2.浏览与工作学习无关信息及参与不法活动的解决办法
通过对网强网管网址访问规则的规定可以保证师生在学习和工作时间无法浏览一些娱乐性网站,同时针对网络聊天和各种网络游戏非常普遍且占用大量宝贵时间的现象,网强网管提供以下解决办法:
聊天管理:通过网络应用管理项下的选项,管人员可以有针对性地对各种聊天工具进行控制,例如可以实现对所有聊天工具如QQ﹑MSN﹑新浪UC﹑网易泡泡等的控制,也可以允许使用其中的某一种聊天工具作为局域网内工作人员或学习人员的快捷沟通工具。
自定义ACL规则:系统为网管人员提供自定义控制接口-ACL规则设置,通过ACL规则,可以设置包括IP源地址、IP目标地址、协议号、端口范围等参数的规则,系统将自动拦截符合规则的数据报文。通过使用ACL规则,可以轻松实现控制功能的灵活扩展。网强公司为客户提供各种ACL规则下载,只需要导入就可以实现对包括网络游戏在内的许多在线活动进行限制。
详细的日志纪录:系统可以详细记录所有控制信息及所有WWW访问网址,用户可以通过查看日志文件来确定被管理主机,这样就为对一些非法活动进行调查提供了便利。
局域网安全管理:网强网管可以提供IP-MAC绑定,一旦发现非法主机,即可以将其隔离网络。
3. BT下载泛滥堵塞网络的解决办法
网强网管是目前国内最先进的P2P流量管理软件。
目前国内解决BT下载造成网络堵塞的办法主要有:限制浏览BT网站、禁止访问Tracker服务器、封闭BT下载端口、限制用户带宽、限制最大连接数、使用HTTP代理对应用层协议进行过滤、阻断BT流等七种办法,前五种办法都只能对一些刚刚接触BT的新手进行限制,对于熟悉BT下载的使用者则根本没有办法。
网强网管是第六与第七两种解决办法优化组合的应用。当BT客户端下载时,必须进行Tracker查询,如果Tracker通过HTTP的GET命令的参数来接收信息,其响应给对方(下载者)的是Bencoded编码的消息,在HTTP请求报文中,会携带BT的特征值User-Agent:BitTorrent,而一些BT软件虽然不通过HTTP来获取Peers列表,而采用TCP/UDP协议,但其BT流中还是包含"BitTorrent"特征码。依据上述原理,网强网管在省却繁琐操作的情况下实现了对BT下载占用带宽的智能化管理。例如,启用主机带宽限制后选择"启用发现P2P下载时自动限制该主机带宽功能",并设置好上行下行带宽,如20K,则局域网内有人使用BT下载时其主机带宽就会迅速递减为20K,而如果该用户停止了BT下载,其主机带宽就会自动恢复到不受限制的状态。这样,在不用完全封杀BT的情况下就可以实现对带宽的有效合理的管理。