隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的互聯(lián)網(wǎng)上什么資源都有，在我們盡情下載的同時(shí)，怎樣保持網(wǎng)絡(luò)暢通給網(wǎng)管出了一道難題。下面將介紹保護(hù)網(wǎng)絡(luò)暢通的時(shí)候一定要禁止的文件類型。以及如何在可以下載的情況下，保持網(wǎng)絡(luò)暢通。
首先我們了解一下局域網(wǎng)下載的類型：
1. 通過HTTP和FTP方式下載
2. 通過P2P網(wǎng)絡(luò)下載
3. 通過聊天軟件的文件傳輸功能下載
出于安全因素的考慮，應(yīng)當(dāng)完全禁止P2P網(wǎng)絡(luò)下載，同時(shí)HTTP和FTP只能夠通過可信賴站點(diǎn)下載。
超級嗅探狗登錄界面打不開有兩個(gè)原因：本機(jī)上面的防火墻和殺毒軟件影響；防火墻和殺毒軟件可以阻止本機(jī)的某些程序訪問網(wǎng)絡(luò)。
如果登陸界面打不開，請先停止本機(jī)上面的殺毒軟件和防火墻程序，排除這兩者的影響。
如果防火墻禁用了監(jiān)控程序，您需要配置防火墻允許監(jiān)控程序訪問網(wǎng)絡(luò)。以瑞星防火墻為例：打開“設(shè)置”->“詳細(xì)設(shè)置”->“訪問規(guī)則”。
如下圖所示，分別將安裝目錄下的startsys.exe、webservd.exe、www/cgi-bin/cgiproj.exe設(shè)置為放行。
YY（同音于歪歪）是多玩游戲網(wǎng)針對中文用戶設(shè)計(jì)的多人語音聊天工具。它是一款基于Internet團(tuán)隊(duì)語音通信平臺的免費(fèi)語音軟件，功能強(qiáng)大，音質(zhì)清晰，安全穩(wěn)定，不占資源，適應(yīng)國內(nèi)游戲玩家必備的語音平臺。
YY登陸方式為TCP，端口不定。通訊方式TCP與UDP并存。
（1） 在“系統(tǒng)配置->自定義協(xié)議”中點(diǎn)擊“ 新增自定義協(xié)議”增加一個(gè)自定義協(xié)議，命名為YY，協(xié)議類型選擇“聊天軟件”，如下圖所示：
酷6網(wǎng)成立于2006年4月，是基于用戶產(chǎn)生內(nèi)容（UGC）基礎(chǔ)上的視頻網(wǎng)站，是唯一跟上傳視頻用戶進(jìn)行廣告分成的UGC視頻網(wǎng)站。從公司成立，KU6網(wǎng)就建立了一種革命性的商業(yè)理念,即用戶參與廣告制作和傳播的模式(UGA)，在視頻原創(chuàng)作者和廣告客戶之間建立一個(gè)《雙透明》的交易平臺，KU6通過運(yùn)營這個(gè)平臺來實(shí)現(xiàn)自己的商業(yè)價(jià)值。攜中國原創(chuàng)視頻聯(lián)盟，得互聯(lián)網(wǎng)行業(yè)所矚目，被業(yè)界評為全球上升速度最快的互聯(lián)網(wǎng)公司，并成為百度獨(dú)家視頻戰(zhàn)略合作伙伴。
現(xiàn)在很多公司都采用筆記本電腦辦公，但是出于工作效率方面的考慮，很多公司都希望進(jìn)行網(wǎng)絡(luò)監(jiān)控。這種既有有線網(wǎng)絡(luò)又有無線網(wǎng)絡(luò)的情況下，想要實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控就比較困難。下面將介紹怎樣在這樣的情況下實(shí)現(xiàn)監(jiān)控。
[B]1. 通過串聯(lián)有線路由實(shí)現(xiàn)監(jiān)控。[/B]
