ANYVIEW(网络警)网络监控软件禁止P2P应用功能说明

一、什么叫BT协议？
    BitTorrent（中文全称比特流，简称BT，又称变态下载）是一个多点下载的P2P软件。不象FTP那样只有一个发送源，BT有多个发送点，当你在下载时，同时也在上传，使大家都处在同步传送的状态。
    二、关于BT的工作原理？
    BT首先在上传者端把一个文件分成了多个部分，客户端甲在服务器随机下载了第N部分，客户端乙在服务器随机下载了第M部分。这样甲的BT就会根据情况到乙的电脑上去拿乙已经下载好的第M部分，乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的第N部分。
    从原理上来说，由于BT先进的下载方式减轻了服务器端的负荷，同时加快了客户端的下载速度。所以BT下载的人越多，速度越快。而传统的服务器下载方式，速度取决于你的带宽和服务器分给你的带宽；
    三、什么叫P2P下载？
    这个概念本身是表示点对点的传输，但今天这个概念已经演绎为采用BT协议或BT变种协议的下载方式；比如讯雷、电驴EMUL、比特精灵等等都其实都是BT的变种协议；而采用这种协议方式的应用靠上网监控或路由方式或火墙方式对端口和协议封杀是不可能彻底禁止的，原因主要是两个：1、采用全系列端口，你除非根本不用网络否则你只要留一个端口就可以连接，更可以使用外部代理方式通讯；2、因为是BT的变种协议所以已经不再是原始的BT协议了，所以采用BT协议的ACL规则也无法对所有的P2P类应用直接限制了；
    四、如何封杀或禁止P2P类应用？
    1、ANYVIEW（网络警）标准版本身附带了流量监控功能，因此可使用流量限制的方式限制P2P应用恶性占据流量带宽；同时ANYVIEW在上网限制中附带了ACL控制，能针对原始BT协议进行有效的阻断，但刚说过了由于现在很多P2P类应用是变种的BT协议，因此可继续使用网关模式下的连接数限制功能，针对P2P应用产生大量并发连接的特点能有效降低P2P下载速度，假如下载速度只是1K这样的话，那就没有人想下了

    2、当然靠上网监控关闭端口或服务协议的方式很难直接彻底禁止掉P2P应用的，因此如要彻底封掉还是需要采用内网监控软件部分INTRAVIEW之功能来实现应用程序禁止，INTRAVIEW的应用程序限制首先一级可进行进程限制的方式，禁止掉P2P应用对应的进程自然就无法使用P2P下载工具了；假如发现流量异常之大可以通过观察用户之进程或屏幕监视之配合，了解用户为什么这么大流量，如采用P2P应用导致的话，就可以直接限制对方的P2P应用进程，假如用户修改了他的进程名，那么可以在本机建设一个主执行文件，采用文件协议流严格比较的方式彻底禁止掉了，简单说就是连P2P的应用程序（比如讯雷）都不让你打开了你还怎么下呢？
    INTRAVIEW之应用程序部分默认提供了常用的列表，用户可自定义需要的任何应用进程；界面如下：

    比如迅雷、电驴EMULE、比特精灵等等这些都是P2P类下载，方法是相同的；另外通过应用程序限制的方式可以完全全自定义限制规则，可以通过进程限制或更严格的文件流比对方式，禁止掉你想限制的任何的应用；