在局域網(wǎng)內(nèi)主動封堵BT下載使用
讓網(wǎng)絡(luò)運維人員最頭疼的問題恐怕是BT的使用了。其負面影響眾所周知：少數(shù)用戶使用BT軟件將占用大量的帶寬，而影響局域網(wǎng)內(nèi)大多數(shù)正常網(wǎng)用戶的使用；甚至是局域網(wǎng)中只要有人開了BT，其他人連正常的網(wǎng)頁瀏覽都不能夠保證。即BT占用網(wǎng)絡(luò)資源太多，造成網(wǎng)絡(luò)資源緊張。
目前很多企業(yè)，都存在著員工利用工作時間通過局域網(wǎng)不分時間段地、無節(jié)制地使用BT、電驢等軟件下載與工作無關(guān)資料，因這些軟件的使用造成數(shù)據(jù)流量大增，極大地占用了局域網(wǎng)的互聯(lián)網(wǎng)出口帶寬，從而影響了全體工作人員的正常辦公工作。
與此同時，用BT下載還常常容易遭遇病毒風險，據(jù)國家信息安全部門的統(tǒng)計，大約60%的病毒都是通過BT下載傳播的，從而加大了企業(yè)局域網(wǎng)安全風險；同時，用BT下載大量的電影、音樂等文件，大都沒有經(jīng)過版權(quán)部門的許可，這無疑將給企業(yè)帶來一定的法律風險，為企業(yè)形象埋下了隱患。
目前，在局域網(wǎng)內(nèi)封堵BT下載應(yīng)用的方法一般如下：
1、利用企業(yè)的寬帶路由器設(shè)備，通過設(shè)置限定用戶上傳、下載的速率限制。IXPUB網(wǎng)友就曾介紹道：“我們網(wǎng)吧的用的艾泰路由器，里面有個上傳下載的速率限制，我限制了上傳256k，下載1M，現(xiàn)在沒事了，bt不影響了。”利用屏蔽端口來封堵BT下載
2、屏蔽網(wǎng)絡(luò)端口。網(wǎng)管人員若熟知BT軟件使用的端口，可以利用防火墻等設(shè)備將其下載通訊的端口屏蔽掉，相信內(nèi)部人員的BT下載，也就會隨之關(guān)閉掉了，從而即可解決BT濫用的嚴重問題。
3、用ISA封殺BT下載。因為ISA是根據(jù)下載的特性進行封殺，它可以采用最為專業(yè)的封殺軟件，能夠從多個角度對BT的下載進行封殺，從而使其下載功能徹底失去了自身的作用。
針對目前最為專業(yè)的ISA封殺軟件Microsoft Internet Secu-rity and Acceleration Server，以下簡稱ISA。你如果要想限制下載的種子文件，可以添加一條HTTP規(guī)則，并且將其種子擴展名加入到“阻止制定的擴展名”即可。當然此方法用戶只需要瀏覽網(wǎng)頁發(fā)布的BT下載資源，就可輕松破解。那么這里你就需要再增加一條，禁止用戶打開BT下載的網(wǎng)站規(guī)則，這樣才能將其想要依靠網(wǎng)頁發(fā)布BT下載的用戶封殺掉。
但是倘若企業(yè)用戶不依靠種子和網(wǎng)頁發(fā)布的BT下載資源，來進行BT下載文件，想必上面兩種限制也就失去了它本質(zhì)的作用，因此這就需要你根據(jù)數(shù)據(jù)包的特性進行協(xié)議過濾，方能徹底限制住關(guān)于BT的下載操作。這里需設(shè)置訪問策略，并且對其HTTP協(xié)議進行簽名過濾，比如還拿剛才BT下載為例，查找數(shù)據(jù)包的請求，在指定阻止的簽名中填入BT使用的數(shù)據(jù)包請求，這樣當數(shù)據(jù)包中含有你想要阻止的數(shù)據(jù)請求，就會自動被ISA所丟棄，導(dǎo)致其企業(yè)員工的BT下載也就無法進行。
4、使用專業(yè)安全設(shè)備進行管理。以華3新推出的H3C UTM統(tǒng)一威脅管理設(shè)備可以很好的滿足用戶的需求，H3C SecPath系列UTM設(shè)備可以根據(jù)應(yīng)用層特征對流量進行識別，并幫助用戶控制網(wǎng)絡(luò)中的非法流量如BT等BT下載。此外，此產(chǎn)品還可以對網(wǎng)絡(luò)游戲、IM即時通信、炒股等軟件進行限制；而且如果客戶需要，還可提供用戶上網(wǎng)行為審計功能，全面記錄用戶上網(wǎng)行為，為事后取證提供完備的依據(jù)。
【編輯推薦】
