局域網如何禁止P2P下載

局域網如何禁止P2P下載

　　局域網網絡維護問題是所有企業網管員共同關注的焦點，本文為大家介紹企業局域網維護中最常見的問題及其解決方案，供大家參考學習。下面是學習啦小編跟大家分享的是局域網如何禁止P2P下載，歡迎大家來閱讀學習。

　　局域網如何禁止P2P下載

　　方法/步驟

　　1網絡維護常見問題1、 網絡擁堵、沖突網絡維護常見問題a：下電影、游戲，大量占用帶寬資源

　　現在不少企業用的都是光纖接入，帶寬比較大。但是，這也給一些酷愛電影的人，提供了契機。他們在家里下電影，下載速度可能只有幾十KB，但是，在公司里下電影的話，速度可以達到1M，甚至更多。這對于喜歡看電影的員工來說，有很大的吸引力。

　　通過對網絡流量進行過監測，發現，利用迅雷、網際快車等下載工具，下載的流量占整個帶寬的80%以上。有時候其他人員在向服務器上傳文件的時候，反映速度慢。特別是有些企業，有些領導出差的時候，需要遠程連接服務器，查看信息時，反映速度慢。

　　解決這個問題必須對這些下載工具做限制，只有限制了這些電腦的下載速度，才能保證帶寬能夠最大限度的用于企業的業務數據的傳遞上。這里推薦使用聚生網管來管理員工的上網行為。經過試用，可以有效的禁止P2P下載軟件比如迅雷、QQ旋風，網絡電視軟件比如PPS等，還可以屏蔽一切在線視頻網站，從而避免上班看視頻的現象發生。當然，聚生網管同樣可以通過限制電腦上傳和下載速度的方式來達到同樣的目的。

　　網絡維護常見問題b. IP地址隨意 修改，導致地址沖突有些企業會根據IP設置一些規則，如限制某一段的IP地址不能上QQ等等一些簡單的設置。這些設置的初衷是好的，但是也可能會給我們網絡維護帶來一些麻煩。

　　不過，現在很多中小企業出于成本等的限制，也很少有高級的路由器。購買的都是一些小型的路由器甚至交換機，所以，一些高級的功能還無法使用。只能想一些土辦法來實現對于員工上網行為的控制。這要對每個客戶端通過權限的控制，防止他們隨意修改IP地址等基本的網絡參數。

　　其實聚生網管(百度搜索“聚生網管”即可獲取下載地址)同樣可以防止員工修改IP，通過軟件可以一鍵綁定IP和MAC地址，省了不少時間，發現非法IP時則強制主機斷網直到改回原IP。

　　網絡維護常見問題2、 密碼單一網絡維護常見問題a. 郵件用統一密碼或者有一定規律的密碼在企業內部，賬戶名是很容易獲得的，若密碼再過于簡單的話，那安全隱患就很大了。所以，對于郵件系統、文件服務器、管理系統等等賬戶的密碼，設置要稍微復雜一點，至少規律不要這么明顯，否則的話，會有很大的安全隱患。

　　網絡維護常見問題b. 重要文檔密碼復雜性差，容易破譯縱觀企業用戶，其實，他們對于密碼的認識性很差。有不少用戶，知道對一些重要文檔要設置密碼，但是，他們往往出于方便等需要，而把密碼設置的過于簡單。其實，也不是他們故意要如此，很大一方面原因，他們認為只要文檔設置了密碼就很安全了。他們不清楚，其實，一些簡單的密碼，只能夠防小人，不能夠防君子。

　　如Word文檔，若我們只設置八位數字密碼，則利用一些密碼破譯工具，只需要多個小時就可以破譯出來了。而且，密碼的破譯難度一般不跟密碼長度成正比，而是跟密碼的復雜度成正比。也就是說，你若采用數字密碼的話，破譯六位密碼跟破譯八位密碼的時間，可能差不了多少;但是，你若在六位密碼中，若加入一個英文字符，或者一個特殊符號，那密碼破譯的難度要增加好幾倍，雖然密碼位數沒有增加。

　　可惜的是，很多用戶都沒有意思到這一層。他們一方面不清楚密碼這么容易被破譯，另一方面，也不了解怎么樣的密碼才不容易被破譯。

　　故對用戶進行網絡安全培訓時，要在這方面給他們重點提示才行。

　　網絡維護常見問題3、 便攜性移動設備控制不嚴雖然現在許多公司對于移動存儲設備，如U盤、移動硬盤、MP3播放器、手機等的使用有嚴格的要求，比如要先審批后使用等等。但是，這只是在制度上的規定。在技術上，沒有實現對于USB端口等的屏蔽。所以，很多用戶還是私自在使用移動存儲設備。私自采用便攜性移動存儲設備，會給企業的內部網絡帶來兩大隱患。一是企業文件的安全。因為企業的一些重要文件，屬于企業的資源，如客戶信息、產品物料清單等等，企業規定是不能夠外傳的。但是，很多員工，在離職之前，會把這些重要文件，都拷貝到U盤或者移動硬盤帶走，作為他們跳槽的資本。這對于企業來說，會造成很大的損失。現在有很多企業，一些員工離職后，企業的客戶就會被他們挖走。其實，濫用移動存儲設備，在其中，起著一定的推動作用。二是，若濫用移動存儲設備，則病毒就會漏過我們的設在外圍的病毒防火墻，而直接從企業的內部侵入。所以，便攜性移動存儲設備現在已經成為了危害企業內部網絡安全的頭號殺手。

　　解決這一問題其實并不難，大勢至USB控制系， 可以有效的禁止一切存儲設備接入電腦，但不會影響到鼠標、鍵盤或加密鎖等設備的正常使用。需要使用U盤時可以隨時停止控制，很方便在企業使用管理電腦U口。另外軟件集成了一些電腦系統功能限制比如限制使用注冊表、設備管理器、任務管理器等，可以最大限度的防止員工重新啟用USB端口。