亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關注微信公眾號

企業網管員之對抗BT下載7種武器(2)
2007-10-08   中國網管人

限制瀏覽BT網站
BT網站很多,但考慮到BT下載的特點:下載的人數越多,速度越快;Seed越多,速度越快。只有比較熱門BT網站的Torrent文件下載的人才會比較多,一般的BT網站去的人就比較少,下載的人數也少,除非他能忍受每秒幾K的速度。 因此針對比較熱門的BT網站,在安全網關上配置URL過濾規則,之后,在出接口上啟用過濾Http_Filter功能,禁止對它們的訪問即可。 禁止訪問Tracker服務器
Tracker是指運行于服務器上的一個程序,這個程序能夠追蹤到底有多少人同時在下載同一個文件。客戶端連上Tracker服務器,就會獲得一個下載人員 的名單,據此BT會自動連上別人的機器進行下載。一般對tracker服務器的訪問以HTTP的形式進行。

如果企業網絡的網關具有圖形管理日志,則可以查詢到關于HTTP信息的所有記錄,如果有BT下載,則在日志中發現相應的HTTP報文,根據報文內容可以得到Tracker服務器信息,然后可以在設備中配置規則,禁止內部用戶訪問該服務器。
Tracker服務器的數量應該遠少于熱門BT網站的數量,很多網站都是轉的其他網站的Torrent,如果可以找出這些Tracker服務器的地址,這是一種非常有效的方法。利用天清漢馬多功能安全網關,根據查詢日志可以很容易找到Tracker服務器。
封閉BT下載端口
解決BT對局域網的危害,最徹底的方法是不允許進行BT下載,BT一般使用TCP的6881~6889的端口,網絡管理員可以根據網絡流量的變化進行判斷,在網關中將特定的種子發布站點和端口封掉,在BT下載軟件中的Track中可以獲得這些信息;但是現在大多數BT軟件可以修改端口號,因此網管可以根據實際情況,在不影響正常業務的情況下盡可能將封閉的端口范圍擴大,把一些特定的種子發布站點和端口進行封閉。
限制用戶帶寬
BT之所以會危害到局域網,是因為它占用了大量網絡帶寬。因此,限制每個用戶使用的網絡帶寬,可以明顯緩解BT對網絡的危害;同時對于一些運營性網絡,完全禁止BT使用是不合理的,限制每個BT的使用帶寬就成為一個比較好的選擇。網絡管理員可以通過一些管理軟件或者網絡硬件配置,針對應用流進行較細粒度的速率限制,例如將BT用戶下載的優先級限制為5(0最高,7最低),帶寬限制為64Kbps。這樣可以確保BT軟件使用的同時不會影響其他業務的開展。
限制最大連接數
在使用BT軟件時,下載者會周期性地向tracker登記,使得tracker能了解它們的進度,下載者之間通過直接連接進行數據的上傳和下載,這種連接使用的是 BitTorrent 對等協議,它基于TCP。因此網絡管理員可以針對這些特點,對TCP最大連接數進行控制,從而達到控制BT對網絡帶寬的占用。 使用HTTP代理對應用層協議進行過濾
當BT客戶端下載時,必須進行Tracker查詢,Tracker通過HTTP的GET命令的參數來接收信息,而響應給對方(下載者)的是Bencoded編碼的消息。在HTTP請求報文中,攜帶了BT的特征值 User-Agent:BitTorrent。
網絡管理員針對該情況,可以通過一些安全管理設備以及流量管理設備,甚至網絡管理系統軟件,過濾特定的應用層數據包(如HTTP數據包),然后根據BT數據包中的關鍵字(BitTorrent),從HTTP數據包中過濾BT數據包(如圖1所示)。
企業網管員之對抗BT下載7種武器498)this.style.width=498;" border=1 name=MM>


熱詞搜索:

上一篇:企業網管員之對抗BT下載7種武器(1)
下一篇:網管經驗共享:組策略相關故障排錯經驗談(1)

分享到: 收藏