某網(wǎng)絡(luò)環(huán)境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過“cisco無線AP”（Cisco 1200）搭建一無線局域網(wǎng)環(huán)境。 局域網(wǎng)內(nèi)既有通過無線上網(wǎng)的機(jī)器，又有有線上網(wǎng)的機(jī)器。
[IMG]upload/wireless network deployment.jpg[/IMG]在本例中，為了能同時(shí)對有線環(huán)境的機(jī)器和無線環(huán)境的機(jī)器進(jìn)行監(jiān)控。我們增加了一個(gè)TPLINK的鏡像交換機(jī)（TL-SL2210WEB）。并且需要對無線AP進(jìn)行設(shè)置。 如上圖中框內(nèi)部分。
TPlink鏡像交換機(jī)的設(shè)置如下圖： [IMG]upload/tplink_zh.jpg[/IMG]通過無線AP上網(wǎng)的機(jī)器，經(jīng)過無線AP后，IP地址會被統(tǒng)一轉(zhuǎn)換，這樣我們就不能區(qū)分。所以，需要禁止無線AP的NAT功能。有兩種方式可以禁止：1)有的無線AP有自帶的禁止功能，可以直接禁止無線AP的NAT功能；2)如果沒有自帶的功能，可以手動(dòng)將無線AP的廣域網(wǎng)口接線轉(zhuǎn)到LAN口上，使其NAT功能失效。
Skype是網(wǎng)絡(luò)即時(shí)語音溝通工具，采用P2P（peer-to-peer/點(diǎn)對點(diǎn)）的技術(shù)與其他用戶連接，具備IM所需的其他功能，比如視頻聊天、多人語音會議、多人聊天、傳送文件、文字聊天等功能，它可以免費(fèi)高清晰與其他用戶語音對話，也可以撥打國內(nèi)國際電話，無論固定電話、手機(jī)、小靈通均可直接撥打，可以實(shí)現(xiàn)呼叫轉(zhuǎn)移、短信發(fā)送等功能。
Skype采用P2P（peer-to-peer/點(diǎn)對點(diǎn)）的技術(shù)與其他用戶連接，通過TCP方式與UDP方式進(jìn)行通訊，端口在通訊過程中協(xié)商而定。將點(diǎn)對點(diǎn)技術(shù)運(yùn)用到網(wǎng)絡(luò)語音通話與即時(shí)訊息應(yīng)用層面上。
網(wǎng)絡(luò)實(shí)現(xiàn)監(jiān)控，就需要端口鏡像的支持。但是，我們常常會發(fā)現(xiàn)鏡像端口已經(jīng)配置好了，可還是不能實(shí)現(xiàn)監(jiān)控。下面將介紹4種可能導(dǎo)致鏡像端口配置不成功的原因：
1. 配置的鏡像端口和實(shí)際連接的不一致。比如鏡像的是5號端口，但是實(shí)際連接的是6號端口，建議檢查一下接線。
2. 超級嗅探狗實(shí)現(xiàn)監(jiān)控需要雙向（發(fā)送+接收）數(shù)據(jù)包，如果只鏡像了單向數(shù)據(jù)是無法實(shí)現(xiàn)監(jiān)控的。
3. 安裝嗅探狗的電腦要直接接到鏡像端口。
4. 超級嗅探狗設(shè)置不正確。
5. 監(jiān)控主機(jī)的殺毒軟件或者防火墻原因。有些殺毒軟件或者防火墻會自動(dòng)丟棄掉非本機(jī)的數(shù)據(jù)包。建議關(guān)掉防火墻和殺毒軟件以排除其影響。已知的有影響的軟件有：NOD32,、瑞星。具體配置請查看：
現(xiàn)在很多工作都離不開互聯(lián)網(wǎng)，同時(shí)又要保證公司機(jī)密文件不被泄露，比如允許員工使用QQ工作，但是需要禁止用QQ傳文件。下面在我們學(xué)會怎樣禁止QQ文件傳輸之前，先了解一下QQ的文件傳輸方式及文件傳輸所使用的端口。
QQ文件傳輸?shù)姆绞接校褐苯觽魑募㈦x線文件、群共享、QQ網(wǎng)盤。
