我有 Windows 2003 和 ISA Server 2006,用于在有 200 台电脑的办公室共享互联网,为了调整带宽,我使用带宽控制管理(非常旧的版本),我有一个客户端,我知道他是谁,当我将他的带宽调整为 32kbps 时,他仍然能够以整个带宽的速度下载,但是当我将他的带宽调整为 1bit 时,他无法执行任何操作,因此,这表明他正在试图绕过调整规则,并且他成功了。
首先我想知道他使用了什么样的软件或技巧?(因为他是我们组织的高层经理之一,我无法直接访问他的电脑)其次我想知道我该如何防御这种技巧?
问候。
答案1
它最像一个快速打开端口的 P2P 应用程序。这种方法似乎能够击败基于在每个连接级别检查网络连接合规性的带宽管理。似乎 P2P 方法打开连接的速度可能快于带宽管理跟上新建立连接的能力。
公平权重排队 (FWQ -http://en.wikipedia.org/wiki/Weighted_fair_queuing) 似乎非常有效,包括管理这种类型的方法。