请选择语言    繁体中文 English 
 
   
网站首页 · 解决方案 · 产品介绍 · 下载中心 · 公司资讯 · 典型客户 · 最新客户 · 购买流程 · 联系我们
 聚生网管产品
 聚生网管系统简介
 聚生网管功能列表
 聚生网管功能截图
 聚生网管技术优势
 聚生网管与众不同
 网络特警产品
 网络特警背景简介
 网络特警核心理念
 网络特警核心优势
 网络特警独特架构
 网络特警功能列表
 网络特警服务体系
 与聚生网管之关系
 与同类产品之对比
 配套产品
 商用安全计算机
 共享文件监视器
 代理服务扫描器
 主机异常警报器
 混杂模式扫描器
 外来电脑隔离器
 远程开关机工具

 聚生网管服务热线
010-82825051
010-82825052
010-82825512
010-62961005
 
 
     新 闻 中 心
网络监控软件浅析
双击自动滚屏 发布时间:2009-3-27 15:03:10 阅读:1次 【字体:
相关链接:聚生网管禁止迅雷下载、限制QQ游戏、封堵炒股、限制网速国内最强,使用最简单!点击这里了解更多!

网络监控软件浅析

基于网络安全和提高管理效率方面的考虑,网络监控软件应运而生。可是如何挑选,部署网络监控软件?许多网管员们在面对各种各样的网络监控软件时不免有些困惑,相信本文会给您一些有益的启示

网络监控软件的分类

网络监控软件数目虽多,不过根据其对客户机的控制方式,可粗略分为两大类:

  1. 连接控制类

  其主要实现的功能是:根据预先设定的控制策略,在IP地址或MAC地址(网卡物理地址)级别上控制某台机器与局域网络或外网的连接。例如,通过此类软件可以设定网卡MAC地址为00-01-01-00-97-A0的被监控机器只能在每天下午4:00~5:30这个时段,用192.168.1.88这个IP地址连接到网络。任一条件不满足,安装监控软件的机器将会采取特定的措施(常用ARP欺骗的技术)断掉被控机的网络连接,从而达到网络监控的目的。此类软件的部署比较简单,无论是集线器或交换机连接的网络,只要在本网内选任一台计算机安装,即可实现监控功能。

代表软件:

网络执法官 V 2.67(下载地址:http://www.netsofter.com/download.htm

网络剪刀手 V 1.51(下载地址:http://www.skycn.com/soft/7018.html

2. 内容控制类

其主要实现的功能是:一,限制不同机器不同的网络访问权限(这有点像某些代理软件拥有的功能,如WinRoute);二,记录机器网络通讯的具体内容,如可以记录A机器所有外发邮件的内容(邮件正文、邮件附件)等。此类软件的部署较为复杂,针对不同的网络结构,部署方式不尽相同,不过此类软件所能实现的功能却是我们网管员梦寐以求的。由于需要对网内机器的网络通讯具体内容进行分类控制,所以此类软件的工作方式一般为:

(1)抓取网络内所有被控机器的通讯数据包

(2)分析数据包的具体内容

(3)应用控制策略,记录通讯内容

  而这三步之中,能够抓取被控机器的通讯数据包是软件功能能够实现的前提条件,这就与我们的部署有很大关系。部署不当,软件无法获取被控机器的数据包,其功能也就无法实现。

代表软件:

网路岗第四代(下载地址:http://www.softxp.net/main.htm

Web防护盾 V 1.03(下载地址:http://www.skycn.com/soft/11506.html

内容控制类网管软件部署方法

由于连接控制类网管软件的部署十分简单,我们无需多加讨论。我们就一起来看看内容控制类网管软件的部署。在讨论前,我们需要简单了解一下集线器与交换机的工作方式。对于使用集线器连接的网络而言,如果A机器需要与其他机器进行网络通信,A发出的数据包会被同时复制到集线器的所有其他端口上。换而言之,用集线器连接的网络,网内任何一台机器都能够“听到”其他机器的通信,当然也能够将这些通信包抓取下来。这正是内容控制类网管软件功能实现的前提。所以,在集线器网络中,任何一台机器上均可部署此类网管软件,而且功能都能正常实现。但是,基于集线器的网络现在已不多见,只出现在一些早期建成的局域网中。

  交换机与集线器最大的不同是通信数据包不再复制到其他所有端口,而是“精确”地发往目标机器所在的那个端口,所以,其他机器就无法“听到”这种目的性较强的通信,当然也就无法实现数据包的抓取了。要想在基于交换机的网络中部署此类网管软件,必须在网络的“关口”处设岗,即指所有机器的通信都会流经的端口。具体情况如下:

  1. 如果是通过代理服务器上网,只要在代理服务器上部署即可实现监控。

  2. 如果局域网的网关是计算机,可在此网关计算机上部署。

  3. 如果网络的网关不是计算机,而是路由器的话,则较为复杂。软件开发商一般会建议在交换机和路由器之间加

    装一个集线器,将网管机接在集线器上,从而实现监控。

  4. 交换机端口映射。此方法只适合于部分可网管交换机,可通过对交换机的配置,将所有端口的数据通信映射到

    某一端口,并在与此端口相连的机器上安装网管软件进行监控。

如果企业想控制局域网内的P2P下载、聊天软件和限制主机的带宽流量等,我们建议用聚生网管(http://www.grabsun.com)系统,效果更好。

总之,监控局域网软件,监控计算机软件,监控内网软件,监控办公网软件,禁止局域网玩游戏,限制迅雷下载,禁止访问视频网站,禁止内网电脑看视频,限制办公室上网,限制电脑炒股,禁止局域网电脑玩游戏,屏蔽办公室上网,禁止QQ游戏,限制QQ农村游戏,过滤开心网游戏,监控局域网网速,限制办公室上网流量,控制网址访问,防范ARP攻击,限制攻击软件等首选员工网络控制系统。

相关链接:

深入了解聚生网管员工电脑监控系统http://www.grabsun.com/ProductShow105.htm

即刻下载聚生网管试用:http://www.grabsun.com/download/grabsun.rar


 

 

相关链接:聚生网管专业禁止BT下载、限制QQ、封堵大智慧,屏蔽QQ游戏,防ARP欺骗!点击这里查看详情!
打印本页 || 关闭窗口

版权所有 2005-2008 聚生网管公司 版权所有,盗版必究
京ICP备05068297号