網絡故障(network failure)是指由于硬件的問題、軟件的漏洞、病毒的侵入等引起網絡無法提供正常服務或降低服務質量的狀態。 在公司的局域網中,員工經常在工作時間內使用公司的網絡下載一些文件。通常,網絡管理員不會禁止他們。畢竟,他們在工作期間需要或多或少從Internet下載文件。但是,員工經常使用某些P2P下載軟件(例如BT,eDonkey,Thunder等)來提高下載速度。這些P2P軟件可以同時下載和上傳,因此可以大大提高下載速度,但是這也會立即導致局域網。 Internet速度的下降會嚴重影響其他計算機的Internet速度。因此,我們需要禁止在公司的局域網中進行P2P下載,特別是禁止使用Thunder,BT等流行的下載工具,以防止此類P2P軟件下載搶占Internet速度和帶寬。 那么公司LAN如何禁止P2P下載和使用LAN P2P軟件?作者認為可以通過以下兩種方法來實現: 方法一、完全禁止通過路由器進行LAN下載和計算機下載,以防止文件的隨機下載影響網絡速度并導致計算機感染病毒。 配置要求: 在公司網絡環境中,為實現內部網絡安全,通常存在以下要求: I。禁止公司內部人員上傳Web內容并使用用戶名和密碼(例如網站和論壇)登錄; Ⅱ。禁止企業內部人員從網頁下載特定格式的文件,例如rar,exe等。 配置步驟: 1.全局設置 啟用網絡安全功能并保存。 2.規則設置 選擇需要控制的用戶組,啟用“禁止提交網頁”功能,并在“過濾文件擴展名類型”中填寫需要禁止從網絡下載內容的格式。最后,您可以根據企業的需要選擇規則生效的時間,然后在“啟用/禁用規則”中選擇“啟用”,然后單擊“添加”按鈕添加規則。 完成上述步驟后,企業可以輕松實現Web安全要求。 注意:“禁止提交網頁”主要禁止在網站,論壇等上上傳網頁內容以及登錄用戶名和密碼。如果網頁上的用戶名和密碼是使用HTTPS協議登錄的,則用戶名和密碼被記錄在網頁上。密碼不受限制。 但是,如果禁止通過路由器下載,則無法通過Thunder或右鍵單擊并另存為下載,這將影響正常工作中下載某些文件的需求。而且,對于諸如Thunder,BT和eMule之類的主流P2P軟件,由于使用UDP協議進行下載,因此端口和IP地址不是固定的,因此不受傳統方法的限制。當然,您也可以通過路由器限制計算機網絡速度并控制LAN網絡速度,而不是完全禁止下載。當您在正常工作期間需要下載一些文件,但是下載速度受到限制時,這對于常規下載也很方便,如下圖所示: 圖:路由器下載速度限制,路由器帶寬分配 盡管路由器可以限制下載速度并控制LAN速度,但是一旦完成設置,受限的計算機帶寬將被固定。一旦正常工作需要更大的網絡帶寬,它也會受到限制。實現靈活,動態的帶寬分配,手動登錄路由器進行調整比較麻煩。在這種情況下,需要專用的網絡管理限速軟件和網絡管理監視軟件進行控制。 方法二、使用Internet控制軟件和LAN限制軟件來禁止LAN下載并限制計算機下載。 由于路由器禁止LAN下載的方法將導致“一刀切”,因此在工作期間下載某些文件的行為也將被阻止。因此,阻止下載和禁止通過路由器下載LAN具有一些缺點。在這種情況下,可以使用一些特殊的Internet控制軟件和網絡監視軟件來實現此目的。例如,有一個“聚盛網絡管理”軟件(下載地址:),該軟件僅需要與局域網部署在同一臺計算機上,以完全禁止局域網中所有計算機的下載行為,并且可以完全禁止迅雷上傳,禁止迅雷下載,禁止BT下載等,有效地防止了P2P軟件下載和P2P網絡電視播放軟件對局域網的網絡速度的影響。如下圖所示: 圖片:禁止P2P上傳和禁止P2P下載設置 此外,您還可以通過Jusheng網絡管理系統來限制計算機的下載速度,而不是完全禁止LAN下載。設置相對簡單。單擊“帶寬限制”,然后可以在此處分別設置上行帶寬限制和下行帶寬限制,并且可以在發現P2P下載時限制網絡速度,從而可以實現精確而靈活的網絡帶寬限制,如圖所示在下圖中: 圖片:巨勝網絡管理帶寬限制,局域網流量控制 簡而言之,無論是通過路由器還是通過專用LAN互聯網訪問控制軟件,都可以實現禁止在LAN上下載并限制LAN的下載速度的目的,但是與路由器相比,某些網絡管理軟件控制P2P下載。局域網的速度控制更有效,更靈活,但是企業和機構可以根據自己的需要選擇使用哪種方法。
當今,越來越多的業務應用運行于網絡架構之上,保障網絡的持續、高效、安全的運行,成為網絡管理者面臨的巨大挑戰。 |
溫馨提示:喜歡本站的話,請收藏一下本站!