直接傳文件支持UDP和TCP傳輸，離線文件是通過TCP方式傳輸，具體端口在通訊時(shí)協(xié)商確定。
群共享和QQ網(wǎng)盤上下傳均為TCP方式，群共享默認(rèn)端口9910，封堵后自動(dòng)轉(zhuǎn)換倒80端口。QQ網(wǎng)盤默認(rèn)端口為443。
常見的網(wǎng)絡(luò)監(jiān)控模式可以分為兩種：一種是串聯(lián)監(jiān)控模式，另一種是旁路監(jiān)控模式。
旁路模式一般是指通過交換機(jī)等網(wǎng)絡(luò)設(shè)備的“端口鏡像”功能來實(shí)現(xiàn)監(jiān)控，在此模式下，監(jiān)控設(shè)備只需要連接到交換機(jī)的指定鏡像端口，所以形象的稱之為“旁路監(jiān)控”；而串聯(lián)模式一般是通過網(wǎng)關(guān)或者網(wǎng)橋的模式來進(jìn)行監(jiān)控，由于監(jiān)控設(shè)備做為網(wǎng)關(guān)或者網(wǎng)橋串聯(lián)在網(wǎng)絡(luò)中，所以稱之為“串聯(lián)監(jiān)控模式”。
旁路模式和串聯(lián)模式各有其優(yōu)缺點(diǎn)，比較如下：
[B]旁路模式的優(yōu)點(diǎn)：[/B]
1. 旁路監(jiān)控模式部署起來比較靈活方便，只需要在交換機(jī)上面配置鏡像端口即可。不會影響現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)。而串聯(lián)模式一般要作為網(wǎng)關(guān)或者網(wǎng)橋，所以需要對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行變動(dòng)。
利用交換機(jī)的端口鏡像功能，可以把鏡像源端口的數(shù)據(jù)包，拷貝到指定的目的端口。從而在管理口可以實(shí)現(xiàn)對整個(gè)網(wǎng)絡(luò)的監(jiān)控管理。
端口鏡像功能是通過交換機(jī)的硬件芯片來實(shí)現(xiàn)的，理論上講不會對網(wǎng)絡(luò)產(chǎn)生任何影響。但是在啟用了鏡像功能后，不合理的配置會導(dǎo)致數(shù)據(jù)量過大，從而導(dǎo)致鏡像口丟包。
所以我們在配置鏡像的時(shí)候，要考慮到幾個(gè)原則：
1. 盡量采用一對一鏡像。就是說，一個(gè)鏡像源端口對應(yīng)一個(gè)目的端口。試想一下，如果你把兩個(gè)100M口的數(shù)據(jù)都發(fā)送到一個(gè)100M的目的端口，目的端口怎么能夠來得及處理呢。
2. 如果由于某些原因必須要有多個(gè)鏡像源端口，一定要考慮到每個(gè)源端口的最大流量，總和不能超過目標(biāo)端口（一般是100M），否則會有丟包。
3.如果只需要對上網(wǎng)情況進(jìn)行監(jiān)測，只鏡像互聯(lián)網(wǎng)數(shù)據(jù)即可。
4. 在交換機(jī)不支持鏡像口通訊的情況下，或者監(jiān)控的電腦臺數(shù)比較多時(shí)（超過50臺），建議使用兩塊網(wǎng)卡：一塊用于監(jiān)聽、另外一塊用于封堵和通訊。
[B]網(wǎng)絡(luò)監(jiān)控[/B]
網(wǎng)絡(luò)監(jiān)控這里指的是對使用互聯(lián)網(wǎng)的人員的上網(wǎng)行為進(jìn)行監(jiān)控管理。
[B]網(wǎng)絡(luò)監(jiān)控設(shè)備[/B]
從實(shí)現(xiàn)方式上來分可以分為：網(wǎng)絡(luò)監(jiān)控軟件和網(wǎng)絡(luò)監(jiān)控硬件。
