笔者做网管已经有些年头,对企事业单位的网络管理有较多的阅历。目前在国内的企事业单位的网络应用中,大约只有40%的使用率。也就是说,我们的带宽资源只有40%被有效使用了,或者可以说,我们企业网络资源的真正有效利用的只有40%,而60%的资源被与企事业单位无关的其他网络应用所浪费。 较为普遍的情况是:大量的P2P下载,尤其是下载一些影视文件、音乐、在线视频、网络游戏、股票软件以及无关的网页浏览等等行为。实际上这些网络应用不仅要占据企事业单位闲置的网络资源,而且由于P2P工具和现行的诸多网络应用逐步采用P2P技术,从而可以无休止的抢占网络资源,直至将带宽资源消耗殆尽。从而严重占据了企事业单位正常业务进行所必须的网络资源,造成了网络“堵车”,严重干扰了企事业单位正常的业务进行。
一、如何有效阻止局域网在线视频?
(一)在线视频的传输原理
在线播放是流媒体技术。流媒体(Streaming Media)指在数据网络上按时间先后次序传输和播放的连续音/视频数据流。以前人们在网络上观看电影或收听音乐时,必须先将整个影音文件下载并存储在本地计算机上,然后才可以观看。与传统的播放方式不同,流媒体在播放前并不下载整个文件,只将部分内容缓存,使流媒体数据流边传送边播放,这样就节省了下载等待时间和存储空间。 流媒体数据流具有三个特点:连续性(Continuous) 、实时性(Real - time) 、时序性,即其数据流具有严格的前后时序关系。所以说,在线视频播放的是流式的媒体文件,可以实现在线播放,在网页中加个链接,如果对方机器上装了相应的播放软件,就会自动播放。
(二)如何封堵在线视频?
1、通过防火墙。将当前流行的视频和音频应用在防火墙上做个日志,找到这些程序的控制信令的会话端口予以阻塞,较流行的视频和音频应用都是信令与数据传输分离的。也就是在防火墙上封堵在线视频的网址、端口和IP,这样可以阻止在线视频的传输。 但是由于当前流行的在线视频可以通过80端口进行传输,这样禁止在线视频较为困难了;同时由于在线视频的服务器IP众多,采用p2p技术进行缓存,所以通过控制在线视频的IP等方式来限制在线视频也是很复杂的。
2、通过对阻断在线视频的传输特征来杜绝在线视频。比如国内有些网管软件,如国内较为知名的AnyView(网络警)网络监控软件(www.amoisoft.com)软件,通过识别在线视频的协议特征来识别在线视频播放,较为有效,因为这些在线视频的协议特征是很稳定的,一般不会发生改变,所以如果能精确识别在线视频的这种传输特征,严防在线视频是较为有效的。
3、通过封在线视频传输的文件后缀名来进行限制。由于在线视频的传输文件格式常常为通用的文件格式,如flash、rmvb、rm等等,所以你可以通过拦截在线视频的文件传输格式,如在防火墙上或者在AnyView(网络警)网络监控软件(www.amoisoft.com)软件里面,添加文件后缀名,这样只要是访问控制列表里面集成的文件后缀名都将被拦截,从而也就非常有效的阻止在线视频的传播了。但是这样就可能导致普通Http下载相应的文件格式也被限制了,这一点要注意。
总之,有效监控在线视频的传输是一件非常复杂的任务,因为在线视频的技术也在不断发展,网管人员只有不断进行总结和实践,并结合一套有效的网管软件来辅助,才能真正把在线视频限制在一个理想的程度。
总之,禁止在线视频,限制在线视频,监控在线视频,过滤在线视频,控制在线视频,屏蔽在线视频,阻断在线视频,拦截在线视频,封堵在线视频,禁用在线视频,禁在线视频,限在线视频,封在线视频,禁在线视频,限在线视频,封在线视频文件传输,在线视频端口,在线视频协议,在线视频服务器IP,如何控制在线视频,如何禁止在线视频,如何限制在线视频,如何封堵在线视频,如何监控在线视频,如何管理在线视频等等这些功能,AnyView(网络警)网络监控软件(www.amoisoft.com)电脑监控软件可以实现! AnyView(网络警)网络监控软件(官方网址:http://www.amoisoft.com)可专业封堵当前流行的P2P软件的上网行为管理系统,专业版可以完全控制整个局域网的上网行为,尤其是可以完全封堵当前主流的P2P下载软件和P2P视频软件。 针对当前局域网的网络管理员迫切阻止迅雷下载的需要,AnyView(网络警)网络监控软件可对迅雷P2P下载软件和控制WEB迅雷下载的功能。AnyView(网络警)网络监控软件系统专业版可通过进程限制方式实现对迅雷的完全控制限制。 不仅如此,在AnyView(网络警)网络监控软件系统里面还可以通过对被控制的电脑的上行带宽进行控制,可以限制迅雷上传文件对带宽的占用。
|