No nível de rede, você pode lidar com isso com um firewall ciente de aplicativos - usei firewalls Sonicwall no passado para fazer isso com o recurso de controle de aplicativos. O dispositivo oferece a capacidade de aplicar um conjunto de regras complexo ao tráfego com base na assinatura do aplicativo. Operações possíveis incluem bloquear, permitir, limitar taxa, reservar largura de banda e permitir não mais que x porcentagem - e também há opções de política de hora do dia. Eles são bastante infalíveis quando implementados bem e a maioria dos principais fornecedores tem um com recursos semelhantes - Cisco, Fortinet, etc.