請選擇語言    繁體中文 English 
 
   
網站首頁 · 解決方案 · 產品介紹 · 下載中心 · 公司資訊 · 典型客戶 · 最新客戶 · 購買流程 · 聯系我們
 聚生網管產品
 聚生網管系統簡介
 聚生網管功能列表
 聚生網管功能截圖
 聚生網管技術優勢
 聚生網管與眾不同
 網絡特警產品
 網絡特警背景簡介
 網絡特警核心理念
 網絡特警核心優勢
 網絡特警獨特架構
 網絡特警功能列表
 網絡特警服務體系
 與聚生網管之關系
 與同類產品之對比
 配套產品
 商用安全計算機
 共享文件監視器
 代理服務掃描器
 主機異常警報器
 混雜模式掃描器
 外來電腦隔離器
 遠程開關機工具

 聚生網管服務熱線
010-82825051
010-82825052
010-82825512
010-62961005
 
 
     新 聞 中 心
最新有效監控和管理P2P流量的解決方案
雙擊自動滾屏 發布時間:2008-10-19 12:23:37 閱讀:1次 【字體:
關鍵字:P2P流量,p2p控制

由于P2P應用無限搶占帶寬的特性,使得原本并不富裕的網絡帶寬更是捉襟見肘。各種P2P管理系統(聚生網管、網上行為管理軟件、應用流量管理器、帶P2P管理模塊的路由等)應運而生,實現了對P2P的有效管理。不過2008年伊始,各種P2P應用開始升級,新型P2P應用開始采用加密的手法,偽裝協議,加密目標地址IP等方式來防止P2P應用數據包的識別和檢測。新版本的P2P應用導致一些傳統的P2P管理手段失靈,很多網絡被P2P管理重新侵襲,再次淪為帶寬緊張的重災區。面對快速演化的P2P應用,如何進行有效的管理成為2008網絡流量管理的一大難題。網絡應該采用怎樣的解決方案應對不斷變化的P2P應用呢?

   P2P特征與管理難點

   要應對首先就要了解P2P應用的特點。P2P應用流量主要的特點表現為:搶占空閑帶寬、上下行流量對稱、一對多點鏈接、大部分端口可變、協議相對固定、流量特征不明顯。這些特征導致P2P在采集分析、識別和管理方面比較困難。

   從P2P數據采集分析來看,由于流量特征不明顯,所以需要一定的存儲和計算能力才能達到實時檢測過濾的效果。傳統的網絡設備的存儲和處理能有有限,無法滿足要求。只有應用流量管理設備由于自帶的存儲和處理能力才能達到實時采集分析。當然也可以采用離線檢測的方式(這是一些上網行為管理系統采用的方法),但是這種方法有效及時處理10Mbps以上的流量。所以P2P數據采集與分析要求比較高。

   從P2P流量識別來看,P2P現在大部分采用動態端口,而且數據包已經開始加密,并且其鏈接的IP廣泛,所以通過固定IP鏈接或端口的識別無法滿足要求。需要對數據包進行深度分析,才能準確識別P2P的數據包以及其內部的各種數據鏈接。而對數據包的深度分析,具有一定的技術門檻,而且對設備的運算能力也是另一層考驗。

   從P2P流量管理來看,在P2P應用識別后,如果僅僅是屏蔽則只需要將P2P數據包屏蔽掉即可,但是如果需要現在P2P流量到一個范圍,最好的辦法就是對請求隊列做一定的修改,這也需要管理設備具有一定的計算能力,所以P2P管理也將是一個難點。而且P2P應用升級也較快,這更為識別和管理造成很大的難點,需要定期更新,尤其國內的P2P應用(如:迅雷、BaiDuX等)。這也是國外網絡設備難于在P2P管理方面立足的主要原因,畢竟相關的國外的設備本地化研發等方面都有欠缺。  

   常見的P2P管理方案

   為實現P2P流量的快速識別與管理,Cisco、WSDOM、NetAPP等公司推出了不同的解決方案來進行管理。

   1.流統計狀態路由器:Cisco等交換路由生產商提出的。流統計狀態路由器可以在IP層通過統計流量特征的方式識別P2P流,從而可以提取出經過編譯碼的或者是未知的新型P2P流。這種方式更新相對緩慢,難以應對P2P的更新。不過投入較低,屏蔽效果也不明顯。

   2.應用流量管理設備:WSDOM等應用流量管理設備提供商,通過DPI掃描分類出流的應用層協議,標識出具體的P2P業務類型,并修改數據包優先級和排列順序進行管理。這種方式能夠對P2P實現限制帶寬等管理,國內的廠商更新模塊較快是可選擇的方案,不過相對的投入較高;國內也有一些網絡監控軟件系統,如聚生網管(www.glldhx.tw)等,可以解析P2P工具在網絡應用層傳輸的數據包的協議特征碼,通過匹配這些征碼進行P2P數據包的過濾,效果十分明顯,而且更新速度較快,投入也比較少,是最佳選擇。

   3.智能防火墻:類似NetAPP等公司提供了智能防火墻可以為企業網P2P監管提供服務,它利用數字簽名技術識別P2P數據,并阻斷未經授權的P2P流。這種方式相對簡單,但是器更新也緩慢,而且管理方式僅限于屏蔽。

   從效果看,第二種解決方案是最好的。但是國內的應用流量管理設備提供商不多,國外的設備提供商則受限于本地化,所以只有一兩家廠商產品可以選擇。

   P2P管理的未來之路

   當前,越來越多的P2P工具的傳輸協議采取加密的方式,所以未來封堵P2P流量將會日益困難,所有有效地控制主機的P2P流量將更多地采用限制總體帶寬的方式,通過對局域網主機的個別帶寬的精確管理來合理分配網絡資源,將是企業未來的必然選擇。這方面,國內外都有一些監控系統可以參考,如國外的websense,國內的聚生網管系統等等。

總之,禁止P2P流量,限制P2P流量,監控P2P流量,過濾P2P流量,控制P2P流量,屏蔽P2P流量,阻斷P2P流量,攔截P2P流量,封堵P2P流量,禁用P2P流量,禁P2P流量,限P2P流量,封P2P流量,禁P2P流量,限P2P流量,封P2P流量文件傳輸,P2P流量端口,P2P流量協議,P2P流量服務器IP,如何控制P2P流量,如何禁止P2P流量,如何限制P2P流量,如何封堵P2P流量,如何監控P2P流量,如何管理P2P流量等等這些功能,聚生網管電腦監控軟件可以實現!

相關資料:聚生網管P2P流量控制軟件可以有效控制局域網內P2P下載流量和P2P視頻流量,防止局域網網絡帶寬被P2P流量大量消耗的情況,有效提升帶寬價值,提升員工工作效率,凈化網絡環境。

聚生網管局域網上網限制軟件功能詳細介紹:http://www.glldhx.tw/ProductShow104.htm

即可下載聚生網管試用:http://www.glldhx.tw/download/grabsun.rar


 

相關鏈接:聚生網管專業禁止BT下載、限制QQ、封堵大智慧,屏蔽QQ游戲,防ARP欺騙!點擊這里查看詳情!
打印本頁 || 關閉窗口

版權所有 2005-2008 聚生網管公司 版權所有,盜版必究
京ICP備05068297號

白姐大型六合图库