請選擇語言    繁體中文 English 
 
   
網站首頁 · 解決方案 · 產品介紹 · 下載中心 · 公司資訊 · 典型客戶 · 最新客戶 · 購買流程 · 聯系我們
 聚生網管產品
 聚生網管系統簡介
 聚生網管功能列表
 聚生網管功能截圖
 聚生網管技術優勢
 聚生網管與眾不同
 網絡特警產品
 網絡特警背景簡介
 網絡特警核心理念
 網絡特警核心優勢
 網絡特警獨特架構
 網絡特警功能列表
 網絡特警服務體系
 與聚生網管之關系
 與同類產品之對比
 配套產品
 商用安全計算機
 共享文件監視器
 代理服務掃描器
 主機異常警報器
 混雜模式掃描器
 外來電腦隔離器
 遠程開關機工具

 聚生網管服務熱線
010-82825051
010-82825052
010-82825512
010-62961005
 
 
     新 聞 中 心
當前局域網禁止BT下載的常用工具及其弊端
雙擊自動滾屏 發布時間:2008-4-15 10:50:12 閱讀:103次 【字體:
關鍵字:當前,局域網,禁止,BT,下載,常用,工具,及其,弊端
當前禁止BT下載的常用工具及其弊端

   在一些企業的局域網、學校的校園網、運營商的城域網中,都已經出現了BT濫用網絡資源的情況,影響到其他正常業務的開展。因此,在一些環境下完全有必要嚴格限制用戶的BT下載流量或完全禁止BT下載。總的來說,當前控制BT下載主要有以下幾種方式:

  一、限制種子文件的下載

   限制種子文件的下載,這大概是大家最先能想到的。方法也比較簡單,在設置好的策略中的HTTP中限制一下來禁止BT下載。當然這種方法只要下載者有一點計算機常識就知道,改個擴展名就可以繼續下載。另外,如果某網站提供下載Torrent文件的端口不是標準的80端口,此方法也會失效。

  二、限制瀏覽BT網站

  對一些比較熱門的BT網站,在安全網關上配置URL過濾規則,并且在出接口上啟用過濾Http_Filter功能,禁止對它們的訪問也可以屏蔽一部分BT下載。但是一方面BT網站很多,無法進行全面的屏蔽,而且每天都會紛至沓來;另一方面,屏蔽網站可能造成一些誤差,導致一些合法的、合理的站點無法訪問。

  三、禁止訪問Tracker服務器

  Tracker是指運行于服務器上的一個程序,這個程序能夠追蹤到底有多少人同時在下載同一個文件。客戶端連上Tracker服務器,就會獲得一個下載人員的名單,據此BT會自動連上別人的機器進行下載。一般對tracker服務器的訪問以HTTP的形式進行。

  如果企業網絡的網關具有圖形管理日志,則可以查詢到關于HTTP信息的所有記錄,如果有BT下載,則在日志中發現相應的HTTP報文,根據報文內容可以得到Tracker服務器信息,然后可以在設備中配置規則,禁止內部用戶訪問該服務器。

  Tracker服務器的數量應該遠少于熱門BT網站的數量,很多網站都是轉的其他網站的Torrent,如果可以找出這些Tracker服務器的地址,進行屏蔽也可以屏蔽一些BT下載。但是一方面Tracker服務器的數量眾多,屏蔽服務器的操作非常麻煩;另一方面,種子文件在互聯網上到處轉載、傳播,要找到真正的Tracker服務器將會經過多次鏈接,很難找到BT種子的真正發祥地,從而使得屏蔽服務器無從下手。

  四、封閉BT下載端口

  解決BT對局域網的危害,最徹底的方法是不允許進行BT下載,BT一般使用TCP的6881~6889的端口,網絡管理員可以根據網絡流量的變化進行判斷,在網關中將特定的種子發布站點和端口封掉,在BT下載軟件中的Track中可以獲得這些信息。但是現在大多數BT軟件可以修改端口號,從而使得管理員無法真正掌握目前的所有BT端口,另一方面,過多的屏蔽端口可能使得一些正常的網絡訪問無法進行,從而造成負面的影響。

  五、限制用戶帶寬

  BT之所以會危害到局域網,是因為它占用了大量網絡帶寬。因此,限制每個用戶使用的網絡帶寬,可以在一定程度上緩解BT對網絡的危害;同時對于一些運營性網絡,完全禁止BT使用是不合理的。但是對網絡帶寬的限制,是一種因噎廢食的措施。它一方面不能完全禁止某些用戶的BT下載,另一方面也使得那些沒有進行BT下載的用戶不能高效、合理地利用網絡資源,并且這種設定是靜態的、必須手工來設定,從而增加了操作難度。

  六、限制最大連接數

  在使用BT軟件時,下載者會周期性地向tracker登記,使得tracker能了解它們的進度,下載者之間通過直接連接進行數據的上傳和下載,這種連接使用的是BitTorrent對等協議,它基于TCP。因此網絡管理員可以針對這些特點,對TCP最大連接數進行控制,從而達到控制BT對網絡帶寬的占用。但是管理員雖然可以通過修改TCP鏈接的最大數量來進行限制,但同時用戶自己也可以修改最大鏈接數。所以這種限制對稍微懂一點計算機知識的用戶基本沒有作用。  

  總之,通過上述業內常用的六條方案對BT的控制,雖然可以在一定程度上控制BT的下載,但是單靠單一的方案很難真正做到對BT的控制,而如果同時實施很多方案,工作量大,操作復雜,增加了管理成本;上述方案或多或少要用到硬件防火墻或者其他網絡設備,而這些設備的采購成本較高,系統升級復雜,還需要對相關人員進行培訓;最后,這些網絡設備或者其他的軟件系統對網絡結構的要求較高,需要對網絡系統進行調整,從而增加了系統實施的難度和成本。

總之,禁止BT下載,限制BT下載,監控BT下載,過濾BT下載,控制BT下載,屏蔽BT下載,阻斷BT下載,攔截BT下載,封堵BT下載,禁用BT下載,禁BT下載,限BT下載,封BT下載,禁比特精靈,限BT下載,封BT下載文件傳輸,BT下載端口,BT下載協議,BT下載服務器IP,如何控制BT下載,如何禁止BT下載,如何限制BT下載,如何封堵BT下載,如何監控BT下載,如何管理BT下載等等這些功能,聚生上網限制軟件可以實現!

相關介紹:聚生局域網BT控制軟件是國內最早的、功能最強大、技術含量最高的內網上網控制軟件。聚生網管在有效過濾局域網BT下載、限制BT上傳、禁止BT上傳等方面遙遙領先國內同類上網過濾軟件。

聚生網管局域網BT控制軟件功能詳細介紹: http://www.glldhx.tw/ProductShow104.htm

即可下載聚生網管試用:http://www.glldhx.tw/download/grabsun.rar

 

 

 

相關鏈接:聚生網管專業禁止BT下載、限制QQ、封堵大智慧,屏蔽QQ游戲,防ARP欺騙!點擊這里查看詳情!
打印本頁 || 關閉窗口

版權所有 2005-2008 聚生網管公司 版權所有,盜版必究
京ICP備05068297號

白姐大型六合图库