应用背景 随着宽带的普及和P2P技术的不断发展，在线宽频、在线视频、网络电视日渐流行。在家中、办公场所利用电脑看在线视频的现象极为普遍。采用P2P技术和流媒体技术的在线视频极大地增强了人们获取网络信息的能力，给网民带来更大的精神享受。同时，在企事业单位里面，通过P2P视频技术召开视频会议、网络电话也更为方便，促进了企事业单位业务的开展、节省了营运成本，也提升了工作效率。 但是，P2P视频也是一把双刃剑，特别是在企事业单位里面表现更为明显。企业的雇员、职员可以用P2P视频技术开网络会议、视频会议，也可以用来观看网络电视、娱乐视频、直播信息等娱乐、享受方面等与工作无关的事情。目前，在国内企事业单位局域网中，这种现象极为普遍，同时由于P2P视频可以抢占公司大量的公网带宽，导致公司正常的业务、视频会议无法顺利进行，严重干扰了企业各项业务的正常开展。所以，在企事业单位有效控制P2P视频、限制在线视频、限制网络电视就成为网管的一项重要工作内容。 封堵P2P视频的方案 当前，由于P2P视频技术的进步，使得各种P2P视频软件、网络电视软件网络传输技术更加复杂，使得封堵网络电视、禁止在线视频的难度增大。 首先，P2P视频软件服务器IP地址众多，因此通过防火墙、路由器、交换机等网络设备来过滤P2P服务器IP地址的方法来过滤P2P视频、限制网页视频的方法就不太可行了。 其次，P2P视频在传输过程中可以智能切换端口、可用端口数量庞大，甚至可以采用443、80、8000端口等进行传输，所以通过限制端口的方式来控制P2P视频的方法也不太可行。 聚生网管有效屏蔽P2P视频、屏蔽在线视频 聚生网管系统是大势至（北京）软件工程有限公司（官方网站：http://www.grabsun.com）研发的一款局域网上网行为监控软件。聚生网管研发团队针对当前企事业单位对P2P视频有效监控的迫切需求，在聚生网管系统2010版本中集成了对QQlive、PPstream、PPlive、UUsee、vagaa等当前主流P2P视频、在线视频的xx封堵功能。聚生网管系统独创的基于DPI（深度数据包检测）和DFI（深度流量检测）的技术可以有效地从应用层打断这些与工作无关的P2P视频的传输，从而不必封堵P2P视频软件服务器的IP地址和端口即可实现对P2P视频软件的xx封堵。 不仅如此，聚生网管系统还集成了对国内主流的P2P视频网站的屏蔽功能，网管人员只需要点点鼠标就可以屏蔽国内主要的在线视频网站、网页视频等，从而可以有效禁止单位内部员工通过观看网页视频的行为，净化网络环境、提升员工工作效率。 |
