迅雷是中国用户最多的下载软件之一,由于其特殊的下载机制使得其下载速度远高于其他下载软件,这也是众多用户选择迅雷的根本原因。
众所周知,迅雷之所以下载速度快,是因为迅雷在下载的同时会偷偷上传,也就是你在下载网络资源的同时,也在为互联网上所有下载这一资源的网民服务,这就体现了互联网的P2P精神——我为人人,人人为我。当然,这一共享精神本身没错,但是在企业局域网中,如果员工随意使用迅雷下载,将会极大地消耗单位的网络带宽资源,容易造成单位局域网网速奇慢无比,干扰了正常的工作。为此,网管员需要在企业局域网禁止使用迅雷下载,尤其是限制迅雷上传。
迅雷在其服务器上建立候选资源列表,用以收集用户下载的档案特征资料。如果多个服务器上有某个相同的文件,当某个用户下载其中一个服务器上的这一文件时,迅雷会自动查找到另外的几个服务器,同时下载这一文件,达到提速的目的。因此,当你在使用迅雷进行下载的同时,迅雷也会搜索你本地磁盘的网络资源,并偷偷进行上传,以供网络上其他用户的下载使用。所以,迅雷在下载的同时也在上传,因而对局域网电脑网络带宽的影响更为严重。
同时,由于迅雷的传输端口变化莫测,同时迅雷的搜索服务器IP地址众多,因此已经无法通过限制迅雷端口、过滤迅雷服务器IP地址的方式来拦截迅雷下载,而必须采用基于协议特征码并结合多种封堵迅雷下载的手段才可以完全监控迅雷下载。
由于迅雷有自己的内容分发网络,对于某一个文件,迅雷通过其他用户下载时获取的数据,或者搜索引擎蜘蛛等方式,搜集到不同的超文本传输协议、文件传输协议及点对点技术协议数据,保存在服务器端。在用户请求下载这个文件时,以类似Magnet链接的形式,从服务器直接获知多个协议的来源,有时也包括自己的迅雷客户端来源,从而提高了下载速度。
然而这种模式同时也要求自己的迅雷客户端在后台上传给其他迅雷客户端,但是数据上传没有明显显示在界面上,这就是为什么有时电脑没有任何下载任务网速依然很慢的原因。
目前企业局域网所有计算机共享带宽上网,如果其中有员工使用迅雷下载,势必影响到其他电脑的网速,就算没有下载,迅雷在后台上传也会占用较大的带宽,这对同时使用网络工作的人来说很不公平,他们的网速有可能变得很慢,无法正常工作。
其实,限制迅雷上传的方法还是很简单的,比如: 迅雷所有的下载数据都存储在“C:/Windows/system32/cid_store.dat”文件中,每次下载完成之后只要删除该文件就可以让迅雷找不到下载资源信息,从而阻止迅雷上传。 删除cid_store.dat文件之后,在“C:/windows/system32”目录中新建一个名为“cid_store.dat”的文件夹,这样迅雷无法再创建任务记录文件了。如果磁盘是NTFS格式,可以删除cid_store.dat的所有继承权限来防止cid_store.dat的生成。 下载时候把文件统一放在某个文件夹中,下载完成后就将文件移走或者更改名称,迅雷找不到文件也就不会进行上传了。禁止迅雷开机自动运行,并且在下载完成之后关闭迅雷。
这些方法可能更适用于个人用户,而对企业局域网来说,电脑数量较多,最好借助专业的网络管理软件来限制迅雷上传和下载。例如目前使用最多的Anyview(网络警)网络监控软件系统(www.amoisoft.com) 可以完全迅雷的下载和上传。也可以通过流量控制、并发连接数限制来达到控制P2P下载的目的;
ANYVIEW(网络警)如何封杀P2P或禁止P2P类应用? 1、ANYVIEW(网络警)标准版本身附带了流量监控功能,因此可使用流量限制的方式限制P2P应用恶性占据流量带宽;同时ANYVIEW在上网限制中附带了ACL控制,能针对原始BT协议进行有效的阻断,但刚说过了由于现在很多P2P类应用是变种的BT协议,因此可继续使用网关模式下的连接数限制功能,针对P2P应用产生大量并发连接的特点能有效降低P2P下载速度,假如下载速度只是1K这样的话,那就没有人想下了

2、当然靠上网监控关闭端口或服务协议的方式很难直接彻底禁止掉P2P应用的,因此如要彻底封掉还是需要采用内网监控软件部分INTRAVIEW之功能来实现应用程序禁止,INTRAVIEW的应用程序限制首先一级可进行进程限制的方式,禁止掉P2P应用对应的进程自然就无法使用P2P下载工具了;假如发现流量异常之大可以通过观察用户之进程或屏幕监视之配合,了解用户为什么这么大流量,如采用P2P应用导致的话,就可以直接限制对方的P2P应用进程,假如用户修改了他的进程名,那么可以在本机建设一个主执行文件,采用文件协议流严格比较的方式彻底禁止掉了,简单说就是连P2P的应用程序(比如讯雷)都不让你打开了你还怎么下呢? INTRAVIEW之应用程序部分默认提供了常用的列表,用户可自定义需要的任何应用进程;界面如下:

比如迅雷、电驴EMULE、比特精灵等等这些都是P2P类下载,方法是相同的;另外通过应用程序限制的方式可以完全全自定义限制规则,可以通过进程限制或更严格的文件流比对方式,禁止掉你想限制的任何的应用;
P2P限制功能可以有效进行迅雷下载限制、限制电驴下载、禁止BT下载、限制比特精灵下载、监控酷狗音乐、限制QQlive、限制PPlive、限制PPStream、禁止快车下载、限制QQ旋风下载、禁止沸点网络电视、限制快播、限制UUsee等所有流行的P2P下载软件和P2P视频软件.
|