监控局域网PPlive、UUsee、PPfilm、PPstream等网络电视的方法作者:多思 日期：2009-8-30当前，随着企事业单位内部纷纷接入了互联网，各项业务网络化的趋势也日渐明显。

但是，企业在享受互联网带来的效率提升、工作便利的同时，随之也受到互联网负面信息的影响。

突出的表现就是当前越来越多的P2P软件下载、P2P视频软件的广泛流行，在企事业单位内部职员的上网内容中，很大一部分都与P2P软件的使用相关。

这些P2P软件的使用，一方面占用了企业大量的带宽，造成了网络资源的紧张和网络的堵塞；另一方面也占用了员工的工作时间，影响了员工的工作效率；同时，P2P软件的使用也使得企业局域网内部感染病毒的风险增加，使得企业局域网内部面临着更大的风险。

所以，有效管控P2P软件成为当前网管工作一项重要内容。

但是，随着P2P软件技术的进步，P2P软件的服务器IP日渐增多，纷纷采用服务器集群的方式；同时，在P2P软件的传输端口也从以往的固定端口转变为随机端口，甚至可以使用上网的80端口进行传输。

因此，通过传统的利用防火墙、路由器限制P2P软件的方法变得不再可行。

同时，P2P软件在发展的过程中，也纷纷采用了各种算法的加密技术，使得传输过程、传输内容变得无法识别，从而依靠传统的基于应用层签名和P2P协议特征码的方式控制P2P软件的方法也变得较为困难。

维创（北京）软件工程有限公司根据当前局域网网络管理中封堵P2P软件的特定需求，推出了新一代的系统，通过综合利用基于深度数据包检测技术（DPI）和基于深度流量特征检测的技术（DFI）两种控制P2P软件的方法，实现了对P2P软件较为有效的控制。

以当前流行的PPlive、UUsee、PPfilm、PPstream等网络电视为例，系统通过深度检测到这些网络电视在传输过程中的流量特征，利用基于神经网络网络的智能学习技术，对这些网络电视在连接过程、传输过程进行分析和识别，发现了这些网络电视的链接即进行实时的打断，从而在这些网络电视传输之前即可对其进行监控的功能，从而保证了可以更有效控制网络电视的功能，实现了限制网络电视在企事业单位内部局域网使用，净化了网络环境。

同时，系统还可以有效禁止P2P下载软件的使用，如可以有效监控迅雷的下载、限制使用QQ旋风的下载、禁止网际快车的传输。

通过对上述国内当前较流行的P2P下载软件的控制，可以加大地缓解局域网内部使用上述软件对局域网网络资源的占用。

同时，还可以有效检测酷狗音乐、禁止vagaa网络电视、限制百度下吧、禁用脱兔、限制BTtorrent、封堵比特精灵、限制emule电驴的下载等等。

系统还可以根据客户的需要定制对特定P2P软件的封堵规则，从而可以保持对P2P软件的持续的控制，较大限度实现对局域网P2P软件的控制。

总之，系统以较有效封堵点对点协议的传输方式来实现对局域网内部P2P软件的完全的控制。

系统将不断强化对P2P软件封堵的有效性、精确性和稳定性，使得系统管控P2P软件一直走在国内网管软件的前面，为国内企事业单位上网行为管理作出自己的贡献。