关于上网流量“无故流失”的情况及预防说明.doc

东莞理工网络中心关于上网流量“无故流失”的情况及预防说明网络与教育技术中心网络兴趣小组2010.12目 录一 前言二 P2P技术的软件2.1 P2P技术简介( 3 )2.2 P2P软件的利弊( 3 )2.3 如何合理使用P2P软件( 4 )2.4 支持P2P技术的软件( 4 )2.5 迅雷下载软件( 4 )三 云安全防御与流量问题3.1 云杀毒概念( 7 )3.2 云杀毒的利弊( 7 )3.3 支持云杀毒的软件( 7 )3.4 如何禁止支持云杀毒软件的云安全防御( 8 )四 其他一些流量“无故流失”的原因五、辅助工具360安全卫士5.1 流量管理模块( 10 )5.2网速测试模块( 15 )5.3 网络连接模块( 17 )5.4 开机加速模块( 18 )六、结语一 前言最近有少数同学反映上网只是登录了QQ或者打开几个网页，流量却使用得很快，怀疑是网络中心的计费系统出现问题。为此网络中心组织协管员对计费系统进行了测试，未发现存在流量记错的现象；同时在对一些怀疑账号流量有问题的同学的电脑进行检查时，发现存在很多问题导致用户账号的流量在“不知不觉”中流失。这些问题包括：电脑中毒、不合理的使用基于P2P技术的软件及插件或者参加了云安全防御等。为此网络中心组织网络兴趣小组成员制作了本文档，希望能对各位老师或同学们有所帮助。二 P2P技术的软件2.1 P2P技术简介点对点技术（peer-to-peer， 简称P2P）又称对等互联网络技术，是一种网络新技术，依赖网络中所有参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上。P2P网络的一个重要目标就是让所有的客户端都能提供资源：包括带宽、存储空间、计算能力等。简单的说就是在你下载某个资源的同时，自己的电脑也会上传某些资源给别的主机下载。（请大家注意：我校计费系统计算流量是下载流量与上传流量之和。）2.2 P2P软件的利弊P2P软件的最大优势就是下载速度快，而且下载该资源的用户越多，下载速度也越快。因为下载的用户越多，可供你下载资源的选择也就越多，但是同时也意味着你为别人提供上传流量也会越多。还有一些视频软件也是基于P2P技术的，例如迅雷看看、ppstream网络电视等，看电影、电视的时候可以直接支持点播操作，无需事先下载。但是要看完一部电影也是需要全部将电影下载下来的，只是它是利用你观看影片的时候，在软件后台进行下载，而且在下载的同时也在进行上传操作。（请大家注意：很可能当你看完一部影片之后上传的流量比下载的流量还要多！）P2P软件也有一些缺点:（1）损害硬盘寿命（硬盘可能随时在上传资源，而使寿命大减）。（2）自动传染病毒（在不经许可的情况下，自动帮你下载类似资源 ）。（3）网络带宽降低（主机需要使用网络带宽上传资源）。（4）浪费不必要的流量。2.3 如何合理使用P2P软件P2P软件目前已经广泛被大家使用，在校内使用P2P软件需要注意以下几点，这样可以最大限度减少上传流量。（1）在下载校内网资源时，上网账号不要登录校外模式。（2）用P2P软件下载资源完成之后，马上关闭软件，最好关闭其相关进程。（3）尽量不要使用基于P2P技术的视频和音频播放器。（4）通过360安全卫士的开机加速功能，禁止开机自动启动P2P软件。（5）通过360安全卫士的流量监控功能，限制P2P软件的上传速度。2.4 支持P2P技术的软件下载软件：迅雷、网际快车、电驴、BT、百宝下载、风行、旋风、BitComet、比特精灵、卡盟、百度下吧、POCO，PP点点通等。视频音频软件：皮皮看电影、迅雷看看、酷狗、快播，网络电影等。主要p2p软件的进程：电驴emule.exe 、迅雷thunder.exe thunderservice.exe 、网际快车 flashget.exe 、电驴emule.exe 、酷狗 kugoo.exe 、迅雷看看 xmp.exe thunderservice.exe 、快播 qvodterminal.exe。