企业局域网如何限制迅雷下载

迅雷、快车、QQ旋风、电驴等都是当前较为流行的P2P软件。特别是迅雷使用的多资源超线程技术基于网格原理,能够将网络上存在的服务器和计算机资源进行有效的整合,构成独特的迅雷网络,通过迅雷网络各种数据文件能够以最快的速度进行传递，因此，如果局域网有人用P2P下载，将会占用大量的带宽，造成其他人网络慢、网络卡。

迅雷等P2P下载使用的多资源超线程技术，简单地说，只要有任何一个迅雷用户使用迅雷下载过那个资源，迅雷就能有所记录，所以迅雷的资源取决于拥有资源网站的多少，拥有资源网站越多，迅雷的多线程下载的速度就越快，并且迅雷目前还支持电驴、BT等多种资源获取方式与下载方式，使得迅雷是当前下载速度最快的P2P软件，可以极大的消耗企业的网络带宽。

不仅如此，当使用迅雷进行下载的同时，迅雷还从后台强制用户进行上传。并且这种以接近网络极限的速度进行，上传速度视乎宽带的情况而定，小的50-70KB，大的高达数百KB，往往占尽了宽带的上行速度。在如此高的上传速度下，会造成用户其他网络应用的无法进行，以及拖慢用户电脑的运行速度；同时，这种大量的上传也会加大硬盘的读写频率，在带宽较大的情况下，迅雷的强制上传将会达到数百K甚至数M，这意味着长时间的每秒数十次甚至上百次的高负荷读盘，这将很有可能降低用户硬盘的寿命，甚至因为长期读写过热而直接导致用户硬盘的损坏。

如何封堵迅雷的下载？

迅雷会同时采用基于P2P协议的下载和基于HTTP协议的多线程下载，从而使得禁止迅雷下载必须从这两个方面同时入手。

首先是基于P2P协议的封堵。这就需要借助特定的嗅探软件，将迅雷的传输数据包截获到，对迅雷数据包传输的协议特征进行解析，但是由于采用加密的协议以及反嗅探的干扰技术，以及同时采用了BT、电驴等较为成熟的加密封包、传输方式，从而使得迅雷的部分协议无法完全获得，从而使得监控迅雷下载变得更为困难。

其次，针对迅雷采用多点进行HTTP下载的情况，我们可以通过在防火墙、交换机或者路由器等网络设备上禁止HTTP下载的文件后缀名来限制HTTP下载，从而可以将迅雷采用HTTP下载的数据包封掉。

国内领先的、专门封堵当前流行的P2P软件的上网行为管理系统有很多，其中以小草网管软件最受欢迎，在局域网的一台电脑上安装，不需要做端口镜像、代理服务器或者HUB等网络结构，就可以完全控制整个局域网的上网行为，尤其是可以完全封堵当前主流的P2P下载软件和P2P视频软件。小草网管软件等流控软件对当前局域网的网络管理员迫切阻止迅雷下载的需要。网管系统对迅雷的封堵采用基于P2P协议识别的同时还采用了深度HTTP的传输解析技术，在迅雷先期TCP握手时即将其进行打断，并结合禁止一切HTTP协议、FTP协议下载的功能，可以完全封堵迅雷通过此类协议企图进行下载的可能。从而完全实现了对迅雷的完全控制。不仅如此，在小草网管软件等网管系统里面，你可以同时禁止迅雷上传文件，通过对被控制的电脑的上行带宽进行控制，可以阻止迅雷上传文件对带宽的占用，并且由于限制迅雷上传文件，从而实现了对P2P下载的完全控制。

这个软件不错！