当前国内企事业单位网络管理中很重要的一点就是保证网络畅通、合理分配和使用局域网公网资源，以保证公司各项依托于网络的业务都得以顺利开展。而当前在企事业单位内部局域网中，影响网络带宽最大的当属当前流行的P2P软件，如迅雷、网际快车、QQ旋风等，这三种P2P软件中的任意一款下载东西，就可以耗尽局域网的整个公网带宽，造成网络的拥堵，甚至掉线。这就严重影响了公司网络的安全、正常、稳定和畅通，严重干扰了公司各项业务的正常进行。所以，作为网管人员，有效禁止此类P2P软件就成为公司网络管理中重要的一环。
而有效禁止迅雷下载、限制网际快车下载和封堵QQ旋风下载的前提是要分析他们的传输原理，然后从源头上对这些P2P软件进行有效的阻断，从而才可以完全禁止其下载。
尽管此类P2P软件的架构不同，但是传输原理基本上大同小异。他们共同的特点是：集合各种P2P传输协议（如BT、电驴），同时也糅合了普通HTTP协议和FTP协议的下载、传输方式，并且还集成了多线程、多服务器、断点续传的功能，从而使得对他们的封堵也变得较为复杂。
聚生网管（下载地址：http://www.grabsun.com/）是大势至（北京）软件工程有限公司推出的一款专注于局域网上网行为的网管系统。聚生网管2005年诞生以来，就一直以最有效限制P2P软件、限制聊天软件、限制带宽流量为核心功能。上市五年来，聚生网管系统一直不断强化这三大优势，使得聚生网管系统是当前国内封堵P2P软件最有效、最专业的上网监控软件。
聚生网管系统对P2P软件的屏蔽，主要基于以下技术：首先，通过应用DPI（深度数据包检测）技术，对当前流行的P2P软件的应用层协议特征码进行分析和提取，然后集成到聚生网管系统的过滤模块中，一旦发现网络传输的应用层里面含有此类特征码，即打断其网络传输，从而可以阻断大部分通过UDP协议进行传输的P2P软件，包括一些P2P视频软件，如PPlive、QQlive、网络电视、网络视频等；其次，通过结合使用DFI（深度流量检测）来分析局域网电脑公网流量情况，通过聚生网管系统预设的神经网络来学习和识别P2P软件的流量，发现主机有P2P流量的传输即对其进行限速，从而可以控制P2P软件的公网流量；最后，聚生网管系统还集成了传统的基于P2P软件端口、服务器IP地址和网址的封堵功能，对一些简单的P2P软件或者采用单一端口和有限服务器IP地址的P2P软件，聚生网管系统内置了ACL（访问控制规则），通过大势至公司提供的对一些较为简单的P2P软件的封堵规则，网管人员只需要导入这些控制规则，即可实现对这些P2P软件的完全控制，从而在简化网络管理的同时，也实现了对P2P软件的有效管控。
不仅如此，聚生网管系统还提供了对当前流行的股票软件（如大智慧、同花顺、招商证券全能版）等，以及一些流行的网络游戏（如QQ游戏、MSN游戏、中国游戏中心、上海热线游戏）等的控制。此外，聚生网管系统还提供了对局域网电脑进行IP和MAC地址绑定、防御局域网ARP病毒和ARP欺骗等功能，可以帮助网管人员实现对局域网进行全方位、一站式的上网行为监控和管理。
共有条评论
