聚生网管系统P2P流量管理技术解决方案-安全管理解决方案.doc

聚生网管系统 P2P 流量管理技术解决方案 -安全管理解决方案 2005 年 11 月 17 日，公安部公共信息网络安全监察处许剑卓处长在天津AVAR2005 大会上做了《中国网络犯罪现状》的报告，报告指出，通过计算机病毒和木马进行的黑客行为是计算机网络犯罪的主要根源。调查情况表明，计算机病毒除了通过常规的电子邮件等途径传播外，目前网络上盛行的 P2P 软件成为计算机病毒和木马传播的主要途径。这些病毒和木马对企业的安全形成巨大的挑战。 P2P 不仅带来病毒的危害，而且直接损失电脑的硬盘，大大缩减硬盘的寿命；P2P 还无限吞噬企业的网络带宽，造成了网络传输的崩溃；还带来大量的色情、暴力反动等信息，这些信息还是得企业面临着法律风险。 而国内目前在 P2P 流量管理技术领域还是一个空白，尤其是绝大多数 P2P工具、甚至一些聊天工具（如 QQ）采用非主流的通讯协议，依靠传统的封堵 TCP协议的屏蔽技术根本无法控制。而聚生科技的聚生网管系统，采用聚生科技独创的虚拟路由技术，可对局域网任意主机的任意通讯协议的数据报文进行全面的分析，发现了非许可的报文即进 行完全拦截，从而可以有效地管理局域网主机的非法网络活动。 具体来说，聚生网管主要有以下功能： 一、下载控制 1、 P2P 下载完全控制功能：完全控制如 BT、 eMule(电驴 )、百度下吧、 PP点点通、卡盟、迅雷等 P2P 工具的下载。 2、 P2P 下载智能带宽抑制功能：当发现有主机进行 P2P 下载时，自动降低该主机可用带宽。 3、 HTTP 下载控制功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名限制下载。 4、 FTP 下载功能：用户可以自行设定控制任意文件下载，也可以指定文件后 缀名。 二、带宽（流速）、流量管理 1、实时查看局域网主机带宽占用：从大到小排序功能使得网管可以对网络占用了然于胸。 2、针对特定主机分配公网带宽：可以使企业有限的公网带宽得到最充分的利用，从而使得某些主机无法再大量消耗带宽。 3、主机报文数据分析功能：使得网管可以知道主机所占带宽是用于什么应用。 4、系统可以为局域网主机设定上行、下行流量和总流量，超过设定流量，自动断开其公网连接。 三、聊天管理 1、 QQ 聊天控制：系统可以完全控制这个一般监控软件无法控制的聊天工具 。 2、 MSN 聊天控制。 3、网易泡泡聊天控制。 4