如何限制局域网内迅雷下载

　　迅雷的传输特征

　　迅雷是当前较为流行的P2P软件。迅雷使用的多资源超线程技术基于网格原理,能够将网络上存在的服务器和计算机资源进行有效的整合,构成独特的迅雷网络,通过迅雷网络各种数据文件能够以最快的速度进行传递。

　　迅雷使用的多资源超线程技术，简单地说，只要有任何一个迅雷用户使用迅雷下载过那个资源，迅雷就能有所记录，所以迅雷的资源取决于拥有资源网站的多少，拥有资源网站越多，迅雷的多线程下载的速度就越快，并且迅雷目前还支持电驴、BT等多种资源获取方式与下载方式，使得迅雷是当前下载速度最快的P2P软件，可以极大的消耗企业的网络带宽。

　　不仅如此，当使用迅雷进行下载的同时，迅雷还从后台强制用户进行上传。并且这种以接近网络极限的速度进行，上传速度视乎宽带的情况而定，小的50-70KB，大的高达数百KB，往往占尽了宽带的上行速度。在如此高的上传速度下，会造成用户其他网络应用的无法进行，以及拖慢用户电脑的运行速度；同时，这种大量的上传也会加大硬盘的读写频率，在带宽较大的情况下，迅雷的强制上传将会达到数百K甚至数M，这意味着长时间的每秒数十次甚至上百次的高负荷读盘，这将很有可能降低用户硬盘的寿命，甚至因为长期读写过热而直接导致用户硬盘的损坏。

　　如何封堵迅雷的下载？

　　迅雷会同时采用基于P2P协议的下载和基于HTTP协议的多线程下载，从而使得禁止迅雷下载必须从这两个方面同时入手。

　　首先是基于P2P协议的封堵。这就需要借助特定的嗅探软件，将迅雷的传输数据包截获到，对迅雷数据包传输的协议特征进行解析，但是由于采用加密的协议以及反嗅探的干扰技术，以及同时采用了BT、电驴等较为成熟的加密封包、传输方式，从而使得迅雷的部分协议无法完全获得，从而使得监控迅雷下载变得更为困难。

　　其次，针对迅雷采用多点进行HTTP下载的情况，我们可以通过在防火墙、交换机或者路由器等网络设备上禁止HTTP下载的文件后缀名来限制HTTP下载，从而可以将迅雷采用HTTP下载的数据包封掉。

　　聚生网管(官方网址：http://www.grabsun.com)是大势至(北京)软件工程有限公司推出的国内领先的、专门封堵当前流行的P2P软件的上网行为管理系统，在局域网的一台电脑上安装，不需要做端口镜像、代理服务器或者HUB等网络结构，也不需要安装客户端软件就可以完全控制整个局域网的上网行为，尤其是可以完全封堵当前主流的P2P下载软件和P2P视频软件。大势至公司针对当前局域网的网络管理员迫切阻止迅雷下载的需要，特别在聚生网管2008版中集成了对迅雷5软件版本和控制WEB迅雷下载的功能。聚生网管系统对迅雷的封堵采用基于P2P协议识别的同时还采用了深度HTTP的传输解析技术，在迅雷先期TCP握手时即将其进行打断，并结合禁止一切HTTP协议、FTP协议下载的功能，可以完全封堵迅雷通过此类协议企图进行下载的可能。从而完全实现了对迅雷的完全控制。不仅如此，在聚生网管系统里面，你可以同时禁止迅雷上传文件，通过对被控制的电脑的上行带宽进行控制，可以阻止迅雷上传文件对带宽的占用，并且由于限制迅雷上传文件，从而实现了对迅雷的完全控制。