如何对BT、QQ进行最有效的封堵？

2005年11月17日，公安部公共信息网络安全监察处许剑卓处长在天津AVAR2005大会上做了《中国网络犯罪现状》的报告，报告指出，通过计算机病毒和木马进行的黑客行为是计算机网络犯罪的主要根源。调查情况表明，计算机病毒除了通过常规的电子邮件等途径传播外，目前网络上盛行的P2P软件成为计算机病毒和木马传播的主要途径。这些病毒和木马对企业的安全形成巨大的挑战。 

     P2P不仅带来病毒的危害，而且直接损失电脑的硬盘，大大缩减硬盘的寿命；P2P还无限吞噬企业的网络带宽，造成了网络传输的崩溃；还带来大量的色情、暴力反动等信息，这些信息还是得企业面临着法律风险。

    而国内目前在P2P流量管理技术领域还是一个空白，尤其是绝大多数P2P工具、甚至一些聊天工具（如QQ）采用非主流的通讯协议，依靠传统的封堵TCP协议的屏蔽技术根本无法控制。而聚生科技的聚生网管系统，采用聚生科技独创的虚拟路由技术，可对局域网任意主机的任意通讯协议的数据报文进行全面的分析，发现了非许可的报文即进行完全拦截，从而可以有效地管理局域网主机的非法网络活动。

具体来说，聚生网管主要有以下功能：

一、下载控制

1、P2P下载完全控制功能：完全控制如BT、eMule(电驴)、百度下吧、PP点点通、卡盟、迅雷等P2P工具的下载。
2、P2P下载智能带宽抑制功能：当发现有主机进行P2P下载时，自动降低该主机可用带宽。
3、HTTP下载控制功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名限制下载。
4、FTP下载功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名。

二、带宽（流速）、流量管理

1、实时查看局域网主机带宽占用：从大到小排序功能使得网管可以对网络占用了然于胸。
2、针对特定主机分配公网带宽：可以使企业有限的公网带宽得到最充分的利用，从而使得某些主机无法再大量消耗带宽。
3、主机报文数据分析功能：使得网管可以知道主机所占带宽是用于什么应用。
4、系统可以为局域网主机设定上行、下行流量和总流量，超过设定流量，自动断开其公网连接。

三、聊天管理

1、QQ聊天控制：系统可以完全控制这个一般监控软件无法控制的聊天工具。
2、MSN聊天控制。
3、网易泡泡聊天控制。
4、新浪UC聊天控制。
5、其他任意聊天工具。

四、 WWW访问管理

1、WWW访问完全控制：网管可以选择是全部禁止上网还是使用过滤规则上网。
2、黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义。
3、色情网址过滤：系统可以自动过滤符合色情网址库的访问。
4、局域网主机充当代理服务器控制：系统可以自动限制局域网主机充当代理服务器，以禁止不当局域网扩展。
5、局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。

五、门户邮箱控制

1、控制局域网主机只能访问yahoo邮箱，但不能点击其他任意的yahoo链接。
2、控制局域网主机只能访问sina各种邮箱，但不能点击其他任意的sina连接。
3、控制局域网主机只能访问网易163的各种邮箱，但不能点击其他任意的网易连接。
4、控制局域网主机只能访问sohu各种邮箱，但不能点击其他任意的sohu连接。
5、控制任意网站