網(wǎng)絡(luò)監(jiān)控軟件只需要在一臺監(jiān)控服務(wù)器上面安裝，即可對整個(gè)局域網(wǎng)的上網(wǎng)行為進(jìn)行監(jiān)控管理。
硬件網(wǎng)絡(luò)監(jiān)控設(shè)備實(shí)質(zhì)上是將軟件預(yù)先安裝在硬件監(jiān)控系統(tǒng)中，然后捆綁銷售給客戶。而客戶從傳統(tǒng)的思維方式認(rèn)為，硬件的監(jiān)控系統(tǒng)一定比軟件的監(jiān)控性能要好。實(shí)際上是錯(cuò)誤的，因?yàn)楸O(jiān)控系統(tǒng)性能的高低取決于多種因素。
網(wǎng)絡(luò)監(jiān)控軟件與網(wǎng)絡(luò)監(jiān)控硬件相比較的優(yōu)缺點(diǎn)：
[B]優(yōu)點(diǎn)：[/B]
[B]1. 安裝使用方便[/B]
軟件的試用、升級、安裝都比較方便，只要下載安裝即可使用；而硬件的試用、升級由于涉及到硬件的替換，比較而言要麻煩一些。
[B]2. 價(jià)格方面[/B]
網(wǎng)絡(luò)監(jiān)控軟件的價(jià)格不涉及硬件費(fèi)用，所以相對來說要便宜些。
[B]缺點(diǎn)：[/B]
[B]1. 部署方式[/B]
網(wǎng)絡(luò)監(jiān)控軟件一般通過旁路模式（如超級嗅探狗網(wǎng)絡(luò)監(jiān)控軟件）來進(jìn)行監(jiān)控，而網(wǎng)絡(luò)監(jiān)控硬件除了旁路模式外，一般都可以還替代網(wǎng)關(guān)，部署方式上更加靈活一些。更多旁路監(jiān)控和串聯(lián)監(jiān)控的比較請參見：
[B]2. 兼容性問題[/B]
網(wǎng)絡(luò)監(jiān)控軟件安裝時(shí)不可避免要與其他的軟件共存，這樣不可避免就會存在一些兼容性問題。而網(wǎng)絡(luò)監(jiān)控硬件則只安裝了監(jiān)控系統(tǒng)，從而幾乎不存在兼容性問題。
大家都是網(wǎng)管，最頭疼的就是封堵QQ。通過超級嗅探狗之類的網(wǎng)絡(luò)監(jiān)控軟件當(dāng)然能夠完全禁止QQ，那么如何通過路由器禁止QQ呢？
QQ通過TCP80，TCP443，UDP8000端口來通信。要想完全禁止QQ就必須禁止這些端口，但是如果禁止了TCP80端口就不能夠上網(wǎng)，所以封端口的方法來禁止QQ是行不通的。
打開抓包工具，記錄下來每次QQ登陸時(shí)候連接的IP地址，將這些IP地址添加到路由器的IP禁止列表里面。
這種方法其實(shí)就是把QQ所有的服務(wù)器地址封掉，這樣QQ就不能正常登陸，自然也就用不了。但是這種方法有兩個(gè)缺點(diǎn):
一般情況下，與交換機(jī)或者路由器相連的電腦只能夠接收到自己的數(shù)據(jù)包，為了網(wǎng)絡(luò)管理的需要，有些交換機(jī)或者路由器提供了端口鏡像的功能。
配置了鏡像端口后，通過網(wǎng)絡(luò)分析軟件就可監(jiān)控整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況，和上網(wǎng)數(shù)據(jù)。
如下圖所示，此例中把1號口鏡像到16號口,從而在16號口安裝監(jiān)控軟件，即可實(shí)現(xiàn)監(jiān)控。
一般情況下，與交換機(jī)或者路由器相連的電腦只能夠接收到自己的數(shù)據(jù)包，為了網(wǎng)絡(luò)管理的需要，有些交換機(jī)或者路由器提供了端口鏡像的功能。
