如何控制网络下载.doc

文档介绍：如何控制网络下载(第一版) How to work Downloading ( Ed1 ) 如何控制网络下载一、网络下载介绍随着 的发展,网络上各种开放的资源可以在任何国家、任何地点被使用。具有方便上网条件的公司,为了工作的需要,其内部员工经常利用一些网络工具(如:网络蚂蚁、 FlashGet 等)下载网络上的资源,但 是完全开放的,不同的人进行着不同的行为,有些公司员工可能会利用工作上网的便利, 大量的下载 mp3 、 rm 等多媒体文件,占用大量的网络带宽和网络流量,给公司造成不必要的带宽和资金的损失。利用网络工具下载文件时,其原理通常有两类: 一个是常用的文件传输协议 FTP ,这种协议发送命令时使用的是 TCP :21 端口;因此只要将其命令 Get *.mp3 阻断即可。另一个是超文本传输协议 HTTP ,这种协议通常使用的是 TCP :80端口;只要将其命令 Get *.mp3 阻断即可。需要注意的是,目前的下载工具(网络蚂蚁、 FlashGet 等) ,很多可以利用以上多种方式下载。二、 NetEye Eye 的“流过滤”体系结构实现了对应用层协议进行内容过滤。因此针对以上利用网络工具进行下载 mp3 等多媒体文件的行为,如需要进行阻断, NetEy e 完全能够实现。下面的例子针对下载 MP3 文件进行配置演示,对于其他类型的文件操作类似,这里不再赘述。详细的配置如下: 1、新建一个 HTTP 内容过滤文件,如“ httpmp3 ” 2、选择 httpmp3 的请求过滤,在右边窗口点击鼠标右键,单击“新建请求过滤”。 3、确定后,保存此 HTTP 内容过滤文件。 4、新建一个 FTP 内容过滤文件,如“ ftpmp3 ”。 5、选择 ftpmp3 的命令过滤,在右边窗口点击鼠标右键,单击“新建命令过滤”。 6、确定后,保存此 FTP 内容过滤文件。 7、拷贝“ default ”规则文件为“ ipmp3 ”。 8、拷贝一条 IN -> OUT 的规则到最上方,修改此规则的协议。注意: 将此规则的 Tcp 协议均删除, 添加一条 http 协议, http 的目标端口为 80, 源端