防范BT下載 網(wǎng)絡管理處理方案

一、　BT概述

BT全名為BitTorrent， 是互聯(lián)網(wǎng)最熱門的應用之一。 BT是一個P2P下載軟件(點對點下載軟件)， 克服了傳統(tǒng)下載方式的局限性， 具有下載的人越多， 文件下載速度就越快的特點。 因此， 吸引著眾多的網(wǎng)民使用。

在傳統(tǒng)下載方式中， 一般是把文件由服務器端傳送到客戶端， 例如FTP， HTTP， PUB等等， 工作原理如圖1。 由于是從一臺服務器下載， 服務器所提供的帶寬是一定的， 因而下載人越多速度越慢。 但是這樣就出現(xiàn)了一個問題， 隨著用戶的增多， 對帶寬的要求也隨之增多， 用戶過多就會造成瓶頸， 而且搞不好還會把服務器掛掉， 所以很多的服務器會都有用戶人數(shù)的限制， 下載速度的限制， 這樣就給用戶造成了諸多的不便。

BT就不同， 用BT下載反而是用戶越多， 下載越快， 這是為什么呢?因為BT用的是一種傳銷的方式來達到共享的， 工作原理如圖2：BT首先在上傳端把一個文件分成了Z個部分， 甲在服務器隨機下載了第N各部分， 乙在服務器隨機下載了第M個部分， 這樣甲的BT就會根據(jù)情況到乙的電腦上去下載乙已經(jīng)下載好的M部分， 乙的BT就會根據(jù)情況到甲的電腦上去下載甲已經(jīng)下載好的N部分， 這樣就不但減輕了服務器端的負荷， 也加快了用戶方(甲乙)的下載速度， 效率也提高了， 更同樣減少了地域之間的限制。 比如說丙要連到服務器去下載的話可能才幾K， 但是要是到甲和乙的電腦上去下載就快得多了。 所以說用的人越多， 下載的人越多， 大家也就越快， BT的優(yōu)越性就在這里。 而且， 在你下載的同時， 你也在上傳(別人從你的電腦上下載那個文件的某個部分)， 所以說在享受別人提供的下載的同時， 你也在貢獻。

二、BT下載的危害

1、對硬盤的損害

BT三大指控：高溫、重復讀寫、扇區(qū)斷塊。

Bittorrent下載是寬帶時代新興的P2P交換文件模式， 各用戶之間共享資源， 互相當種子和中繼站， 俗稱BT下載。 由于每個用戶的下載和上傳幾乎是同時進行， 因此下載的速度非�？�。 不過， 開發(fā)BT的人因為缺乏對維護硬盤的考慮， 使用了很差的HASH算法， 它會將下載的數(shù)據(jù)直接寫進硬盤(不像FlashGet等下載工具可以調(diào)整緩存， 到指定的數(shù)據(jù)量后才寫入硬盤)， 因此造成硬盤損害， 提早結束硬盤的壽命。

此外， BT下載事先要申請硬盤空間， 在下載較大的文件的時候， 一般會有2￣3分鐘時間整個系統(tǒng)優(yōu)先權全部被申請空間的任務占用， 其他任務反應極慢。 有些人為了充分利用帶寬， 還會同時進行幾個BT下載任務， 此時就非常容易出現(xiàn)由于磁盤占用率過高而導致的死機故障。

因為BT對硬盤的重復讀寫動作會產(chǎn)生高溫， 令硬盤的溫度升高， 直接影響硬盤的壽命。 而當下載人數(shù)愈多， 同一時間讀取你的硬盤的人亦愈多， 硬盤大量進行重復讀寫的動作， 加速消耗。 基于對硬盤工作原理的分析可以知道， 硬盤的磁頭壽命是有限的， 頻繁的讀寫會加快磁頭臂及磁頭電機的磨損， 頻繁的讀寫磁盤某個區(qū)域更會使該區(qū)溫度升高， 將影響該區(qū)磁介質(zhì)的穩(wěn)定性還會導至讀寫錯誤， 高溫還會使該區(qū)因熱膨漲而使磁頭和碟面更近了(正常情況下磁頭和碟面只有幾個微米， 高溫膨脹會讓磁頭更靠近碟面)， 而且也會影響薄膜式磁頭的數(shù)據(jù)讀取靈敏度， 會使晶體振蕩器的時鐘主頻發(fā)生改變， 還會造成硬盤電路元件失靈。 任務繁多也會導至ide硬盤過早損壞， 由于ide硬盤自身的不足， 過多任務請求是會使尋道失敗率上升導至磁頭頻繁復位(復位就是磁頭回復到　0磁道， 以便重新尋道)加速磁頭臂及磁頭電機磨損。 因此有些人形容， BT就像把單邊燃燒的柴枝折開兩、三段一起燃燒， 大量的讀寫動作會大大加速硬盤的消耗， 燃燒硬盤的生命。

其次， 同時因為下載太多東西， 使扇區(qū)的編排混亂， 讀寫數(shù)據(jù)時要在不同扇區(qū)中讀取， 增加讀寫次數(shù)， 加速硬盤消耗。

2、對網(wǎng)絡帶寬的損害

當前， 以BitTorrent(以下簡稱BT)為代表的P2P下載軟件流量占用了寬帶接入的大量帶寬， 據(jù)統(tǒng)計已經(jīng)超過了50%。 這對于以太網(wǎng)接入等共享帶寬的寬帶接入方式提出了很大的挑戰(zhàn)， 大量的使接入層交換機的端口長期工作在線速狀態(tài)， 嚴重影響了用戶使用正常的Web、E-mail以及視頻點播等業(yè)務， 并可能造成重要數(shù)據(jù)無法及時傳輸而給企業(yè)帶來損失。 因此， 運營商、企業(yè)用戶以及教育等行業(yè)的用戶都有對這類流量進行限制的要求。 BT將會占用太多的網(wǎng)絡資源， 從而有可能在接入網(wǎng)、傳輸網(wǎng)、骨干網(wǎng)等不同層面形成瓶頸， 造成資源緊張， 這似乎也是目前運營商包括網(wǎng)通、長寬等封掉BT端口的最大理由。

