時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
與此同時，用BT下載還常常容易遭遇病毒風(fēng)險(xiǎn)，據(jù)國家信息安全部門的統(tǒng)計(jì)，大約60%的病毒都是通過BT下載傳播的，從而加大了企業(yè)局域網(wǎng)安全風(fēng)險(xiǎn);同時，用BT下載大量的電影、音樂等文件，大都沒有經(jīng)過版權(quán)部門的許可，這無疑將給企業(yè)帶來一定的法律風(fēng)險(xiǎn)，為企業(yè)形象埋下了隱患。
目前，在局域網(wǎng)內(nèi)封堵BT下載應(yīng)用的方法一般如下：
1、利用企業(yè)的寬帶路由器設(shè)備，通過設(shè)置限定用戶上傳、下載的速率限制。IXPUB網(wǎng)友就曾介紹道："我們網(wǎng)吧的用的艾泰路由器，里面有個上傳下載的速率限制，我限制了上傳256k，下載1M，雖然限制了BT無限制占用帶寬的行為，但是局域網(wǎng)仍舊有BT跑到了1兆的速度，這個速度對網(wǎng)速的影響也是很明顯的。
2、屏蔽網(wǎng)絡(luò)端口。網(wǎng)管人員若熟知BT軟件使用的端口，可以利用防火墻等設(shè)備將其下載通訊的端口屏蔽掉，相信內(nèi)部人員的BT下載，也就會隨之關(guān)閉掉了，從而即可解決BT濫用的嚴(yán)重問題。
3、用ISA封殺BT下載。因?yàn)镮SA是根據(jù)下載的特性進(jìn)行封殺，它可以采用最為專業(yè)的封殺軟件，能夠從多個角度對BT的下載進(jìn)行封殺，從而使其下載功能徹底失去了自身的作用。
針對目前最為專業(yè)的ISA封殺軟件Microsoft Internet Secu-rity and Acceleration Server，以下簡稱ISA。你如果要想限制下載的種子文件，可以添加一條HTTP規(guī)則，并且將其種子擴(kuò)展名加入到"阻止制定的擴(kuò)展名"即可。當(dāng)然此方法用戶只需要瀏覽網(wǎng)頁發(fā)布的BT下載資源，就可輕松破解。那么這里你就需要再增加一條，禁止用戶打開BT下載的網(wǎng)站規(guī)則，這樣才能將其想要依靠網(wǎng)頁發(fā)布BT下載的用戶封殺掉。 但是倘若企業(yè)用戶不依靠種子和網(wǎng)頁發(fā)布的BT下載資源，來進(jìn)行BT下載文件，想必上面兩種限制也就失去了它本質(zhì)的作用，因此這就需要你根據(jù)數(shù)據(jù)包的特性進(jìn)行協(xié)議過濾，方能徹底限制住關(guān)于BT的下載操作。這里需設(shè)置訪問策略，并且對其HTTP協(xié)議進(jìn)行簽名過濾，比如還拿剛才BT下載為例，查
找數(shù)據(jù)包的請求，在指定阻止的簽名中填入BT使用的數(shù)據(jù)包請求，這樣當(dāng)數(shù)據(jù)包中含有你想要阻止的數(shù)據(jù)請求，就會自動被ISA所丟棄，導(dǎo)致其企業(yè)員工的BT下載也就無法進(jìn)行。
4、使用專業(yè)安全設(shè)備進(jìn)行管理。以大勢至(北京)軟件工程有限公司推出的聚生網(wǎng)管(官方網(wǎng)址：http://www.grabsun.com)可以很好的滿足用戶的需求，聚生網(wǎng)管系統(tǒng)可以根據(jù)應(yīng)用層特征對流量進(jìn)行識別，并幫助用戶控制網(wǎng)絡(luò)中的非法流量如BT等BT下載。此外，此產(chǎn)品還可以對網(wǎng)絡(luò)游戲、IM即時通信、炒股等軟件進(jìn)行限制;而且如果客戶需要，還可提供用戶上網(wǎng)行為審計(jì)功能，全面記錄用戶上網(wǎng)行為，為事后取證提供完備的依據(jù)。
關(guān)鍵詞標(biāo)簽：局域網(wǎng),BT下載
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼
Nslookup命令詳解-域名DNS診斷
站長裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會！了解交換機(jī)控制端口流量