网管故事九：单位限制P2P软件，屏蔽网页视频记

2022-07-15 25

作者：大力神日期：2022-11-10

小韩是一家家具制造公司的网络管理员。平时的工作职责主要是给单位的电脑重装系统、安装应用软件，以及维护单位内部的信息系统，如OA系统和ERP系统的稳定运行。由于单位内部人员上网工作的内容不是很多，OA系统和ERP系统主要是在单位内部局域网的运行。所以小韩平时给单位内部大部分职员的上网权限较低，除了上网浏览网页、收发email之外，一般没有其他特定的上网权限。

较近小韩的上级领导找到小韩说，较近公司的内部的网络速度下降了不少，因为领导开视频会议经常出现马赛克的现象，导致重要的会议经常受到影响。领导希望小韩尽快找到网速变慢的原因。

小韩不敢怠慢，不过也觉得非常困惑：平时不是大家的上网权限很少么，按理说一些P2P软件、网络电视等影响网速的软件一般也无法运行啊，除此之外，小韩还真不知道究竟哪些网络应用占用带宽那么大，以至于拖慢整个单位的上网速度。

小韩决定用一些抓包软件来抓取网络的数据包进行分析，于是从网上下载了一款叫做wireshark的抓包软件对局域网电脑进行抓包。小韩首先登陆了路由器查看了局域网几台流量比较大的电脑，然后小韩就用wireshark对这些电脑进行抓包，抓取之后，设置了过滤条件，过滤了很多无用的数据包，然后对余下的数据包进行仔细分析。经过对较大的UDP数据包的仔细分析，小韩发现了这些大流量的主机的很多数据包都携带着xunlei.com和sandai.net的DNS解析报文，经过了解，原来是迅雷下载软件发送的DNS解析报文。看来局域网内有人在使用迅雷进行下载了。可是，小韩明明在防火墙上只给局域网大部分电脑开放了几个端口，怎么还有人能用迅雷进行下载呢？难道迅雷下载会用到上网的80端口么？小韩从网上搜索了相关的技术文章，又看了迅雷的更新介绍，原来迅雷、BT、电驴、网际快车、超级旋风、qq旋风等国内流行的P2P软件，虽然大部分的传输都是通过1024以上的端口进行的，但是当1024以上的端口不可以用时，则这些P2P软件就会搜索本机开放的其他端口，甚至可以用80端口就可以下载！“这些P2P软件可真无赖”，小韩心里骂道。不过也没办法，领导的命令不敢违抗啊。小韩就继续从网上搜索看看有哪些方法可以限制迅雷等P2P工具的下载，结果发现了网上很多控制P2P软件的方法都对这些P2P软件无能为力。这让小韩陷入了困境。

此外，小韩还通过抓包软件发现原来很多同事还在上班时间看各种在线视频，有土豆网、优酷网、酷6、还有用PPlive、PPfilm、PPstream、uusee等等网络电视，而且这些网络电视和上面的P2P软件一样，也是直接打开网页就可以观看，或者只要电脑开放了80端口就可以在线看网络电视了。

小韩试着横下心里将那些违规上网，使用P2P软件和看在线视频的电脑，在防火墙上进行断网操作。但是来回几次，公司同事对小韩的意见很大，影响了小韩和同事的关系，这实在让小韩很犯难。

后来小韩在网上偶然看到了一款叫做安企神的上网行为管理软件。小韩于是从安企神的官方网站（http://www.wgj7.com/）下载了安企神。让小韩感到惊讶的是：安装安企神极为简单，不需要像国内其他网管软件一样，需要在交换机做端口镜像、部署代理服务器或者HUB等方式；同时也不像那些硬件监控系统一样，必须部署在局域网的公网出口。安企神只需要在局域网的一台电脑安装就可以了，小韩赶紧在自己的电脑部署了安企神系统，启动控制之后，在主机列表里面勾选全部主机，然后点“应用控制设置”。“哇”，局域网各个电脑的上下行带宽一目了然，小韩高兴的叫了起来，心想这款软件可真够神奇。小韩发现了正是那几台电脑上下行带宽非常大，上行达到了30KB，下行竟然到了240KB，小韩心想，照你们这样下载，公司多大带宽也不够用！小韩立即按照安企神的说明书，创建了一个监控带宽的策略，然后将这些电脑的上行带宽和下行带宽分别设置成了10KB和80KB，因为这个带宽既让他们上网，又不至于过高地占用带宽，影响公司的关键网络应用，特别是领导的视频会议了。设置之后，小韩发现那些电脑的速度被牢牢地限定在了80KB，再也无法超越了；小韩发现安企神可以封堵P2P软件，诸如限制迅雷、控制网际快车下载、禁止网络电视等等。小韩试着在P2P软件控制里面将这些P2P软件都全部拦截了，在“总控制台”马上就看到效果了，原来安企神系统可以实时输出对方电脑的网络应用情况，小韩看到有人在看uusee，有人在上央视网看视频、有人在看ppfilm、有人在用迅雷、网际快车、超级旋风等等。

小韩经过一个星期的测试，发现安企神各项功能都比较满意，于是向领导打报告购买了安企神系统正式版。小韩又从安企神公司索要了封堵在线视频、屏蔽网页视频的控制规则，导入到网址黑名单，就把当前国内所有流行的在线视、网页视频给完全封堵了。

小韩的网管工作从此更加得心应手了！