监控局域网及各种网络电视的方法

    当前，随着企事业单位内部纷纷接入了互联网，各项业务网络化的趋势也日渐明显。但是，企业在享受互联网带来的效率提升、工作便利的同时，随之也受到互联网负面信息的影响。突出的表现就是当前越来越多的P2P软件下载、P2P视频软件的广泛流行，在企事业单位内部职员的上网内容中，很大一部分都与P2P软件的使用相关。这些P2P软件的使用，一方面占用了企业大量的带宽，造成了网络资源的紧张和网络的堵塞；另一方面也占用了员工的工作时间，影响了员工的工作效率；同时，P2P软件的使用也使得企业局域网内部感染病毒的风险增加，使得企业局域网内部面临着更大的风险。所以，有效管控P2P软件成为当前网管工作一项重要内容。

    但是，随着P2P软件技术的进步，P2P软件的服务器IP日渐增多，纷纷采用服务器集群的方式；同时，在P2P软件的传输端口也从以往的固定端口转变为随机端口，甚至可以使用上网的80端口进行传输。因此，通过传统的利用防火墙、路由器限制P2P软件的方法变得不再可行。同时，P2P软件在发展的过程中，也纷纷采用了各种算法的加密技术，使得传输过程、传输内容变得无法识别，从而依靠传统的基于应用层签名和P2P协议特征码的方式控制P2P软件的方法也变得较为困难。

    大势至（北京）软件工程有限公司根据当前局域网网络管理中封堵P2P软件的特定需求，推出了新一代的聚生网管系统，通过综合利用基于深度数据包检测技术（DPI）和基于深度流量特征检测的技术（DFI）两种控制P2P软件的方法，实现了对P2P软件较为有效的控制。以当前流行的PPlive、UUsee、PPfilm、PPstream等网络电视为例，聚生网管系统通过深度检测到这些网络电视在传输过程中的流量特征，利用基于神经网络网络的智能学习技术，对这些网络电视在连接过程、传输过程进行分析和识别，发现了这些网络电视的链接即进行实时的打断，从而在这些网络电视传输之前即可对其进行监控的功能，从而保证了可以更有效控制网络电视的功能，实现了限制网络电视在企事业单位内部局域网使用，净化了网络环境。

    同时，聚生网管系统还可以有效禁止P2P下载软件的使用，如可以有效监控迅雷的下载、限制使用QQ旋风的下载、禁止网际快车的传输。通过对上述国内当前最流行的P2P下载软件的控制，可以加大地缓解局域网内部使用上述软件对局域网网络资源的占用。同时，聚生网管还可以有效检测酷狗音乐、禁止vagaa网络电视、限制百度下吧、禁用脱兔、限制BTtorrent、封堵比特精灵、限制emule电驴的下载等等。聚生网管系统还可以根据客户的需要定制对特定P2P软件的封堵规则，从而可以保持对P2P软件的持续的控制，最大限度实现对局域网P2P软件的控制。

    总之，聚生网管系统以最有效封堵点对点协议的传输方式来实现对局域网内部P2P软件的完全的控制。聚生网管系统将不断强化对P2P软件封堵的有效性、精确性和稳定性，使得聚生网管系统管控P2P软件一直走在国内网管软件的前面，为国内企事业单位上网行为管理作出自己的贡献。