如何最有效果防范局域网BT下载？

应用背景

目前在企事业单位等信息化程度较高的单位， 都存在着用户存在工作时间利用局域网不分时间段地、无节制地使用BT、Emule等软件下载与工作无关软件， 因这些软件的使用造成数据流量大增， 极大地占用了局域网的互联网出口带宽， 从而影响了全体工作人员的正常办公工作；此外， 用BT下载还常常容易遭遇病毒风险， 据国家有关安全部门的计算， 大约60%的病毒都是通过P2P下载传播的， 从而加大了企业局域网安全风险；同时， 用BT下载大量的电影、音乐等文件， 大都没有经过版权部门的许可， 从而面临着国家打击盗版的风险。 这个目前有一些企业已经被相关部门起诉， 从而给企业形象埋下了隐患。

当前禁止局域网BT下载的一般方法

1、 屏蔽BT服务器和BT站点， 从而屏蔽BT种子的传播。 但是这种方法有局限性， 倘若企业用户不依靠种子和网页发布的P2P下载资源， 来进行P2P下载文件， 想必上面两种限制也就失去了它本质的作用， 因此这就需要你根据数据包的特性进行协议过滤， 方能彻底限制住关于P2P的下载操作。 这里需设置访问策略， 并且对其HTTP协议进行签名过滤， 比如还拿刚才BT下载为例， 查找数据包的请求， 在指定阻止的签名中填入BT使用的数据包请求， 这样当数据包中含有你想要阻止的数据请求， 就会自动被ISA所丢弃， 导致其企业员工的P2P下载也就无法进行。

2、 禁止BT工具的安装。 如果想完全禁止客户端安装BT工具软件， 那就必须在客户端的电脑上安装客户端程序， 通过服务端遥控客户端， 通过远程进程指令来关闭这些BT工具的进程， 依次来禁止BT工具的使用。 但是这种方法也有弊端：首先安装客户端程序容易被用户强行卸载， 或者被杀毒软件当作木马病毒杀掉， 另外， 如果用户端电脑重新安装操作系统， 则客户端也会被删除。 所以， 这种方法限制局域网BT下载， 效果不是很好， 可操作性较差。

3、 依靠限制连接数。 通过限制连接数来限制BT下载的速度也是当前封堵BT的一个方法。 这种做法一般是在防火墙或者路由器上实现。 通过防火墙限制连接数或者通过路由器、甚至支持带宽限制功能的交换机来限制连接数， 虽然在一定程度上降低了BT下载的速度， 但是这是一种饮鸩止渴的方法。 因为这种方法同样也限制了客户端电脑正常的上网速度， 会影响到正常的业务处理效率。 所以， 这种方法实际应用的负面作用较大， 不推荐客户使用。

4、 通过识别BT流进行限制。 目前国内有一些网管软件通过识别局域网下载中的BT数据报文， 通过识别BT传输的协议特征， 将数据包中包含BT协议报文的数据包进行过滤， 从而阻止了BT报文的传输， 以此来实现封堵局域网BT下载的目的。 比如国内较为知名的局域网监控软件：聚生网管(官方网址：http://www.grabsun.com/) 通过集成了大约30余种当前最流行的BT、P2P下载工具以及一些P2P视频工具的下载数据包的协议特征， 通过匹配这些协议特征， 可以过滤当前几乎所有流行的P2P下载。 这种方法， 在实现了对局域网BT下载、局域网P2P下载、局域网视频封堵的同时， 又不影响其他的报文传输， 从而在实现限制不合理的带宽的同时， 又保证了企业正常的业务所需要的带宽资源。 从而可以更好地实现对局域网网络管理的目的。