彭　亮　劉曉蕓

禁用BT下載

說實(shí)話，BT是目前下載效率最高的一種技術(shù)。BT通過點(diǎn)對點(diǎn)傳輸，是一種新穎的文件傳輸方式。以前的傳輸方式是主從式架構(gòu)，通過服務(wù)器端實(shí)現(xiàn)一點(diǎn)對多點(diǎn)的傳輸。這種傳輸方式的缺點(diǎn)是很明顯的，當(dāng)下載人數(shù)越多，其下載速度就越慢，下載效率也就越低，因?yàn)樗锌偟膸挼南拗?。而點(diǎn)對點(diǎn)傳輸?shù)脑?，使用者同時具有客戶端與服務(wù)器端的特征。簡單的說，我們在利用BT等點(diǎn)對點(diǎn)傳輸工具進(jìn)行下載的時候，他們在其他人那邊下載東西的同時，也在當(dāng)作服務(wù)器，讓別人從我這里下載文件。點(diǎn)對點(diǎn)傳輸就是通過這種方式，達(dá)到快速分享的目的。而BT下載工具，就是點(diǎn)對點(diǎn)傳輸中比較有代表的一種軟件。

BT雖然其下載效率高，但是對于企業(yè)來說，卻不怎么歡迎這種技術(shù)。一方面，利用BT工具下載文件的話，因?yàn)橥瑫r從多個點(diǎn)下載文件，還充當(dāng)服務(wù)器的角色，提供別人下載，所以，會占據(jù)比較大的帶寬，給公司的正常網(wǎng)絡(luò)訪問產(chǎn)生比較大的影響。另一方面，就是使用BT下載工具的話，對于主機(jī)的硬盤等電腦硬件設(shè)備產(chǎn)生不利的影響，會縮短電腦硬盤的使用壽命。為此，作為企業(yè)來說，是不歡迎BT這個效率高的下載工具。我們網(wǎng)絡(luò)管理員，需要屏蔽點(diǎn)對點(diǎn)的下載工具。

封閉下載端口。BT下載工具，一般是使用TCP的6881與6889端口進(jìn)行下載。所以，我們可以通過一定的工具，如在路由器上或者網(wǎng)絡(luò)管理軟件上，把這些端口給封了。不過這里要注意一點(diǎn)，就是現(xiàn)在有些BT下載工具，其也可以更改這些端口。不過這一般的員工就算其知道可以更改端口，可能也不會改。所以，這個招數(shù)，應(yīng)付那些網(wǎng)絡(luò)菜鳥，還是綽綽有余的。

另外，我們還可以利用網(wǎng)絡(luò)流量分析工具的幫助下，查詢各個端口流量的變化情況。從這些流量的變化情況中，有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理員也可以發(fā)現(xiàn)一些比較有價值的信息，如現(xiàn)在BT工具在使用哪個端口來進(jìn)行下載，等等。然后再有針對性的進(jìn)行屏蔽。

禁止訪問Tracker服務(wù)器。Tracker是指運(yùn)行與服務(wù)器上一個程序。這個程序的功能，就是用來追蹤到底有多少人在下載這個文件。裝有BT軟件系統(tǒng)連上這個服務(wù)器后，就會獲得一個下單者的清單，這個清單包含下載者的地址信息。根據(jù)這個清單，BT軟件就會自動連上別人的電腦進(jìn)行文件的下載。所以說，Tracker服務(wù)器可以說是BT軟件的核心。沒有這個服務(wù)器，BT也將一無用處。若我們現(xiàn)在能夠把這個服務(wù)器禁止訪問的話，那問題也就解決了，

我們可以利用工具查詢到HTTP信息的所有記錄，而一般對tracker服務(wù)器的訪問就是通過HTTP形式進(jìn)行訪問的。如此，我們就可以在日志中發(fā)現(xiàn)相關(guān)的信息。根據(jù)這個信息我們就可以得到Tracker服務(wù)器的信息。此時，我們就可以在路由器或者企業(yè)防火墻上進(jìn)行相關(guān)策略的配置，禁止企業(yè)內(nèi)部員工訪問這個服務(wù)器。

現(xiàn)在有些網(wǎng)絡(luò)行為管理軟件，也提供了一些tracker服務(wù)器的地址，如果我們這個本事拿到這個資料的話，那我們就可以直接拿過來使用，把這些服務(wù)器屏蔽掉即可。也不用自己去測試、尋找了。

現(xiàn)在很多網(wǎng)絡(luò)行為管理軟件，基本上也都是通過這個方法實(shí)現(xiàn)對BT軟件的屏蔽的。在他們提供的這套管理軟件中，已經(jīng)有了比較全的Tracker服務(wù)器地址。當(dāng)然，Tracker服務(wù)器也是在逐漸增加的，我們需要對此進(jìn)行不斷的更新。