配置了鏡像端口后，通過網(wǎng)絡(luò)分析軟件就可監(jiān)控整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況和上網(wǎng)數(shù)據(jù)。有關(guān)一些交換機(jī)的鏡像配置，請參見：[URL=http://www.jh0898.com/help/doc/deployment_example.htm]超級嗅探狗部署用例[/URL]。
一般可以通過查看交換機(jī)的說明文檔或者web配置界面來判斷。
A 如果文檔介紹中聲稱此交換機(jī)支持“端口鏡像”或者“支持網(wǎng)管功能”，那么該交換機(jī)就可以支持端口鏡像。如：
[IMG]upload/TPL.jpg[/IMG] [IMG]upload/HW.jpg[/IMG]
B 查看交換機(jī)的配置界面，如果存在“端口鏡像”、“端口監(jiān)控”之類的功能。就說明此交換機(jī)支持端口鏡像。
[IMG]upload/H3CS.JPG[/IMG]
UC（Universal Communication）是新浪UC信息技術(shù)有限公司開發(fā)的，是國內(nèi)較早投入研發(fā)的即時(shí)通訊軟件。新浪UC一直秉承創(chuàng)新的理念，不斷推陳出新。新浪UC集傳統(tǒng)即時(shí)通信軟件功能于一體，融合P2P思想的新一代開放式網(wǎng)絡(luò)即時(shí)通信娛樂軟件，將有聲有色、圖文并茂的場景聊天模式，以及視頻電話、可斷點(diǎn)續(xù)傳的文件傳輸、能夠多人聊天的多人世界，消息群發(fā)功能和在線游戲功能以及同學(xué)錄(團(tuán)體)等有機(jī)結(jié)合，形成一個(gè)完整的網(wǎng)上即時(shí)通訊娛樂平臺，滿足人們?nèi)粘９ぷ骱蜕畹男枰o大家?guī)磉呎f、邊看、邊玩的網(wǎng)絡(luò)生活全新感覺。
[B]新浪UC的通訊方式[/B]
是指一類有flash制作軟件制作的，只要放在網(wǎng)站上供大家休閑娛樂的游戲。一般比較小巧，在寬帶水平下1分鐘就可以開始進(jìn)行游戲了。
Flash小游戲通常按照游戲類型、以及玩家數(shù)量來區(qū)分。產(chǎn)檢的游戲分類一般是益智、換裝、動(dòng)作、策略、體育、棋牌、射擊、敏捷、休閑、綜合等。
主要的小游戲網(wǎng)站有：
7K7K小游戲、456小游戲、TOM小游戲、牛牛游戲等等。
[B]網(wǎng)頁游戲[/B]又稱Web游戲，無端網(wǎng)游，只要能打開IE，即可進(jìn)入游戲，不用下載龐大的客戶端，更不存在機(jī)器配置不夠的問題，更重要的是關(guān)閉或者切換極其方便。
主要的網(wǎng)頁游戲有：
三國殺、三國風(fēng)雨、龍之刃、商業(yè)大亨、盤龍神墓記等等。
聯(lián)眾世界ourgame，是一家服務(wù)于全球網(wǎng)民，以提供網(wǎng)絡(luò)棋牌及其他網(wǎng)絡(luò)游戲?yàn)橹鞯木C合網(wǎng)絡(luò)休閑娛樂服務(wù)商。
聯(lián)眾世界已由初期的五款棋牌游戲增加到目前數(shù)十款飽含中國文化底蘊(yùn)的棋牌類游戲及擁有廣泛群眾基礎(chǔ)的對戰(zhàn)類游戲。除此之外，聯(lián)眾公司的游戲業(yè)務(wù)正向PC對戰(zhàn)、大型網(wǎng)絡(luò)圖形游戲等多領(lǐng)域發(fā)展擴(kuò)大，由一個(gè)以棋牌游戲?yàn)橹鞯膰鴥?nèi)知名游戲網(wǎng)站逐步向游戲種類齊全、業(yè)務(wù)形式完善的國際綜合網(wǎng)絡(luò)休閑娛樂平臺發(fā)展。
[URL=http://www.jh0898.com/protocols/LianZhong.htm]聯(lián)眾世界通訊協(xié)議介紹[/URL]