2.5 迅雷下载软件当用户使用迅雷下载时候，会经过以下五个步骤： （1）用户向迅雷服务器发出下载请求。（2）迅雷服务器在互联网上检索资源，当发现可用资源以后，记录此信息到据库 (资源包括服务器资源和用户机资源)。 （3）迅雷服务器优化整合所有资源。（4）迅雷服务器返回资源信息给有下载请求的用户。 （5）所有资源同时向下载用户传送下载内容，包括本地服务器、镜像服务器以及互联网上的用户（同时你也在为别人上传资源）。用户开始使用迅雷时，会出现thunder.exe这个进程，该进程主要是连接迅雷服务器，其耗费的流量主要用在迅雷主页的连接和一些迅雷广告的连接，如图2.1所示：图2.1 迅雷软件1运程迅雷主进程thunder.exe的同时还会有下载进程thunderservice.exe，只要迅雷没有完全退出，此进程会一直运行。当该进程运行时即使你不下载资源，它也会自动上传你电脑的资源。迅雷下载速度主要取决于：用户当前网络运行环境。如果用户寻找的资源其他迅雷用户有，并且网络畅通的话，下载速度就会很快。迅雷上传速度主要取决于：用户运行迅雷程序，并且其他用户所需资源在用户的电脑存在，那么用户电脑就会被其他用户当成资源的一个下载点，上传资源给他们，耗费流量（由于上传操作是在电脑后台运行，用户往往很难察觉，需要大家特别注意！）。如图2.2所示： 图2.2 迅雷软件2用户使用迅雷下载网络资源是通过thunderservice.exe进程，所以迅雷产生的流量主要来自于thunderservice.exe进程。如图2.3所示：图2.3 迅雷软件3三 云安全防御与流量问题3.1 云杀毒概念云杀毒融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到服务器端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。云安全技术应用后，识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析以及处理。参与者越多，每个参与者就越安全，整个互联网就会更安全。3.2 云杀毒的利弊云杀毒的优点：（1）防御广，防御效果直线上升。（2）杀毒能力将大大加强。如果人人都来监测病毒，病毒库数量将成几何级数增长。（3）侦测病毒速度加快，一个新的病毒发现到消灭，也就几分钟而已。云杀毒的缺点：（1）浪费流量：会经常自动上传你硬盘上的数据到服务器或从服务器下载最新的病毒库。（2）占用一部分用户的网络带宽。（3）有可能暴露用户隐私。3.3 支持云杀毒的软件瑞星杀毒软件、金山毒霸、360安全卫士、熊猫杀毒等。3.4 如何禁止支持云杀毒软件的云安全防御3.4.1 360安全卫士禁止云杀毒打开360安全卫士主窗口-常用-查杀木马-云安全计划,如图3.1所示：图3.1 360安全卫士主窗口进入“云安全计划”后，再点“云安全计划设置”，如图3.2所示：图3.2 360安全卫士云查杀上报文件界面进入“云安全计划设置”后，取消“云安全计划”，点确定。如图3.3所示：图3.3 360木马云查杀界面3.4.2 金山毒霸禁止云杀毒打开主窗口-监控防御-关闭云安全防御。如图3.4所示：图3.4 金山毒霸主界面四 其他一些流量“无故流失”的原因（1）登录上网账号选用校外模式时，用非本地下载方式下载校内网资源，有可能消耗流量（P2P软件可能连接到外网下载或者上传资源）。（2）登录上网账号选用校外模式时，用支持P2P音频视频软件播放本地资源，有可能消耗流量（P2P软件会上传你的影片或者音乐资源）。（3）登录上网账号选用校外模式时，用QQ在校内传送文件、语音、视频等，有可能消耗流量（QQ的服务器在校外，如果文件需要QQ服务器中转，就需要把文件先传输到外网）。（4）电脑中毒或者安装了恶意插件。（电脑中毒或中木马后会暗地里上传硬盘里面的资料等等）。（5）使用4号平台时，外校用户也可以从你的电脑的共享文件夹中下载资源，此时会消耗流量。