最近,深圳市招商卓尔信息技术有限公司利用其国内领先的内容过滤技术,成功破解业界P2P下载管理的难题,从此,业界一直深为头疼的P2P类型的下载控制管理问题被彻底得到完美解决!
一、P2P管理:能“封”能“限”求灵活、圆满
其实,P2P技术是一种先进的点对点资源共享技术,其单纯的技术本身的合法性是无庸置疑的。因此,单纯的采取封杀的做法从法理上是讲不通的,而且也因噎废食,妨碍了正常的点对点应用。但正由于其先进、自由的文件共享机制,也带来了网络流量和内容的失控,才导致网络管理者左右为难。对于这种现状,招商卓尔信息公司的市场和技术人员深刻地认识到:从根本上解决互联网点对点应用的控制管理是摆在互联网安全设备生产厂商面前的一道新难题,该难题的圆满解决不能采取蛮横的封杀手段,而必须既要能够“禁止”,而且还必须能够根据网络管理需要灵活“限制”其对网络带宽的占用。
解决此问题的技术势必会满足大量客户的需求,取得良好的市场效益。因此,公司领导组织了专门技术班子进行技术攻关,从一开始就否定了普通的限制端口或IP等低级管理策略,转而从应用层的内容过滤入手,采取类似杀毒软件广谱特征码模糊匹配的原理,抽取各种P2P应用的根本特征,从而一举解决P2P管理问题上的准确性、适应性的难题。目前,招商卓尔公司在新版本的UTM安全网关的网络应用管理模块中,已经成功地实现了以下几点(图2):
1、“点对点”应用的“限”、“禁”结合
P2P管理不能搞单纯禁止的“一刀切”。 招商卓尔公司的新技术既可以灵活限制P2P应用所占用的带宽,又可以严格禁止使用,管理起来宽松灵活、收放自如。
2、灵活的用户分组管理
根据工作需要,不同的用户可分组管理,并分别给予“禁用”、“限制”以及限制其不同的带宽占用,极大地满足了工作复杂场合的需要。
3、方便的时间段分级管理
结合时间段管理,能够使企业网络带宽既充分得到利用,又不会因P2P类型应用而影响正常工作时间的网络速度,非常贴心!
4、可扩展性的点对点应用管理
由于招商卓尔公司采取了InfoGate所特有的应用层特征广谱模糊匹配技术,对于P2P客户端的一般性特征变更有非常好的适应性,开发过程中,技术人员前后测试几个月,针对多种、多个版本的P2P客户端进行了测试,证明其应用层广谱模糊匹配技术适应性很强。
若出现新的P2P类型的应用,则在应用层广谱模糊匹配技术的基础上,对新的应用的特征进行广谱分析并添加新的特征,即可实现对新出现的P2P的成功过滤。事实上,由于其应用层广谱模糊匹配技术的高适应性,目前甚至能够做到一套规则就能够匹配多种P2P客户端!
图1 科学、明晰的P2P管理规则
图2 丰富、实用的P2P管理选项
1
2
下一页>>