梁先生是一家烟草公司的网管人员，从事所在单位的网络管理工作已经有三年的时间。这三年来，勤奋刻苦、好学上进的梁先生从一个对网络知识一知半解的状态到现在能够熟练排查、解决企业的大部分网络管理问题，个中辛苦只有梁先生知道。梁先生所在单位内部的网络管理由三年前的粗放、无序管理状态逐步跃入规范、有序的良性管理，也使得梁先生的网络管理工作驾轻就熟。梁先生由于内务能力突出，被单位内部的同事称作“逍遥客”，梁先生对这个称呼也显得洋洋得意。

    可是，“逍遥客”的日子没过多久，单位内部网络管理中出现了一个不大不小的问题。原来最近单位内部局域网用户反映上网速度时快时慢，有时候甚至完全堵塞状态。这种情况单位之前也遇到过，但是一般都会很快恢复正常。但是最近这种时断时续的情况却每天都会发生很多次，有时候甚至半小时、一小时完全无法无法打开网页、收发电子邮件，企业的其他业务系统，尤其是需要借助公网传输的信息化系统也都时断时续，严重影响了企业各项业务的正常进行。

    其实，这几天梁先生也一直在关注这个问题。先前以为是宽带提供商进行设备设计和线路调整导致的，后来咨询了宽带提供商的服务电话，告知没有进行类似调整，说明单位的上网线路没有问题。敏感的梁先生马上意识到，可能是局域网电脑遭遇了先前一段时间的流行的ARP病毒，局域网电脑断网、掉线可能就是此类ARP攻击的结果。事不宜迟，梁先生马上在一些关键的电脑上开启了防火墙并安装了最新版本的杀毒软件进行检测和防御。经过一天的日志分析，梁先生却并没有发现什么ARP攻击和ARP欺骗。莫非是ARP劫持――一种最新出现的ARP攻击方式，这种攻击方式不会被防火墙和杀毒软件检测和防御到，因为这种攻击的目标并不是局域网内部的其他电脑，而是单位上网的网关――路由器、防火墙等。梁先生迅速查看了单位的防火墙和路由器，也没有发现什么可疑之处。一时间，这个莫名其妙的掉线、断网现象让梁先生丈二和尚摸不着头。

    无计可施的梁先生觉得还是按照老办法――一一检查局域网各个电脑，当然，梁先生也并没有大张旗鼓的进行，而是通过路由器先看看各个电脑的公网流量――因为，网络堵塞有可能是单位内部局域网个别人员过量占用企业的公网带宽有关系。经过对路由器上网流量日志的分析，梁先生锁定了单位内部的两台电脑。随后，梁先生加强了对这两台电脑的关注。终于，梁先生发现了这两台电脑经常使用迅雷下载一些当前流行的电视剧和欧美大片，而这些文件一般很大，所以即使用迅雷下载，也会持续较长的时间。梁先生知道，迅雷是一个糅合了很多下载技术的P2P下载工具，下载速度极为惊人，可以无限制地占用企业有限的公网带宽。梁先生所在的单位带宽虽然是专线8兆，但是实际的下载速度一般可以达到2兆，而这两台电脑一旦启用迅雷下载，可以跑到1.7兆左右，基本上耗尽了企业所有的公网带宽资源，网络堵塞在所难免。梁先生深深地松了一口气，总算找到问题的要害了，剩下来就是如何治理这一不合理的局域网上网行为了。梁先生首先想到了向上级领导汇报，然后让领导依据公司的上网管理制度对这两个肇事人员进行处罚。但是，一想到大家都是共事多年的同事，相互关系也都不错，这样背着同事给领导打小报告，必将影响同事关系，甚至可能连朋友都做不了了。所以，梁先生就打消了这一念头。

    梁先生综合考虑之后，决定还是通过技术手段，神不知鬼不觉地屏蔽这些猖獗的P2P工具以及一些在线视频、网络电视等工具。梁先生首先想到了利用防火墙、路由器等公司现有的网络设备屏蔽迅雷的上传和下载的端口，进而限制迅雷的DNS解析，最后再通过限制HTTP下载、限制FTP下载等综合这几种方式来完全禁止迅雷的使用。梁先生在自己的电脑上安装了迅雷，然后利用目前流行的抓包工具Sniffer进行抓包分析，从中大致了解了迅雷的一些传输端口和DNS解析，但是有一些较大的传输包进行了加密，从而无法获取其传输的协议特征。这就意味着，梁先生可能无法完全封堵迅雷的传输。梁先生在防火墙上做好了这些规则之后，经过测试，发现迅雷的下载速度照之前并没有下降多少，而且梁先生还发现了迅雷还使用80、8000、8080甚至是443端口进行传输，这些端口是上网的必经端口啊，看来通过封堵迅雷端口的方式来禁止迅雷的下载不太可能了；并且，迅雷下载时只需要一次DNS解析就可以不再解析，并且解析的报文也经过了加密，从而无法得知其解析的具体网址是什么，所以也无法通过屏蔽迅雷DNS解析的方式来禁止迅雷下载了。自然，梁先生希望通过限制HTTP下载和FTP下载来约束迅雷下载的方式也就无效了。看来，迅雷真成为了梁先生的网络管理工作的拦路虎了！

    梁先生没有气馁，耐心地网上搜集一些有关的限制迅雷下载的文章，却发现网上也并没有给出有效的控制迅雷下载的方案，不过，一些业内同行都认为要想完全掌控迅雷的下载，还是需要一套专业的上网行为管理系统。梁先生经过对国内几家知名的上网行为管理系统提供商的产品进行比较分析，并且在进行多次试用的基础上，终于锁定了一款叫做AnyView（网络警）网络监控软件（官方网站：http://www.amoisoft.com/）的上网管理系统。

    梁先生得知这款叫做AnyView（网络警）网络监控软件的上网行为管理系统核心功能是限制P2P下载、限制聊天、限制主机上网带宽等，这让梁先生欣喜万分，心想，既然核心功能是封堵P2P下载工具，那么自然这一块的功能要比一些其他的大而全的上网行为管理系统更专业，而迅雷作为一款知名的P2P软件，自然也就在封堵之列了。

    另外，梁先生发现AnyView（网络警）网络监控软件包含局域网上网监控和内网监控全部功能；典型的功能包含了邮件监控、Webmail发送监视、聊天监控、P2P禁止、流量监控、并发连接数限制、禁止聊天工具文件传输、屏幕监视和录象、USB等硬件禁止、应用软件限制、窗口和文件监控、打印监控、ARP火墙、消息发布、日志报警、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、文件自动备份功能、软网关、通过网页发送文件监视、资产管理、包含QQ/MSN/飞信等16类聊天记录内容监视功能；梁先生向公司主管常务的领导申请购买了一套正版的AnyView（网络警）网络监控软件，并已经在单位成功部署。

    此后，单位内部的上网行为管理可以在AnyView（网络警）网络监控软件上一目了然地进行查看并可以实时上网控制，单位内部网络又恢复了以前的稳定和畅通，梁先生重又赢得了“逍遥客”称号，自此，网络管理更上层楼。梁先生心想其实AnyView（网络警）网络监控软件才是我的“逍遥客“呢。。。