随着越来越多的软件采用了P2P技术进行通讯，一两台电脑使用的P2P软件就可以抢占掉一个局域网的全部带宽资源。而且目前P2P的使用非常广泛：下载、在线视频、网络电视...，可以说随处都可以看到P2P的影子。   所以，为了保证企业网络的正常稳定运行，必须对流量进行监控和限制。   一般来说，对局域网流量的监控限制有两个解决方案：   1. 对每台机器分配流量。   Linux操作系统中的流量控制器（Traffic Control）可以通过在输出端口处建立一个队列来实现流量控制。通过使用一台linux的网关，即可设置每台机器的流量。市场上也有相应的产品（一般是硬件产品）可以做到流量分配。这个方案的关键是必须要使用网关或者网桥的连接方式，所以对网速会有一定的影响。   2. 监控每台机器的网络流量，同时禁止P2P软件的使用。   如果不需要精确的分配流量，那么通过旁路方式的监控也可以做到流量的监控。旁路监控方式是通过交换机的端口镜像功能，对数据进行分析还原。同样也可以监控到每台机器的上网流量，并且可以禁止P2P软件使用。旁路方式的优点是部署方便，不会影响网速。缺点是不能做到精确的分配流量。   这两个方案的原理、实施方式和成本都有一定的区别。  

 对于大多数企业来说，互联网已经是必不可缺的工具。但是没有控制的上网、聊天、游戏等上网行为，却严重影响了工作效率；并且带来病毒、木马等危害企业网络安全的恶意应用程序；更严重的话，有可能会给企业带来法律纠纷。  那么，如何对企业局域网上网行为进行限制呢？  一般来说，要从以下三方面入手：  1. 建立企业上网制度。     通过行政手段，建立相应的秩序。  2. 监控并且保留上网记录。     采用一些监控软件，对互联网访问行为进行监控记录。使员工的网络行为有据可查。  3. 用技术手段对网络行为进行过滤和禁止。     利用相应工具，过滤掉不需要访问的网站，并且禁止P2P、网络电视、聊天软件...等严重影响工作效率的互联网应用程序。

   随着网络应用的普及和互联网内容的爆炸性增长，企业对员工的上网行为加以管理已经是一个很现实的问题。 本文主要对上网行为管理的几个主要方面加以阐述，希望能够对企业上网管理有所帮助。    目前影响企业网络环境和员工工作效率的网络应用主要分为3大部分。    1. 网页浏览    截止06年底，全球网站数量已经过亿，各类娱乐、色情、游戏、宗教等网站不可计数。而据统计，员工上网一半的时间都是用来浏览网页。所以，上网行为管理的第一条是要可以对不同的网页分类访问进行管理，网页分类越细，管理程度也就越细。从管理需要来说，网页分类至少要在20类以上，分别要涵盖：娱乐、色情、技术、学习、游戏、下载、黑客、新闻、搜索引擎等等。具体可以参见[URL=http://www.imfirewall.com/wfilter_webcatalog.htm]超级嗅探狗网页分类[/URL]。    2. 上网聊天    上网聊天基本耗去了员工上网的另外一半时间。所以对聊天软件的管理是上网管理的第二重点。聊天软件的管理主要有两点： 1. 封堵 2. 过滤。 对不需要用的聊天软件一律禁止使用。对需要使用的聊天软件限制使用，或者只允许某些有权限的员工使用。    3. P2P下载、网络视频和文件传输    P2P下载、网络视频、文件传输不但占用大量的资源，而且很容易带来各种病毒从而破坏局域网稳定性。我建议P2P软件、网络视频软件一律封杀。禁止下载不明来源的软件。    网络管理方方面面的东西很多，对于企业上网管理来说，以上3方面就是上网行为管理的三剑客，缺一不可。    

如何禁止MSN文件传输？

MSN, QQ, Yahoo等聊天软件支持的文件传输功能给我们带来了很大的便利，不过也给企业的局域网管理、上网管理带来了很大的挑战。不受管理的文件传输往往会带来病毒，木马等恶意软件，危害企业的局域网安全。  但是，各种聊天软件都采用多种传输方式来绕开防火墙的封堵，从而使禁止聊天软件的文件传输成为一项很艰难的任务。  以MSN为例，MSN文件传输目前已经发现4种传输方式，如下：  1. 如果两个MSN中有一个可以直接连接到互联网上，那么一般会采用直接连接来传输文件。这个方式的传输速度是最快的。而直接连接又存在如下3种方式，这3种方式的端口都是不固定的。  1.1) 直接TCP连接。  1.2) TLS加密的TCP连接。  1.3) 直接UDP通讯。  2. 如果两个MSN无法直接连接，MSN服务器会充当“中转站”来传输文件。这个情况下，MSN会使用当前聊天的TCP连接进行传输。