限制P2P下载 提高局域网网速
- 格式:docx
- 大小:18.65 KB
- 文档页数:2
限制P2P下载提高局域网网速
P2P下载是局域网管理的大问题,P2P软件对流量的占用非常明显,会造成局域网网速过慢,影响企业正常业务的开展。
人们意识到越来越有必要对P2P流量和网络行为进行深入的了解分析,为监控与管理P2P提供技术支持。
那么如何限制P2P下载呢?小草上网行为管理软路由来跟大家一起分析下P2P下载的问题。
相对于传统Internet业务流量而言,P2P业务流量表现出以下特点:高速传输;数据量大;在线时间长;上下行流量对称;业务点分布广泛;有固定的流量特征,大多数的P2P流量都有比较固定的特征,如固定的端口号或者是固定的关键字。
随着P2P技术应用的不断扩展,特别是基于P2P系统的文件共享业务不断壮大,P2P系统本身潜在的安全问题和对资源,特别是网络带宽资源的滥用,已经受到各个网络运营商和学校网络管理者的高度重视。
在教育网内部Maze应用非常广泛。
仅从清华大学校园网出口的流量监控来看,Maze的流量早已超过了Web等传统的业务流量,约占整个流量的15%。
P2P流量的增加也会给社会带来一定的负面影响,如版权和安全等方面。
在其他方面P2P流量的增加也会给社会带来一定的负面影响,如版权和安全等方面。
P2P流量管理作为一个新兴的网络管理内容,其难点主要体现在以下三点:
数据采集分析。
要对P2P流量进行管理必须解决在线流量检测问题。
如何能够设计高效的适于硬件实现的实时算法使得线速检测和过滤成为一个非常困难的问题。
同时,网络设备存储和处理能力有限,也使得我们需要关注如何让算法适应网络流量的动态变化,使能够检测到的信息最大化,过滤的效果最大化。
这方面涉及到两个关键的要素:高速数据采集处理和海量数据分析处理(用于离线检测)。
P2P行为和流量识别和监控。
对于P2P行为和流量合理有效地识别应该包含如下内容。
第一,对P2P流量的特征必须具有良好的分布和可区分性质;第二,识别P2P流量和整个P2P 覆盖网络,这样才可能依此提出新的针对于P2P网络的积极防御模式和机制。
如今很多P2P协议采用动态端口,增加了P2P流量识别的难度。
如何采用新的流量分析模型而不是仅仅停留在一些固定的识别方法来对P2P流量进行更好的识别和监控,是P2P 流量管理的重点也是难点。
P2P行为的管理。
P2P应用的快速演化(新的基于P2P原理的工具和软件很多,加密的P2P很多)。
P2P应用在近两年内经历着快速变化的过程,由简单到复杂,由低级到高级。
其网络结构也经历了由中心控制到全分布的变化。
从流量管理和监控的角度来说,早期的P2P应用都
是固定的端口号,容易检测便于管理。
后来逐渐发展到动态随机端口号,一些传统的检测方法失去了作用。
近期涌现的新型P2P应用越来越具有反侦察的意识,采用一些加密的手法,伪装Http协议,传输分块等来逃避识别和检测。
如何针对快速演化的P2P应用,根据其不变传输特性建立相应的分析模型,提出新的理论框架是现今一个比较有挑战性的问题。
面对这样的这样的P2P难题,该如何解决呢?小草上网行为管理软路由为我们提高了一个不错的解决方案,在企业单位的局域网中安装使用小草上网行为管理软路由,能够有效的限制P2P下载、禁止P2P软件使用等,还能做好其他的上网行为管理、流量控制管理工作,小草上网行为管理软路由是企业局域网管理的最佳选择。