[B]什么是PPS和PPTV？[/B]
[B]PPS[/B]（全稱PPStream）是一套完整的基于P2P 技術(shù)的流媒體大規(guī)模應(yīng)用解決方案，包括流媒體編碼、發(fā)布、廣播、播放和超大規(guī)模用戶直播。 能夠?yàn)閷拵в脩籼峁┓€(wěn)定和流暢的視頻直播節(jié)目。與傳統(tǒng)的流媒體相比， PPStream 采用了P2P-Streaming 技術(shù)，具有用戶越多播放越穩(wěn)定，支持?jǐn)?shù)萬人同時(shí)在線的大規(guī)模訪問等特點(diǎn)。
[B]PPTV[/B]是一款用于互聯(lián)網(wǎng)上大規(guī)模視頻直播的免費(fèi)共享軟件，有別于其他同類軟件，PPTV內(nèi)核采用了獨(dú)特的ALM多播和內(nèi)聚算法技術(shù)，有效地降低了視頻傳輸對運(yùn)營商主干網(wǎng)的沖擊，減少了出口帶寬流量，并能夠?qū)崿F(xiàn)用戶越多播放越流暢的特性，有效解決了當(dāng)前網(wǎng)絡(luò)視頻點(diǎn)播服務(wù)的帶寬和負(fù)載有限問題，使得整體服務(wù)質(zhì)量大大提高。
最近有用戶詢問怎樣通過超級嗅探狗設(shè)置，只讓局域網(wǎng)用戶訪問網(wǎng)易郵箱，下面本文將介紹利用超級嗅探狗的白名單功能禁止用戶訪問除網(wǎng)易郵箱以外的網(wǎng)站。想了解如何禁止[URL=http://www.jh0898.com/blog/catalog.asp?tags=%E7%A6%81%E6%AD%A2QQ%E5%BC%80%E5%BF%83%E5%86%9C%E5%9C%BA]QQ農(nóng)場[/URL]，[URL=http://www.jh0898.com/blog/post/78.html]QQ游戲[/URL]，[URL=http://www.jh0898.com/blog/post/80.html]P2P軟件下載[/URL]可以訪問我們的博客。
國外有公司統(tǒng)計(jì)過，從周一至周五，將近三分之二或65%的在線視頻用戶流出現(xiàn)在上午9點(diǎn)至下午5帶點(diǎn)，而周六周日登錄高峰期集中在上午6點(diǎn)至下午8點(diǎn)。
調(diào)查結(jié)果顯示，在工作日觀看視頻的人數(shù)明顯高于周末，因?yàn)樯习鄷r(shí)間上網(wǎng)的雇員常常成為視頻網(wǎng)站觀看者。
不僅僅國外有這樣的問題，國內(nèi)也有。前段時(shí)間公務(wù)員上班時(shí)間看電影的視頻、圖片滿天飛。上班時(shí)間看視頻不僅影響自己的工作效率，由于在線視頻占用大量大帶寬，還會導(dǎo)致網(wǎng)絡(luò)擁堵，影響了其他員工的工作。
網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，企事業(yè)單位的網(wǎng)絡(luò)管理人員逐漸意識到網(wǎng)絡(luò)監(jiān)控的重要性，因此出現(xiàn)了功能各異，技術(shù)不同的監(jiān)控管理軟件。面對市場上良莠不齊的品牌，作為企事業(yè)單位的網(wǎng)管人員，如何從中選擇能夠適合本單位的上網(wǎng)監(jiān)控需要的網(wǎng)絡(luò)監(jiān)控軟件，成為非常重要的問題。
現(xiàn)在很多用戶都使用迅雷看看觀看網(wǎng)絡(luò)視頻。迅雷看看分為在線播放插件和迅雷看看播放器兩種。下面我們將簡單介紹一下。
[B]迅雷看看在線播放插件[/B]
迅雷看看是一款基于P2PStreaming技術(shù)的播放插件，支持BT種子和URL的邊下邊播，使用迅雷的傳輸引擎，速度和防死鏈的效果比較有保障。
