與此同時,用BT下載還常常容易遭遇病毒風險,據國家信息安全部門的統(tǒng)計,大約60%的病毒都是通過BT下載傳播的,從而加大了企業(yè)局域網安全風險;同時,用BT下載大量的電影、音樂等文件,大都沒有經過版權部門的許可,這無疑將給企業(yè)帶來一定的法律風險,為企業(yè)形象埋下了隱患。
目前,在局域網內封堵BT下載應用的方法一般如下:
1、利用企業(yè)的寬帶路由器設備,通過設置限定用戶上傳、下載的速率限制。IXPUB網友就曾介紹道:"我們網吧的用的艾泰路由器,里面有個上傳下載的速率限制,我限制了上傳256k,下載1M,雖然限制了BT無限制占用帶寬的行為,但是局域網仍舊有BT跑到了1兆的速度,這個速度對網速的影響也是很明顯的。
2、屏蔽網絡端口。網管人員若熟知BT軟件使用的端口,可以利用防火墻等設備將其下載通訊的端口屏蔽掉,相信內部人員的BT下載,也就會隨之關閉掉了,從而即可解決BT濫用的嚴重問題。
3、用ISA封殺BT下載。因為ISA是根據下載的特性進行封殺,它可以采用最為專業(yè)的封殺軟件,能夠從多個角度對BT的下載進行封殺,從而使其下載功能徹底失去了自身的作用。
針對目前最為專業(yè)的ISA封殺軟件Microsoft Internet Secu-rity and Acceleration Server,以下簡稱ISA。你如果要想限制下載的種子文件,可以添加一條HTTP規(guī)則,并且將其種子擴展名加入到"阻止制定的擴展名"即可。當然此方法用戶只需要瀏覽網頁發(fā)布的BT下載資源,就可輕松破解。那么這里你就需要再增加一條,禁止用戶打開BT下載的網站規(guī)則,這樣才能將其想要依靠網頁發(fā)布BT下載的用戶封殺掉。 但是倘若企業(yè)用戶不依靠種子和網頁發(fā)布的BT下載資源,來進行BT下載文件,想必上面兩種限制也就失去了它本質的作用,因此這就需要你根據數據包的特性進行協(xié)議過濾,方能徹底限制住關于BT的下載操作。這里需設置訪問策略,并且對其HTTP協(xié)議進行簽名過濾,比如還拿剛才BT下載為例,查
找數據包的請求,在指定阻止的簽名中填入BT使用的數據包請求,這樣當數據包中含有你想要阻止的數據請求,就會自動被ISA所丟棄,導致其企業(yè)員工的BT下載也就無法進行。
4、使用專業(yè)安全設備進行管理。以大勢至(北京)軟件工程有限公司推出的聚生網管(官方網址:http://www.grabsun.com)可以很好的滿足用戶的需求,聚生網管系統(tǒng)可以根據應用層特征對流量進行識別,并幫助用戶控制網絡中的非法流量如BT等BT下載。此外,此產品還可以對網絡游戲、IM即時通信、炒股等軟件進行限制;而且如果客戶需要,還可提供用戶上網行為審計功能,全面記錄用戶上網行為,為事后取證提供完備的依據。
關鍵詞標簽:局域網,BT下載
相關閱讀
熱門文章 路由器地址大全-各品牌路由設置地址 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 Nslookup命令詳解-域名DNS診斷 站長裝備:十大網站管理員服務器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 路由器地址大全-各品牌路由設置地址 騰達路由器怎么設置?騰達路由器設置教程 ADSL雙線負載均衡設置詳細圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網管員實際工作的一天 網管必會!了解交換機控制端口流量