限制用戶帶寬。利用BT工具最大的危害就在于其占用了企業(yè)很大的帶寬，使得企業(yè)的一些管理軟件運(yùn)行速度明顯變慢。特別是在BT軟件高負(fù)荷運(yùn)轉(zhuǎn)的時候，一些視頻教育、視頻會議等對帶寬要求比較高的應(yīng)用，基本上無法正常使用。所以，我們?nèi)裟軌蛳拗朴脩舻膸?，也是一種解決BT問題的好方法。把他們的帶寬限制住了，若他們使用BT軟件，也只能影響到他們自己，而對公司的網(wǎng)絡(luò)影響就不會很大，如此，他們覺得自己上網(wǎng)速度慢了，受到影響了，那他們就會“自覺”的關(guān)掉BT軟件了。

現(xiàn)在信息化技術(shù)的發(fā)展已經(jīng)比較成熟了，對于限制用戶的帶寬已經(jīng)不是一件很麻煩的工作了。如我們可以通過路由器對各個用戶進(jìn)行流量限制，不過，顯然這個投資要比較大。我們也可以通過軟件，如網(wǎng)絡(luò)行為管理等軟件，對用戶的帶寬進(jìn)行限制。

同時，BT軟件自己也帶有帶寬限制的工具。我們有時候可以給沒臺電腦都預(yù)裝BT系統(tǒng)，然后，對他們的帶寬進(jìn)行限制。不過這種方法也只能夠預(yù)防那些菜鳥。對于懂點(diǎn)網(wǎng)絡(luò)或者BT軟件的人來說，沒什么大的作用。

通過工具限制每個用戶的帶寬，是一種不錯的方法。通過這種方法，可以迫使用戶自覺的關(guān)掉BT應(yīng)用。而且，即使用戶在使用BT軟件下載文件的話，由于其總的帶寬收到了限制，所以，也不會對局域網(wǎng)產(chǎn)生很大的影響。

禁止用戶安裝BT軟件。若用戶電腦沒有BT軟件，那么他們也就根本無法利用BT工具進(jìn)行下載了。所以，我們可以給用戶系統(tǒng)裝好后，進(jìn)行權(quán)限限制。給他們一個普通用戶的權(quán)限，這個權(quán)限的特點(diǎn)就是，用戶不能夠自己安裝軟件。如此的話，即使用戶從網(wǎng)上下來了BT軟件的安裝程序，但是，因?yàn)槠錄]有這個權(quán)限安裝，所以，其最終還是無法采用BT軟件了。

不過，這個方法就是設(shè)置的比較死。若給用戶設(shè)置了這么嚴(yán)格的權(quán)限，那么用戶不僅不能安裝BT軟件，而且，其他的軟件他們也無法安裝。如有時候，他們可能需要安裝金山詞霸，不過因?yàn)樗麄儧]有這個權(quán)限，所以他們無法自己安裝，而需要叫我們?nèi)退麄儼惭b。所以，我們需要在這兩點(diǎn)之間進(jìn)行平衡，看看到底采用什么樣的控制方式，才比較合理。即可以一勞永逸的達(dá)到BT限制的目的，也不會增加我們過多的工作量。

禁止網(wǎng)上購物

現(xiàn)在網(wǎng)上購物，因?yàn)槠浞奖?、價格便宜，已經(jīng)逐漸在被人所接受。但是，這也給我們網(wǎng)絡(luò)管理員提出了新的挑戰(zhàn)。員工上班時間在網(wǎng)上“逛街”，已經(jīng)影響到了企業(yè)的正常運(yùn)轉(zhuǎn)。

封閉網(wǎng)上購物網(wǎng)站。網(wǎng)上購物，有一個信譽(yù)問題。一般員工，也不會去逛那些小網(wǎng)站，因?yàn)槠湫抛u(yù)不能得到保障。所以，他們訪問那些有一定的信譽(yù)度、知名度比較大的網(wǎng)站，如現(xiàn)在流行的淘寶網(wǎng)站。我們?nèi)裟軌虬堰@些網(wǎng)站屏蔽掉的話，那他們也就沒有地方去“淘寶”了。

現(xiàn)在要禁止對某個網(wǎng)站的訪問，對于我們來說，已經(jīng)是小菜一碟了。如我們可以直接在路由器上把某個網(wǎng)站給屏蔽了；也可以通過防火墻對某個網(wǎng)站的訪問進(jìn)行限制，等等。

雖然現(xiàn)在通過代理服務(wù)器等設(shè)置，可以饒過這個限制去訪問網(wǎng)站，這個方法相對來說，技術(shù)性還是比較強(qiáng)的。

禁止使用網(wǎng)上銀行或者支付寶等網(wǎng)上支付工具。在網(wǎng)絡(luò)上購物，就要在網(wǎng)絡(luò)上進(jìn)行貨幣支付，現(xiàn)在一般通過網(wǎng)上銀行或者支付寶等工具實(shí)現(xiàn)網(wǎng)上交易。若我們能夠把這些功能屏蔽掉，那么他們的交易也就不會成功了。

網(wǎng)上銀行，出于安全的考慮，都會要求用戶安裝安全認(rèn)證工具。而這些工具基本上都是以插件的形式來實(shí)現(xiàn)安裝的。此時，我們可以通過權(quán)限設(shè)置，不允許用戶進(jìn)行插件的安裝，可以限制他們使用網(wǎng)上銀行。在一定程度上，也就可以限制他們進(jìn)行網(wǎng)上購物。