局域网设置代理服务器
迅雷是当前较为流行的P2P软件。迅雷使用的多资源超线程技术基于网格原理,能够将网络上存在的服务器和计算机资源进行有效的整合,构成独特的迅雷网络,通过迅雷网络各种数据文件能够以最快的速度进行传递。
迅雷使用的多资源超线程技术,简单地说,只要有任何一个迅雷用户使用迅雷下载过那个资源,迅雷就能有所记录,所以迅雷的资源取决于拥有资源网站的多少,拥有资源网站越多,迅雷的多线程下载的速度就越快,并且迅雷目前还支持电驴、BT等多种资源获取方式与下载方式,使得迅雷是当前下载速度最快的P2P软件局域网设置代理服务器,可以极大的消耗企业的网络带宽。
不仅如此,当使用迅雷进行下载的同时,迅雷还从后台强制用户进行上传。并且这种以接近网络极限的速度进行,上传速度视乎宽带的情况而定,小的50-70KB,大的高达数百KB,往往占尽了宽带的上行速度。在如此高的上传速度下,会造成用户其他网络应用的无法进行,以及拖慢用户电脑的运行速度;同时,这种大量的上传也会加大硬盘的读写频率,在带宽较大的情况下,迅雷的强制上传将会达到数百K甚至数M,这意味着长时间的每秒数十次甚至上百次的高负荷读盘,这将很有可能降低用户硬盘的寿命,甚至因为长期读写过热而直接导致用户硬盘的损坏。
迅雷会同时采用基于P2P协议的下载和基于HTTP协议的多线程下载,从而使得禁止迅雷下载必须从这两个方面同时入手。
首先是基于P2P协议的封堵。这就需要借助特定的嗅探软件,将迅雷的传输数据包截获到,对迅雷数据包传输的协议特征进行解析,但是由于采用加密的协议以及反嗅探的干扰技术,以及同时采用了BT、电驴等较为成熟的加密封包、传输方式,从而使得迅雷的部分协议无法完全获得,从而使得监控迅雷下载变得更为困难。
其次,针对迅雷采用多点进行HTTP下载的情况,我们可以通过在防火墙、交换机或者路由器等网络设备上禁止HTTP下载的文件后缀名来限制HTTP下载,从而可以将迅雷采用HTTP下载的数据包封掉。