维护、网络环境管理和企业经营管理等三个阶段。在网络技术进步和企业应用增长的推动下，网络管理技术已成为企业生产经营的基本管理手段之一，它将直接提升企业管理水平，增强企业市场竞争力，而平台化、智能化、集成化、高效性、高可靠性和以业务为中心，将成为网管软件的发展趋势。

协议发展更理性

　　网管系统主要是针对网络设备进行监测、配置和故障诊断。主要功能有自动拓扑发现、远程配置、性能参数监测、故障诊断。目前网管系统解决的问题各不相同，一个企业很可能会购买多种网管系统，这样导致一个企业内部网中也会有多套网管系统共存，如果没有开放接口，管理人员就不得不通过不同的操作台管理不同系统。未来的趋势是逐步走向统一，在一个开放的标准下实现各种设备的统一管理。SNMP和RMON就是两个标准的网管协议。

　　SNMP是一种广为执行的网络协议，它使用嵌入到网络设施中的代理软件来收集网络的通信信息和有关网络设备的统计数据。然而SNMP轮询有个明显的弱点：它没有伸缩性。在大型的网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤情况的发生。它将收集数据的负担加在网络管理控制台上。IETF采用RMON来解决SNMP在日益扩大的分布式网络中所面临的局限性。RMON的目的在更为积极主动地监控远程设备。

网络管理软件的作用

　　对于企业网络管理来说，网管软件必须为用户带来实实在在的好处，其作用主要体现在一下几个方面：

1． 准确地反应网络故障

　　网管软件必须能迅速反映问题，还要有一定推理故障根源的能力。另外，还要具备将专家系统、人工智能系统、神经元技术和网络故障和性能管理相结合，使网管系统逐步具备分析决策的能力。

2． 整合系统管理

科技发展至今，计算机系统管理与网络管理之间的关系已经越来越密切了。站在最终用户的角度，科学地从网络和应用层衡量、监测系统的总体性能和故障，是网络管理员迫切需要的。这就要求网络管理软件整合系统管理功能。

3． 真正控制网络行为

    现在很多网管软件在宣传的力度很大，但是真正的功效却打大折扣，所以客户在采购网管软件的时候一定要经过先期的测试。比如，笔者曾经接触过北京和深圳两大网管软件厂商，都宣称自己可以完全封堵各种P2P软件，但是实际测试，效果很差，基本上只能通过流量来限制，还不如一些小型的网管软件，如聚生网管（www.grabsun.com），在封堵P2P软件，比如迅雷等，相当有效。

4． 支持Web网管

　　基于Web的网管模式WBM （Web-Based Management）可以让网管人员随时了解企业网络状况。其实现包括两种方式，即代理方式和嵌入方式。第一种可以在任意网内计算机上运行Web服务器，并轮流与端点设备通信、浏览器用户与代理通信以及代理端点设备之间通信；第二种是嵌入式，它将Web功能嵌入到网络设备中，每个设备有自己的Web地址，管理员可通过浏览器访问并管理该设备。另外，以Web Server为中心，降低了维护费用，对系统的修改只需在Web Server上进行，无须在客户端做任何修改。

5． 面向业务的网管

新一代的网络管理系统，已开始从面向网络设备的管理向面向网络业务的管理过度。这种网管思想把网络服务、业务作为网管对象，通过实时监测与网络业务相关的设备、应用，通过模拟客户实时测量网络业务的服务质量，通过收集网络业务的业务资料，实现全方位、多视角监测网络业务运行情况的目的，从而实现网络业务的故障管理、性能管理和配置管理。

总之，禁止局域网BT,限制局域网BT,监控局域网BT,过滤局域网BT,控制局域网BT,屏蔽局域网BT,阻断局域网BT,拦截局域网BT,封堵局域网BT,禁用局域网BT,禁局域网BT,限局域网BT,封局域网BT,禁局域网BT,限局域网BT,封局域网BT,局域网BT端口,局域网BT协议,局域网BT服务器IP,如何控制局域网BT,如何禁止局域网BT,如何限制局域网BT,如何封堵局域网BT,如何监控局域网BT,如何管理局域网BT等等这些功能，聚生上网管上网控制软件可以实现！

相关链接：