單位內(nèi)部禁止PPlive、QQlive、PPS網(wǎng)絡(luò)電視記
網(wǎng)管故事十八：?jiǎn)挝粌?nèi)部禁止PPlive、QQlive、PPS網(wǎng)絡(luò)電視記
隨著近幾年信息技術(shù)的發(fā)展和寬帶的普及，在線視頻和網(wǎng)頁(yè)視頻也日漸流行。在企事業(yè)單位內(nèi)部的局域網(wǎng)中，通過單位內(nèi)部的電腦，在工作時(shí)間看在線視頻、網(wǎng)頁(yè)視頻的現(xiàn)象極為普遍。在線視頻、網(wǎng)頁(yè)視頻以及一些采用流媒體技術(shù)和P2P緩沖技術(shù)的網(wǎng)絡(luò)電視已經(jīng)成為單位內(nèi)部的帶寬消耗大戶，使得企事業(yè)單位防不勝防，嚴(yán)重影響了單位內(nèi)部正常的網(wǎng)絡(luò)通訊和業(yè)務(wù)流轉(zhuǎn)，使得單位內(nèi)部上網(wǎng)變慢、遭遇病毒木馬侵襲的事件屢有發(fā)生。因此有效禁止網(wǎng)頁(yè)視頻、限制在線視頻、禁止PPlive網(wǎng)絡(luò)電視、限制QQlive 網(wǎng)絡(luò)電視、有效封堵PPS網(wǎng)絡(luò)電視已經(jīng)成為當(dāng)前網(wǎng)絡(luò)管理的一項(xiàng)重要課題。
在某政府機(jī)關(guān)負(fù)責(zé)單位內(nèi)部網(wǎng)管工作的小張就遇到了這樣一個(gè)難題。小張大學(xué)學(xué)的是計(jì)算機(jī)信息技術(shù)專業(yè)，在學(xué)校期間曾在學(xué)校的計(jì)算機(jī)機(jī)房當(dāng)過網(wǎng)管，多少積累了一些網(wǎng)絡(luò)管理經(jīng)驗(yàn)。大四那年小張通過了公務(wù)員考試，所以畢業(yè)后順理成章地進(jìn)入了政府機(jī)關(guān)工作，并當(dāng)起了網(wǎng)管工作。小張平時(shí)的主要工作就是幫助單位內(nèi)部的職員修理電腦、安裝殺毒軟件、升級(jí)補(bǔ)丁等之類的工作。由于單位那些公務(wù)員年齡較大，對(duì)計(jì)算機(jī)技術(shù)了解很少，使用電腦也較為簡(jiǎn)單，所以電腦維護(hù)工作也相對(duì)容易，小張也對(duì)自己的工作比較滿意。
可是最近發(fā)生了一件事情，讓小張的工作遇到了挑戰(zhàn)。原來單位對(duì)外辦事的窗口的個(gè)別員工上班時(shí)間看在線視頻被等著辦事的人民群眾舉報(bào)了。此事被單位的領(lǐng)導(dǎo)知道了，開會(huì)專門討論了如何加強(qiáng)公務(wù)員上班時(shí)間監(jiān)控、嚴(yán)明工作紀(jì)律、維護(hù)公仆形象。會(huì)后，小張的直屬領(lǐng)導(dǎo)要求小張?jiān)谝粋€(gè)星期之內(nèi)通過各種技術(shù)手段對(duì)單位內(nèi)部職員的上網(wǎng)行為進(jìn)行有效的管控，尤其是要禁止網(wǎng)絡(luò)電視、屏蔽在線視頻、過濾網(wǎng)頁(yè)視頻等不合理的上網(wǎng)行為。小張接令后不敢怠慢，就開始摸索如何有效管理員工的上網(wǎng)行為。
