揪出癱瘓校園網路的殺手

陳宛綺2009-01-221min0
P2P軟體惡名昭彰,在其不斷「變種」的情況下,學校網管人員要如何精確地抓出這個容易造成網路癱瘓的兇手呢?寬宇科技的AscenFlow網路流量管理器透過行為分析與特徵碼機制,讓P2P軟體逃不出你的手掌心。

「網路變得好慢喔!」「網路又塞車了!」一接到這類的抱怨,網管人員首先的反應大多是:「可能是有人在使用 P2P 軟體。」特別是在高頻寬的學術網路中,這種情況最為常見。

P2P 軟體一直是學生從網路下載音樂、影片等的最佳工具,特別是大專院校住校生常利用校園網路來下載各式音樂與影片,但由於使用人數過多、下載檔案過大,導致宿網癱瘓,長期以來造成學校網管人員極大的困擾。

此外,學生們透過如 Foxy 、 BitTorrent(簡稱 BT)、 eDonkey 、 eMule 等 P2P 軟體所下載的內容大多是侵害智慧財產權的盜版軟體、音樂檔案、電影檔案等,已經引起被侵權業者的不滿,而且透過 P2P 所下載的檔案中可能存在安全威脅,並有資料外洩的疑慮,國內多數大學基於支持正版與保護學生、保護學術網路的立場上,已經明文規定禁止學生使用 P2P 軟體。

搬移阻擋網路暢通的巨石

寬宇科技 (Xtera) 市場技術處產品經理陳建良。

寬宇科技 (Xtera) 市場技術處產品經理陳建良表示,由於企業對於網路控管較嚴格,員工上網大多只能瀏覽網頁、收收電子郵件,會在企業網路中使用 P2P 軟體的情況並不多見;但反觀校園網路,由於學校單位基於學術自由,多採開放政策,不願意管控學生的網路行為,也造成了各式 P2P 軟體在校園網路氾濫、佔用頻寬的情況。

目前國內的大專院校、技術學院在教育部的指示下,已經開始嚴格管控學生使用 P2P 軟體。但問題來了,陳建良表示,為了躲避偵測工具,目前 P2P 軟體也在「變種」當中,例如部分 P2P 軟體則在傳輸過程中支援多種協定,有些 P2P 軟體如 BT 甚至會在傳輸過程當中進行加密,讓校園的網管人員難以透過傳統的工具進行阻擋。

為了能夠有效阻絕 P2P 軟體,確保學術網路的暢通,寬宇科技所推出的 AscenFlow 網路流量管理器,開發了辨識模組,結合了傳統特徵碼辨識和智慧型網路行為分析,可以辨識已知、未知,以及加密的 P2P 軟體。陳建良表示,相較於其他同類型的設備與產品,AscenFlow 的解決方案具備了獨家 P2P 辨識技術,能夠精準辨識出哪些是正常流量,而哪些是必須要被封鎖的 P2P 軟體。

陳建良舉例,一般的 QoS 設備,為了維持網路這條高速公路的順暢,僅僅在每個閘道口進行流量管控,限制過高的流量通過;而 AscenFlow 的解決方案則像是在每個閘道口上都加裝了攝影機,可以監控、辨識每一臺經過的封包,動態管控閘道。

……未完(更多內容請參閱網路資訊雜誌 2009 年 1 、 2 月號 205 、 206 期)

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link