如何封殺區域網路P2P下載軟體

 　　個單位和公司組建區域網路的目的是為了使大家共用互連網資源，但是如果有人用BT或電驢等P2P下載軟體，無疑會給整個區域網路帶來不必要的麻煩，大家 都知道P2P下載軟體是一個超級網路殺手，如何控制P2P下載軟體也成為了區域網路技術的一大難題。下面的文章詳細為您介紹如何封殺P2P下載軟體的方法， 希望對您有所協助！

　　P2P下載軟體被電信行業的技術專家形象的稱為“網路殺手”。其實，P2P下載軟體之所以被稱為網路殺手，這是由P2P軟體的原理所決定的。諸如BT或電驢這樣的P2P軟體，在下載過程中需要佔用的上傳頻寬，這也是“網路殺手”這個稱號的由來。

　　對於單位區域網路而言，P2P下載軟體更是一個超級網路殺手，既便網吧中有一台客戶機使用P2P下載，整個網吧的網路都會出現嚴重的卡滯現象。正 因於此，不少網吧都在著手封殺P2P下載軟體。眾所周知，電信電訊廠商一直都想封殺P2P下載軟體，但未成功，區域網路如何有效控制P2P下載軟體呢?下面， 現在向大家介紹幾種控制P2P下載軟體的方法。

　　用註冊表禁止已知P2P軟體

　　要想限制P2P下載軟體在網吧客戶機上使用，限制P2P軟體的運行不失為一個有創意的做法。限制P2P軟體通常有以下兩種方法。

　　1、使用註冊表禁止P2P下載軟體

　　編輯一個名字為KillP2P.reg的註冊表檔案，內容如下：

　　Windows Registry Editor Version 5.00

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"DisallowRun"=dword:00000001

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]

　　"1"=" BT.exe "

　　"2"=" Thunder.exe "

　　"3"="bitcomet.exe"

　　"4"="……….""5"="………."

　　要想限制哪種P2P軟體的運行，只需要將P2P下載軟體的可執行檔填寫到1、2後面即可。將KillP2P.reg檔案匯入註冊表後，重新啟動機器，KillP2P.reg中限制的P2P軟體將無法運行了(電腦基礎知識)。

　　2、使用組策略禁止P2P軟體：

　　如果使用者對註冊表不是很熟悉，可以使用組策略禁止P2P下載軟體。其實，組策略是註冊表的另外一種表現形式而已，兩者的功效是相同的。使用組策略禁止P2P下載軟體的具體做法如下：

　　在“開始”菜單的“運行”中輸入“gpedit.msc”就可以啟動組策略編輯器。在使用者配置“管理模組”中的系統指示框中選擇“不要運行指定 的Windows應用程式”，然後依次添加需要禁止程式的程式名稱，例如BT.exe(BT的用戶端)、Thunder.exe(迅雷下載的用戶端)、 Bitcomet.exe(位元精靈的用戶端)，添加完成之後點擊確定即可。這樣，我們可以禁止本機運行上述列表中的所有軟體，這種方法同樣適用于禁止其 他軟體及病毒程式的運行。

　　上述兩種方法可以限制常見的P2P下載軟體，一旦有新的P2P下載軟體出現，必須及時更新禁止軟體列表。如果使用者將迅雷的可執行檔 Thunder.exe更名，迅雷仍然可以使用，這也是上述兩種方法的局限。對於這一局限，使用者可以通過網路連接埠限制P2P下載軟體在網吧客戶機的使用。

　　用網路設定封殺P2P下載軟體

　　P2P下載軟體只要使用，一定會佔用網路通訊協定的連接埠(電腦沒聲音)，因此，我們可以通過網路設定封殺P2P下載軟體。

　　1、封堵P2P的工作連接埠

　　P2P下載軟體工作時需要開啟連接埠，只要在路由器和防火牆的設定規則中將P2P下載軟體的連接埠禁用，P2P軟體將無法工作。連接埠被關閉 了，P2P下載軟體就無法使用了。不過，諸如“位元精靈”這樣的P2P下載軟體可以由使用者自己設定軟體的工作連接埠，這使得“封堵P2P工作連接埠”的方法有 了一定的局限性。在實際應用中，封堵P2P下載軟體工作連接埠的做法的效果還是非常好的，因為很多使用者並不懂得如何改變P2P下載軟體的連接埠。

　　2、用流量控制限制P2P軟體

　　對P2P下載軟體進行限速之後，P2P下載軟體對於網路的影響將會被控制。目前，Route OS及專業的路由器提供了流量控制功能，通過對網吧客戶機的流量限制，以此封殺P2P軟體。這樣不會徹底禁止P2P下載軟體，而是限制了P2P的下載速度。

　　通過網路設定，可以從源頭上對P2P軟體進行控制，不過，用網路設定限制P2P軟體的做法有太多漏洞，不推薦使用。

　　用第三方的軟體控制P2P下載軟體

　　由於P2P對區域網路網路有著致命性的影響，一些封殺P2P下載軟體的第三方軟體也應運而生。這些第三方軟體，專門為封殺P2P下載軟體開發，其效果十分理想。

　　1、用ISA Server控制P2P下載軟體：在ISA Server中的“簽名”功能阻止P2P下載軟體的使用，在控制台的“防火牆策略”視窗中，單擊“允許內網訪問外網Web服務”選項，選擇菜單中的“配置 HTTP”選項裡“為規則配置HTTP策略”視窗，選擇“簽名”選項卡;單擊“添加”按鈕，顯示“簽名”視窗，在“名稱”文字框中設定名稱，如 “BitTorrent”;“尋找範圍”下拉式清單中選擇“請求URL”選項;“簽名”文字框中輸入“BitTorrent”，然後單擊“確定”按鈕。在 “HTTP頭”文字框中輸入“User-Agent:”，在“簽名”文字框中輸入“BitTorrent”，然後單擊“確定”按鈕。

　　用ISA Server限制P2P下載軟體的方法比較複雜，但非常有效，這是控制P2P下載軟體的一種最佳方案。

　　2、用最新的聚生網管系統：聚生網管(http://www.grabsun.com/ )軟體採用的是虛擬網關技術，並且最新版支援網關、橋接器等模式，配合強大的監控硬體系統，可以用於任何串連到區域網路中的機器進行監聽，通過對資料包的精確 計算來控制區域網路中主機的上下行頻寬。一旦發現監控的用戶端使用了P2P協議，系統將自動禁止該台電腦終端的網路使用;不僅如此，最新版整合了國內外最 多的P2P軟體，並且分析P2P軟體的協議最精確，可以有效過濾掉各種P2P報文，從而可以規避單純限制頻寬的不足，非常適合網吧需要。

　　顯然，一些第三方的軟體可以有效封殺P2P下載軟體，對於區域網路來講，這也是控制P2P下載軟體的最有效方法。

　　結束語：

　　各種P2P下載軟體的使用方式不盡相同，技術人員可以根據本單位區域網路的實際情況，對P2P下載軟體進行有效控制。