借助于大學(xué)的專業(yè)知識(shí)，加上小張自學(xué)的路由器、防火墻硬件技術(shù)知識(shí)。小張很快就想到了可以通過路由器禁止網(wǎng)址瀏覽的方式來達(dá)到封堵網(wǎng)頁(yè)視頻、禁止訪問在線視頻的方式來達(dá)到。小張于是搜索了國(guó)內(nèi)主要的幾個(gè)視頻網(wǎng)址：土豆網(wǎng)、優(yōu)酷網(wǎng)、酷6網(wǎng)、6間房、悠視網(wǎng)、新浪寬頻、搜狐視頻、163視頻、CCTV視頻等國(guó)內(nèi)最流行的幾大視頻門戶網(wǎng)址，并將這些網(wǎng)址全部加到路由器里面進(jìn)行過濾，事后小張測(cè)試發(fā)現(xiàn)這些視頻網(wǎng)址被有效封堵了。小張松了口氣，心想監(jiān)控網(wǎng)頁(yè)視頻、控制在線視頻也沒什么難度。
不過，小張的好日子沒有多久，麻煩事又來了。原來，自從小張將這些視頻網(wǎng)站封堵之后，有些人就轉(zhuǎn)而不在通過網(wǎng)頁(yè)的形式看視頻了，而是通過一些視頻軟件。比如PPlive、QQlive、UUsee、PPstream、PPvod、沸點(diǎn)網(wǎng)絡(luò)電視、vagaa畫時(shí)代、貓眼寬頻、PPmate、迅雷看看等等。小張心想這些工具不就是通過訪問服務(wù)器IP地址并通過特定的端口進(jìn)行傳輸?shù)膯幔坑谑切堅(jiān)囍伊苏疫@些工具的登錄服務(wù)器IP地址和傳輸端口。小張決定先從國(guó)內(nèi)使用較多的PPstream入手，小張通過分析防火墻對(duì)PPS網(wǎng)絡(luò)電視的攔截記錄，得知了PPstream的登錄IP地址和端口，然后小張就在防火墻增加了一個(gè)禁止PPstream的過濾規(guī)則。經(jīng)過測(cè)試發(fā)現(xiàn)，封堵PPS網(wǎng)絡(luò)電視貌似生效了，但是緩沖了一會(huì)兒又可以觀看節(jié)目了。小張只好再次通過防火墻尋找PPS網(wǎng)絡(luò)電視的登錄端口，來回折騰幾次，小張發(fā)現(xiàn)PPS網(wǎng)絡(luò)電視的登錄服務(wù)器IP地址幾乎不可窮盡、登錄端口也千變?nèi)f化，甚至有些數(shù)據(jù)包通過80端口進(jìn)行傳輸。小張頓時(shí)一籌莫展！
小張接下來測(cè)試了其他幾個(gè)P2P視頻工具和網(wǎng)絡(luò)電視，發(fā)現(xiàn)他們的登錄IP地址少則幾個(gè)、多則幾十個(gè)，甚至QQlive的服務(wù)器似乎沒有窮盡，這些工具的登錄端口也大都是可以自動(dòng)切換的。這使得小張封殺視頻的工作陷入了僵局。
小張于是從網(wǎng)上搜索解決方案。通過google搜索“網(wǎng)管軟件”找到一款叫做聚生網(wǎng)管的軟件。據(jù)說是國(guó)內(nèi)封堵P2P軟件、禁止P2P軟件、限制P2P軟件最強(qiáng)的！抱著試試看的心態(tài)，小張從聚生網(wǎng)管的官方網(wǎng)站（http://www.grabsun.com）下載了聚生網(wǎng)管系統(tǒng)。在閱讀了聚生網(wǎng)管的功能介紹之后，小張發(fā)現(xiàn)聚生網(wǎng)管限制視頻軟件、限制下載的數(shù)量非常多，正是小張單位那些人經(jīng)常用的。小張竊喜，于是趕緊開始安裝聚生網(wǎng)管。小張發(fā)現(xiàn)聚生網(wǎng)管與其他網(wǎng)管軟件不同，不需要在交換機(jī)做端口鏡像、部署代理服務(wù)器或者HUB集線器的方式，而是在局域網(wǎng)任意一臺(tái)電腦安裝就可以了。