3、助長了病毒的傳播

2005年11月17日， 公安部公共信息網(wǎng)絡安全監(jiān)察處許劍卓處長在天津AVAR2005大會上做了《中國網(wǎng)絡犯罪現(xiàn)狀》的報告， 報告指出， 通過計算機病毒和木馬進行的黑客行為是計算機網(wǎng)絡犯罪的主要根源。 調(diào)查情況表明， 計算機病毒除了通過常規(guī)的電子郵件等途徑傳播外， 目前網(wǎng)絡上盛行的P2P軟件成為計算機病毒和木馬傳播的主要途徑。 這些病毒和木馬對企業(yè)的安全形成巨大的挑戰(zhàn)。

4、可能面臨著版權侵害的風險

Fred Lawrence是一個美國普通老人， 因為自己孫子的緣故惹來了美國電影協(xié)會(MPAA)的大麻煩。 Lawrence的孫子通過iMesh P2P服務在家中的電腦下載并分享了4部電影， 美國電影協(xié)會通過IP地址找到了他和他的電腦， 并以侵犯版權為由要求老人為此在18個月中付出4000美元的罰金……;

現(xiàn)在國內(nèi)外都在嚴厲打擊盜版， 不排除版權作者或機構通過各種網(wǎng)絡跟蹤技術來找到非法進行P2P下載的用戶， 并提起訴訟或者其他賠償要求;如果企業(yè)員工進行了這些行為， 可能由此對企業(yè)的形象造成極大負面影響， 并可能使得企業(yè)遭受其他損失!此外， 員工可能通過BT等下載一些色情、反動、暴力的等違法的信息， 這些信息可能被公安機關檢測到， 由此可能給員工和企業(yè)帶來法律風險。

5、聚生科技網(wǎng)絡管理解決方案

聚生Netsense網(wǎng)絡管理系統(tǒng)(以下簡稱：聚生網(wǎng)管)是北京聚生科技研發(fā)的專門控制局域網(wǎng)P2P下載的網(wǎng)絡監(jiān)控軟件。 P2P軟件下載原理如下：當局域網(wǎng)主機進行BT下載時， 必須進行Tracker查詢， Tracker通過HTTP的GET命令的參數(shù)來接收信息， 而響應給對方(下載者)的是Bencoded編碼的消息。 在HTTP請求報文中， 攜帶了BT的特征值User-Agent：BitTorrent。 聚生網(wǎng)管通過虛擬路由技術， 對局域網(wǎng)內(nèi)所有主機所發(fā)出的公網(wǎng)應用層數(shù)據(jù)包進行捕獲， 并對報文進行分析、過濾， 任何主機發(fā)出的報文只要含有BT特征符：“BitTorrent”， 都會被攔截、控制;如果報文沒有含有BT特征符就不會被攔截， 從而能夠?qū)�BT下載進行精確控制。 現(xiàn)在還有一些BT軟件不通過HTTP來獲取Peers列表， 而是采用TCP/UDP協(xié)議， 但其BT流中還是包含“BitTorrent”特征碼;聚生網(wǎng)管同樣能夠?qū)ζ?ldquo;BitTorrent”特征碼進行識別， 從而使得管理員對BT的控制變得極為方便。 聚生網(wǎng)管目前可以完全屏蔽的P2P軟件有：BT、電驢、電騾、PP點點通、卡盟、kugoo、baidu下吧、迅雷……等等當前所有流行的P2P軟件。

聚生網(wǎng)管系統(tǒng)由于采用了虛擬路由技術， 從而避開了當前監(jiān)控軟件必須安裝在網(wǎng)絡總出口， 通過代理服務器、帶鏡像功能的交換機和HUB進行旁路偵聽的不足;同時， 由于系統(tǒng)采用了B/S架構， 只需在局域網(wǎng)任意一臺機器上安裝即可控制整個局域網(wǎng)的P2P下載， 安裝和部署極為方便。 (聚生網(wǎng)管下載地址：http：//www。 grabsun。 com/download/grabsun。 rar)

綜上所述， 聚生科技Netsense網(wǎng)絡監(jiān)控系統(tǒng)是目前國內(nèi)唯一能夠完全封堵各種P2P下載的軟件;此外， 軟件還提供了網(wǎng)址瀏覽控制、聊天控制(完全封堵QQ)、網(wǎng)絡游戲控制、流量控制、帶寬控制等諸多實用的功能， 以及詳細的、基于web頁面的日志查詢功能， 可以滿足企業(yè)的各種網(wǎng)絡管理需要。 下載試用：http：//www。 grabsun。 com/download/grabsun。 rar

北京聚生科技有限公司(http：//www。 grabsun。 com)位于北大孵化期內(nèi)， 是國內(nèi)領先的網(wǎng)絡監(jiān)控軟件提供商， 是北京市高新技術企業(yè)、北京市雙軟認定企業(yè);聚生網(wǎng)管系統(tǒng)已經(jīng)獲得國家版權保護中心的登記保護、北京軟件質(zhì)量測評中心的嚴格測評、北京市新技術產(chǎn)品登記;聚生網(wǎng)管系統(tǒng)采用的監(jiān)控技術已經(jīng)申請了國家發(fā)明專利。