企業/單位網路被 BT/迅雷拖垮？VOLANS 兩招精準制裁

內網有人跑 BT/迅雷導致全網卡頓，VOLANS 路由器提供應用層識別與流量控制雙重手段，精準打擊不影響正常業務。

方法一：上網行為管理 - 應用軟體過濾 (精準攔截)

1. 登入管理介面 → 「上網行為管理」→「策略」→「應用軟體過濾」
2. 勾選「BT 下載」、「迅雷」、「P2P 類」等分類
3. 選擇套用對象：特定 IP/群組/全網
4. 設定生效時段 (如工作時間 09:00-18:00)
5. 儲存套用

方法二：流量控制 - 限制違規主機頻寬 (柔性懲戒)

1. 識別高流量主機 (查看「內網監控」/「流量統計」)
2. 「流量管理」→ 新增規則針對該 IP/網段
3. 設定合理上/下行上限 (如 512Kbps/2Mbps)
4. 模式選「共享頻寬」或「每 IP 限速」
5. 生效時段設定

進階組合拳策略

• 白名單制： 僅允許業務必要應用 (辦公軟體、ERP、郵件、會議)，預設拒絕其他
• 時段分級： 上班嚴格管控，午休/下班適度放寬
• 流量审计： 定期匯出流量報表，識別長期高佔用主機
• QoS 優先級： 關鍵業務 (VoIP、ERP、視訊會議) 設最高優先級

原理解析

• 應用識別： DPI (深度封包檢測) 識別協定特徵碼/行為模式，而非單純埠號
• 加密流量識別： 透過 SNI、握手特徵、流量統計特徵識別加密 P2P/VPN
• 特徵庫更新： 廠商持續更新特徵庫對抗協定變種，建議開啟自動更新

管理哲學： 「技術手段輔助管理制度」，配合《網路使用規範》公告、違規處理流程，而非單純技術封堵。