在公司局域網(wǎng)中，員工上班時(shí)間經(jīng)常利用公司的網(wǎng)絡(luò)下載一些文件，通常情況下網(wǎng)管員也不會(huì)禁止，畢竟工作中或多或少會(huì)需要從網(wǎng)上下載文件。但是，員工為了提高下載速度而經(jīng)常采用一些P2P下載軟件（如BT、電驢、迅雷等），這些P2P軟件由于邊下載、邊上傳，因此可以大幅度提升下載速度，但由此也會(huì)瞬間導(dǎo)致局域網(wǎng)網(wǎng)速變慢，嚴(yán)重影響其他電腦上網(wǎng)速度。因此，我們需要在公司局域網(wǎng)禁止P2P下載，特別是禁止當(dāng)前使用比較普遍的迅雷、BT等下載工具，防止此類(lèi)P2P軟件下載搶網(wǎng)速、搶帶寬的行為。

那么公司局域網(wǎng)如何禁止P2P下載、禁止局域網(wǎng)P2P軟件的使用呢？筆者以為，可以通過(guò)以下兩種舉措來(lái)實(shí)現(xiàn)：

方法一、通過(guò)路由器完全禁止局域網(wǎng)下載、禁止電腦下載文件，防止隨意下載文件影響網(wǎng)速，使得電腦遭遇病毒。

配置需求：

企業(yè)網(wǎng)絡(luò)環(huán)境中，為了內(nèi)部網(wǎng)絡(luò)的安全，經(jīng)常存在如下需求：

Ⅰ.禁止企業(yè)內(nèi)部人員對(duì)于網(wǎng)頁(yè)內(nèi)容的上傳和網(wǎng)站、論壇等用戶(hù)名密碼的登陸；

Ⅱ.禁止企業(yè)內(nèi)部人員從網(wǎng)頁(yè)上下載特定格式的文件，如：rar、exe等。

配置步驟：

1.全局設(shè)置

啟用網(wǎng)頁(yè)安全功能并保存。

2.規(guī)則設(shè)置

選擇需要進(jìn)行管控的用戶(hù)組，啟用“禁止網(wǎng)頁(yè)提交”功能，并且在“過(guò)濾文件擴(kuò)展類(lèi)型”中填寫(xiě)需要禁止從網(wǎng)頁(yè)下載內(nèi)容的格式。最后可以根據(jù)企業(yè)的需求選擇規(guī)則生效的時(shí)間段，并且在“啟用/禁用規(guī)則”中選擇“啟用”，點(diǎn)擊“新增”按鈕添加規(guī)則。

配置完成上述步驟后，企業(yè)就可以輕松實(shí)現(xiàn)網(wǎng)頁(yè)安全的需求了。

注意：“禁止網(wǎng)頁(yè)提交”主要是禁止網(wǎng)頁(yè)內(nèi)容的上傳和網(wǎng)站、論壇等用戶(hù)名密碼的登陸，如果網(wǎng)頁(yè)上登陸用戶(hù)名和密碼時(shí)使用的是HTTPS協(xié)議，那么在該網(wǎng)頁(yè)上登陸用戶(hù)名和密碼將無(wú)法限制。

但是，通過(guò)路由器禁止下載之后，會(huì)導(dǎo)致無(wú)論是通過(guò)迅雷下載，還是通過(guò)右鍵另存為下載都將無(wú)法下載，從而影響正常工作中下載一些文件的需要。并且，對(duì)于迅雷、BT、電驢等主流的P2P軟件，由于采用了UDP協(xié)議進(jìn)行下載，端口、IP地址都不固定，因此無(wú)法通過(guò)傳統(tǒng)的方式進(jìn)行限制。當(dāng)然，你也可以通過(guò)路由器限制電腦網(wǎng)速、控制局域網(wǎng)網(wǎng)速而不是完全禁止下載，這樣也便于正常工作中需要下載一些文件時(shí)可以進(jìn)行正常下載，但下載速度被限制了，如下圖所示：

圖：路由器下載速度限制、路由器帶寬分配

雖然通過(guò)路由器可以限制下載速度、控制局域網(wǎng)網(wǎng)速，但是一旦設(shè)置完畢之后，被限制的電腦帶寬將會(huì)被固定下來(lái)，一旦正常工作中需要較大的網(wǎng)絡(luò)帶寬時(shí)也會(huì)被限制，無(wú)法實(shí)現(xiàn)靈活、動(dòng)態(tài)的帶寬分配，而人工登陸路由器進(jìn)行調(diào)整也比較繁瑣。這種情況下需要借助于專(zhuān)門(mén)的網(wǎng)管限速軟件、網(wǎng)管監(jiān)控軟件來(lái)進(jìn)行控制。

方法二、通過(guò)上網(wǎng)控制軟件、局域網(wǎng)限制軟件來(lái)禁止局域網(wǎng)下載、限制電腦下載。

由于路由器禁止局域網(wǎng)下載的方法會(huì)導(dǎo)致“一刀切”，使得工作中需要下載一些文件的行為也會(huì)被阻止。因此，通過(guò)路由器屏蔽下載、禁止局域網(wǎng)下載有一些弊端。這種情況下，可以借助一些專(zhuān)門(mén)的上網(wǎng)控制軟件、網(wǎng)絡(luò)監(jiān)控軟件來(lái)實(shí)現(xiàn)。例如有一款“聚生網(wǎng)管”軟件（下載地址：http://www.grabsun.com/soft.html），只需要在局域網(wǎng)一樣電腦部署就可以全面禁止局域網(wǎng)所有電腦的下載行為，并且可以完全禁止迅雷上傳、禁止迅雷下載、禁止BT下載等，有效防止P2P軟件下載、P2P網(wǎng)絡(luò)電視播放軟件對(duì)局域網(wǎng)網(wǎng)速造成的影響。如下圖所示：

圖：禁止P2P上傳、禁止P2P下載的設(shè)置

此外，你也可以通過(guò)聚生網(wǎng)管系統(tǒng)限制電腦下載速度而不是完全禁止局域網(wǎng)下載，設(shè)置也比較簡(jiǎn)單，點(diǎn)擊“帶寬限制”，然后這里可以分別設(shè)置上行帶寬限制和下行帶寬限制，并且可以在發(fā)現(xiàn)P2P下載時(shí)限制其網(wǎng)速，從而可以實(shí)現(xiàn)精準(zhǔn)的、靈活的網(wǎng)絡(luò)帶寬限制，如下圖所示：

圖：聚生網(wǎng)管帶寬限制、局域網(wǎng)流量控制

總之，無(wú)論是通過(guò)路由器還是通過(guò)專(zhuān)門(mén)的局域網(wǎng)上網(wǎng)控制軟件，都可以實(shí)現(xiàn)局域網(wǎng)禁止下載、局域網(wǎng)限制下載速度的目的，只不過(guò)相對(duì)路由器來(lái)說(shuō)，一些網(wǎng)絡(luò)管理軟件對(duì)P2P下載的控制，對(duì)局域網(wǎng)網(wǎng)速的控制更為有效，也更為靈活，但具體采用哪種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行選擇。

最新評(píng)論