聚生网管：局域网限速软件p2p、检测局域网p2p终结者、防止局域网有人用p2p
作者：开心 日期：2012-11-9
局域网电脑P2P下载、看网络电视、看网络视频。当前国内企业局域网中，利用单位的电脑网络资源，使用一些P2P软件下载文件、影视娱乐视频的现象极为普遍。这些P2P软件可以在短时间内消耗单位局域网大量的网络带宽，极容易造成局域网网速突然变慢、上网速度很慢的情况。为此，网管员必须有效禁止公司P2P下载、限制员工上班看网络电视、禁止在线看视频、限制访问视频网站看视频的行为。
聚生网管系统（官网：www.grablan.com）是大势至（北京）软件工程有限公司推出的一款局域网网络控制软件、电脑网速限制软件。聚生网管系统集成的P2P下载限制功能。聚生网管系统还可以实时显示电脑上网速度、带宽占用，并且可以实时限制局域网各个电脑的网速，防止个别电脑过量占用网络带宽而影响局域网其他人上网速度、影响单位信息系统的正常运转，从而实现了对单位网络带宽的精确管理。
另外，现在有一些工具，例如p2p终结者这样的免费软件，声称可以控制局域网电脑的网速，这一工具常常被一些人不合理地利用，控制着别人电脑的网速，做一些利己害人的事情。p2p终结者的原理是，利用ARP欺骗，它充当了一个网关的角色，把一网段内的所有计算机的数据欺骗过来，然后再进行二次转发出去。所有被控制计算机的数据以后都会先经过这台P2P主机然后，再转到网关！这样对整个局域网网速会有一定影响。
针对恶意使用P2P终结者之类的恶意软件，有很多简单易行的解决方法， 归纳起来有以下方法: 1. 使用VLAN 只要你的PC和P2P终结者软件不在同一个VLAN里, 他就拿你没办法.
2. 使用双向IP/MAC绑定 在PC上绑定你的出口路由器的MAC地址, P2P终结者软件不能对你进行ARP欺骗, 自然也没法管你, 不过只是PC绑路由的MAC 还不安全, 因为P2P终结者软件可以欺骗路由, 所以较好的解决办法是使用PC, 路由上双向IP/MAC绑定, 就是说, 在PC 上绑定出路路由的MAC地址, 在路由上绑定PC的IP和MAC地址, 这样要求路由要支持IP/MAC绑定, 比如HIPER路由器.
3. 使用IP/MAC地址盗用+IP/MAC绑定 索性你把自己的MAC地址和IP地址改成和运行P2P终结者软件者一样的IP和MAC, 看他如何管理, 这是一个两败俱伤的办法, 改动中要有一些小技巧, 否则会报IP冲突. 要先改MAC地址, 再改IP, 这样一来WINDOWS就不报IP冲突了(windows傻吧))), 做到这一步还没有完, 较好你在PC上把路由的MAC地址也绑定, 这样一来P2P终结者欺骗路由也白费力气了。
除此之外，较简单的方法就是通过聚生网管软件（www.grablan.com）防范P2P攻击。聚生网管软件了基于检测局域网内混杂模式网卡节点的方式来遏制此类软件的运行，便于网管及时查处运行某些网管软件或者嗅探软件的电脑，从而避免了危害的发生。聚生网管混杂模式节点扫描工具是聚生网管核心扩展插件之一，可以单独运行，也可以集成到聚生网管里面，通过和聚生网管配合使用，帮助网管人员定位危险主机，进一步加强网络监控和网络管理。
