局域网内有人整天开迅雷
迅雷的传输特征
迅雷是当前较为流行的P2P软件。迅雷使用的多资源超线程技术基于网格原理,能够将网络上存在的服务器和计算机资源进行有效的整合,构成独特的迅雷网络,通过迅雷网络各种数据文件能够以最快的速度进行传递。
迅雷使用的多资源超线程技术,简单地说,只要有任何一个迅雷用户使用迅雷下载过那个资源,迅雷就能有所记录,所以迅雷的资源取决于拥有资源网站的多少,拥有资源网站越多,迅雷的多线程下载的速度就越快,并且迅雷目前还支持电驴、BT等多种资源获取方式与下载方式,使得迅雷是当前下载速度最快的P2P软件,可以极大的消耗企业的网络带宽。
不仅如此,当使用迅雷进行下载的同时,迅雷还从后台强制用户进行上传。并且这种以接近网络极限的速度进行,上传速度视乎宽带的情况而定,小的50-70KB,大的高达数百KB,往往占尽了宽带的上行速度。在如此高的上传速度下,会造成用户其他网络应用的无法进行,以及拖慢用户电脑的运行速度;同时,这种大量的上传也会加大硬盘的读写频率,在带宽较大的情况下,迅雷的强制上传将会达到数百K甚至数M,这意味着长时间的每秒数十次甚至上百次的高负荷读盘,这将很有可能降低用户硬盘的寿命,甚至因为长期读写过热而直接导致用户硬盘的损坏。
如何封堵迅雷的下载?
迅雷会同时采用基于P2P协议的下载和基于HTTP协议的多线程下载,从而使得禁止迅雷下载必须从这两个方面同时入手。
首先是基于P2P协议的封堵。这就需要借助特定的嗅探软件,将迅雷的传输数据包截获到,对迅雷数据包传输的协议特征进行解析,但是由于采用加密的协议以及反嗅探的干扰技术,以及同时采用了BT、电驴等较为成熟的加密封包、传输方式,从而使得迅雷的部分协议无法完全获得,从而使得监控迅雷下载变得更为困难。
其次,针对迅雷采用多点进行HTTP下载的情况,我们可以通过在防火墙、交换机或者路由器等网络设备上禁止HTTP下载的文件后缀名来限制HTTP下载,从而可以将迅雷采用HTTP下载的数据包封掉。
天易成网管是成都天易成软件有限公司推出的国内领先的、专门封堵当前流行的P2P软件的上网行为管理系统,在局域网的一台电脑上安装,不需要做端口镜像、代理服务器或者HUB等网络结构,也不需要安装客户端软件就可以完全控制整个局域网的上网行为,尤其是可以完全封堵当前主流的P2P下载软件和P2P视频软件。天易成网管集成了对迅雷5软件版本和控制WEB迅雷下载的功能。
天易成网管系统对迅雷的封堵采用基于P2P协议识别的同时还采用了深度HTTP的传输解析技术,在迅雷先期TCP握手时即将其进行打断,并结合禁止一切HTTP协议、FTP协议下载的功能,可以完全封堵迅雷通过此类协议企图进行下载的可能。从而完全实现了对迅雷的完全控制。不仅如此,在天易成网管系统里面,你可以同时禁止迅雷上传文件,通过对被控制的电脑的上行带宽进行控制,可以阻止迅雷上传文件对带宽的占用,并且由于限制迅雷上传文件,从而实现了对迅雷的完全控制。
希望帮到你!