同時(shí)，聚生,網(wǎng)管采用開源的WINPCAP抓包驅(qū)動(dòng)進(jìn)行抓包，這也讓小張放心，因?yàn)橹靶埪犨^有些不知名的抓包驅(qū)動(dòng)會(huì)竊取單位的關(guān)鍵信息和商業(yè)機(jī)密并發(fā)送到外面去，這個(gè)責(zé)任是小張不敢承擔(dān)的，所以小張一直不敢用。同時(shí)，安裝聚生網(wǎng)管的電腦也不需要上網(wǎng)就可以監(jiān)控整個(gè)局域網(wǎng)的上網(wǎng)行為，這樣也保護(hù)了這臺(tái)電腦的安全。
安裝完畢之后，按照聚生網(wǎng).管的提示創(chuàng)建了一個(gè)監(jiān)控網(wǎng)段。小張發(fā)現(xiàn)聚生網(wǎng)管的安裝和操作都是點(diǎn)下一步就可以，非常簡(jiǎn)單。創(chuàng)建完監(jiān)控網(wǎng)段之后，小張雙擊監(jiān)控網(wǎng)段就進(jìn)入了聚生網(wǎng)管主界面。然后小張安裝聚生網(wǎng)管左側(cè)的“幫助”按鈕里面的聚生網(wǎng)管操作手冊(cè)，在左側(cè)的“策略配置”這里創(chuàng)建了一個(gè)監(jiān)控策略。在“策略配置”的“限制P2P下載”這里，小張看到了聚生網(wǎng)管可以限制高達(dá)30余種國(guó)內(nèi)最流行的P2P軟件，特別是聚生網(wǎng)管是國(guó)內(nèi)知名可以完全禁止迅雷下載、徹底限制迅雷下載的軟件，其他的網(wǎng)管軟件小張也測(cè)試過，都無法有效禁止；同時(shí)，小張也看到在“P2P視頻”限制里面，聚生網(wǎng)管集成了“在線視頻限制和網(wǎng)頁(yè)視頻限制”，按照聚生網(wǎng)管公司的說法，這里可以限制任意的在線視頻和網(wǎng)頁(yè)視頻網(wǎng)站。小張心想，這樣自己再也不用在路由器上設(shè)置過濾了。小張還發(fā)現(xiàn)，聚生網(wǎng)管可以封堵絕大多數(shù)P2P視頻軟件，并且只要打勾勾選并將策略賦給被控制的電腦就可以了。
一番測(cè)試下來，小張發(fā)現(xiàn)聚生網(wǎng)管攔截在線視頻的功能非常強(qiáng)大，啟用禁止視頻軟件之后，主流的P2P視頻軟件都被完全封住了。小張經(jīng)過一個(gè)星期的測(cè)試，向領(lǐng)導(dǎo)打報(bào)告購(gòu)買了聚生網(wǎng)管的正式版。小張還得知，聚生網(wǎng)管實(shí)行一次收費(fèi)、永久使用、永久免費(fèi)升級(jí)的策略，從而也減少了后續(xù)的使用成本，為單位節(jié)省了支出。
后來在使用聚生網(wǎng)管(LanQos)的過程中，小張發(fā)現(xiàn)了一款新的P2P視頻軟件不在聚生網(wǎng)管的控制范圍之內(nèi)，然后小張就告知了聚生網(wǎng)管的研發(fā)廠家——大勢(shì)至(北京)軟件工程有限公司，不到一天小張就獲得了對(duì)這款新的P2P軟件的封堵規(guī)則，這讓小張極為驚訝。
小張現(xiàn)在已經(jīng)精通了聚生網(wǎng)絡(luò)管理軟件的使用，現(xiàn)在單位的網(wǎng)絡(luò)管理井井有條，職員在被聚生網(wǎng)絡(luò)監(jiān)控軟件控制之后也都變得老實(shí)本分了，工作效率得以提升，工作紀(jì)律有了明顯改善。小張的工作也重回輕松了！
關(guān)注我們