（6）帐号被别人盗用。请带学生证到网络中心7C104修改密码，将密码设置复杂一些，并且对电脑进行杀毒，避免账号再次被盗。五、辅助工具360安全卫士360安全卫士是我们比较常用的一个软件，我们可以通过该软件来了解我们的电脑中各种软件所使用流量的状况，同时也可以对某些P2P软件做一些限制，预防我们的流量“无故流失”。本章主要介绍：流量管理、网络连接、网速测试和开机优化版块。5.1 流量管理模块打开360安全卫士，进入软件主界面，点击“功能大全”，如图5.1所示：图5.1 360安全卫士主界面进入“功能大全”主界面后，点击“流量监控器”，如图5.2所示：图5.2 360安全卫士功能大全子栏目点击“流量监控器”后，进入360流量监控界面的“流量管管理”，“流量管理”模块的主要功能是监控电脑中正在连接网络的所有程序、服务使用流量情况。如图5.3所示：图5.3 360安全卫士流量管理界面1正在使用流量的程序可以分为“正在连接网络的程序”，“隐藏的系统服务”，“所有程序”，在此建议大家选中“所有程序”这样可以更加详细的查看全部程序使用流量的情况。在这个界面我们可以了解到：程序名称、程序是否安全、下载速度、上传速度、是否设置了上传速度、已上传的流量、已下载的流量、连接数、管理小工具等。其中下载速度跟上传速度是很重要的参数，如果上传和下载速度都是每秒1MB，那么一分钟就耗费120MB的流量，该程序使用的总流量是：已下载流量跟已上传流量之和。如图5.4所示：图5.4 360安全卫士流量管理界面2如需对程序进行网络设置，点击“管理”小工具，如图5.5所示：图5.5 360安全卫士流量管理界面3点击“管理”小工具后，可以设置程序使用流量的模式，使我们可以禁止某些程序访问网络、限制程序的上传速度（如：迅雷p2p软件）、结束程序、查看文件属性等，如图5.6所示：图5.6 360安全卫士流量管理小工具功能如需对“流量监控器”进行设置，点击“设置”，如图5.7所示：图5.7 360安全卫士流量监控器设置1点击“设置”后，可以对“流量监控器” 进行开关，以及是否显示悬浮窗。如图5.8所示：图5.8 360安全卫士流量监控器设置25.2 网速测试模块“网速测试”可以使我们了解到，当前网络环境下，下载速度能达到多少，是否属于理想的上网环境。如需要进入该模块，点击“网速测试”。如图5.9所示：图5.9 360安全卫士网速测试1点击“网速测试”后，进入测试界面，如图5.10所示：图5.10 360安全卫士网速测试25.3 网络连接模块进入“360流量监控”模块，点击“网络连接”，如图5.11所示：图5.11 360安全卫士网络连接1点击“网络连接”模块后，可以显示系统中所有程序的网络连接情况。该界面显示了程序的名称、安全等级、使用什么协议、本地的ip地址和端口、目标ip地址和端口、还有目标ip地址的归属地、现在所处的状态。通过看目标ip地址我们可以了解到：该程序是跟内网（ip地址私有地址的是内网）交换数据，还是跟外面交换数据。在“状态”栏中，我们可以了解到该程序是否已建立连接。如图5.12所示：图5.12 360安全卫士网络连接25.4 开机加速模块在“高级工具”主界面，点击“开机加速”。如图5.13所示：图5.13 360安全卫士开机加速1进入“开机加速”主界面后，首先显示的是“启动项”，在该项中，我们可以禁止或启动某些程序开机自动启动（迅雷等p2p软件我们都要禁止开机自启）；删除失效的程序。这样能提高开机速度；防止我们的电脑一开机就启动p2p软件，造成流量“无故流失”。如图5.14所示：图5.14 360安全卫士开机加速2也可以点“一键优化” 项，来禁止或启动某些程序开机自启，这样可以更加快速简洁的对我们的电脑进行设置，如图5.15所示：图5.15 360安全卫士开机加速3六、结语本文主要对校园网用户因电脑使用的一些误区而造成上网账号流量“无故流失”情况的分析，提出了以360安全卫士作为工具监测用户电脑流量的使用