「網路變得好慢喔!」「網路又塞車了!」一接到這類的抱怨,網管人員首先的反應大多是:「可能是有人在使用 P2P 軟體。」特別是在高頻寬的學術網路中,這種情況最為常見。
P2P 軟體一直是學生從網路下載音樂、影片等的最佳工具,特別是大專院校住校生常利用校園網路來下載各式音樂與影片,但由於使用人數過多、下載檔案過大,導致宿網癱瘓,長期以來造成學校網管人員極大的困擾。
此外,學生們透過如 Foxy 、 BitTorrent(簡稱 BT)、 eDonkey 、 eMule 等 P2P 軟體所下載的內容大多是侵害智慧財產權的盜版軟體、音樂檔案、電影檔案等,已經引起被侵權業者的不滿,而且透過 P2P 所下載的檔案中可能存在安全威脅,並有資料外洩的疑慮,國內多數大學基於支持正版與保護學生、保護學術網路的立場上,已經明文規定禁止學生使用 P2P 軟體。
搬移阻擋網路暢通的巨石
![]() |
| 寬宇科技 (Xtera) 市場技術處產品經理陳建良。 |
寬宇科技 (Xtera) 市場技術處產品經理陳建良表示,由於企業對於網路控管較嚴格,員工上網大多只能瀏覽網頁、收收電子郵件,會在企業網路中使用 P2P 軟體的情況並不多見;但反觀校園網路,由於學校單位基於學術自由,多採開放政策,不願意管控學生的網路行為,也造成了各式 P2P 軟體在校園網路氾濫、佔用頻寬的情況。
目前國內的大專院校、技術學院在教育部的指示下,已經開始嚴格管控學生使用 P2P 軟體。但問題來了,陳建良表示,為了躲避偵測工具,目前 P2P 軟體也在「變種」當中,例如部分 P2P 軟體則在傳輸過程中支援多種協定,有些 P2P 軟體如 BT 甚至會在傳輸過程當中進行加密,讓校園的網管人員難以透過傳統的工具進行阻擋。
為了能夠有效阻絕 P2P 軟體,確保學術網路的暢通,寬宇科技所推出的 AscenFlow 網路流量管理器,開發了辨識模組,結合了傳統特徵碼辨識和智慧型網路行為分析,可以辨識已知、未知,以及加密的 P2P 軟體。陳建良表示,相較於其他同類型的設備與產品,AscenFlow 的解決方案具備了獨家 P2P 辨識技術,能夠精準辨識出哪些是正常流量,而哪些是必須要被封鎖的 P2P 軟體。
陳建良舉例,一般的 QoS 設備,為了維持網路這條高速公路的順暢,僅僅在每個閘道口進行流量管控,限制過高的流量通過;而 AscenFlow 的解決方案則像是在每個閘道口上都加裝了攝影機,可以監控、辨識每一臺經過的封包,動態管控閘道。
……未完(更多內容請參閱網路資訊雜誌 2009 年 1 、 2 月號 205 、 206 期)

