网管故事五：单位内部局域网屏蔽P2P软件、封堵在线视频记

2022-07-15

作者：朱红日期：2022-10-22

小张是一家文化传播公司的网管，平日里的工作主要是维护公司内部服务器、网络的稳定运行。小张从事网管工作已经三年了，积累了一定的工作经验，一般的网络问题都可以较为轻松的应付，同时，由于平时指定了不少网络管理方面的制度和举措，所以公司的网络一直以来都比较稳定。虽然小张的工作没有特别的表现之处，但是也颇受领导的器重和肯定。

可是近一段时间，公司的网络出现了一个不大不小的问题：网速时快时慢，严重的时候甚至会出现网络堵塞、连接中断的情形。这个问题渐渐引起了公司主管网络管理的领导的重视，指示小张注意网络问题。小张也意识到问题的严重性。难道是网络设备出现了故障、或者是局域网遭遇了某种网络病毒，小张暗自寻思道。仔细检查了网络设备的运行情况，却并没有发现问题，小张随后又运用较新版的杀毒软件在局域网个别运行较慢的电脑上进行了全面查杀，查杀的结果也只是发现了一些较小的病毒，不足以拖垮整个网络速度啊。小张一时之间陷入了深思：网络速度究竟慢在何方？

小张突然想到，是不是有人在上班时间使用P2P软件进行下载或者观看在线视频呢？小张决定做一次明察暗访。之后几天里，小张佯装给局域网某些人员的电脑升级杀毒软件，安装补丁为名，考察了公司几个重点对象的上网行为。不经意间，发现了几个人员的电脑大都安装迅雷、网际快车或者QQ 旋风等P2P软件，还有一些在线视频、网络电视软件，如UUSEE、PPstream、pplive、QQlive、PPfilm等等，同时还发现一些个人人员的电脑上的收藏夹里面存储了大量的在线视频网址，如六间房、土豆网、优酷、酷6等等。小张意识到了可能是这些P2P软件和在线视频抢占了公司的带宽资源。小张决定要从根源加以治理，就必须完全屏蔽这些软件在局域网内的使用，屏蔽在线视频网址的浏览。

说做就做。小张根据之前的经验，可以通过防火墙禁用这些软件的端口和服务器的IP地址就可以实现对这些P2P软件的封堵了，对那些在线视频网址，同样可以通过防火墙或者路由器就可以完全屏蔽。小张决定亲自动手验证一下。要想知道这些P2P软件的端口和服务器IP地址需要借助抓包工具，抓取这些软件的传输数据包，从中加以分析。小张赶紧从网上下载了业内较为知名的Sniffer嗅探软件，设置好环境之后就开始嗅探了。先拿迅雷来开刀，本来以为迅雷的服务器没有多少，端口也较为固定用几个端口。但是实际嗅探下来大出小张的意料：迅雷的服务器IP地址累计发现了上百个，端口也不固定，不仅采用10000端口进行传输，还甚至用80端口进行传输。这些结果让小张沮丧不已。看来，通过防火墙封堵迅雷已经是不可能的了！小张后来嗅探了uusee、ppfilm、pplive和PPstream等在线视频软件，发现这些软件虽然没有像迅雷的服务器那么多，但是也是数十个不等，端口也大都都不固定。一时间，小张希望通过防火墙限制P2P软件的愿望落空了，这让小张苦恼不已！

对于那些在线视频网址，虽然小张通过路由器设置了屏蔽，暂时阻止了局域网电脑访问那些在线视频网址，但是在线视频网站数量众多，着实让小张下了一番功夫才较终将主要的在线视频网站封堵了。

正当小张为如何控制P2P软件而苦恼的时候，小张的一个朋友告诉小张，国内有一些网管软件可以限制P2P软件的传输，比如安企神之类的。小张如发现救命稻草似的，赶紧从网上搜到这款安企神软件。按照说明书安装完毕之后，小张启动了网络控制。在“主机列表”里面一下子就扫描到了小张公司的全部电脑，小张试着勾选了所有的主机，点击“应用控制设置”，所有主机的带宽就显示在小张前面了，小张一阵狂喜。小张随后点击软件左侧的“策略设置”，在这里创建了一个监控策略，在“P2P下载限制”哪里，小张勾选了对P2P软件的六个过滤层，其中就有对迅雷、网际快车和超级旋风的控制功能；通时，在下面的框内还有当前流行的在线视频软件的控制，尤其是PPlive、QQlive、PPfilm、PPstream等，小张眼前一亮，赶紧勾选了对这些P2P视频软件的控制。设置完毕策略之后，小张将策略通过“策略指派”，一次性将这个控制策略指派到局域网的所有电脑上了。这样，安企神就开始了对这些P2P软件的控制。小张打开“总控制台”这里看到了监控输出信息：有人用迅雷、有人用网际快车、有人用PPstream、PPfilm等，甚至还有人用emule、BT、VAGAA、酷狗、脱兔等P2P软件。“不看不知道，一看吓一跳”，小张惊恐地说。“有这些P2P软件的疯狂使用，网络不慢才怪呢！”小张气愤地说。

小张后来购买了安企神系统的正式版，实现对P2P软件的完全的、动态的控制；同时，小张还从安企神公司索要了针对国内所有在线视频的网址的封堵规则，导入到安企神系统里面，从而轻松地实现了对在线视频网站的全面控制。经过这一次网络管理的历练，小张对网络管理有了新的认识，也增长了网络管理经验。

现在小张公司的网络速度又恢复到以前的畅通无阻状态，小张的工作得到了公司领导的肯定，小张的网络管理工作更加驾轻就熟！