局域網上網監控軟件在中小企業中非常流行,因為它不僅可以幫助管理人員了解員工的日常工作,而且可以有效地防止員工有意或無意地泄露公司的商業機密,并且成本較低。但是由于每個企業的管理模式不同,因此對監視軟件的需求也不盡相同。下面介紹中國幾種常用的局域網上網監控軟件。
1,根據管理目標,可以分為內部網絡監控和外部網絡監控
1. 上網監視的主要目標是管理網絡中計算機的所有資源和使用過程;例如,網絡中的計算機硬件資源(可用的設備,是否允許使用),軟件資源(安裝的軟件以及是否允許使用),數據資源(重要的數據文件,數據,是否合法使用),行為操作(工作評估,使用計算機的合法性,做過的事情)等;
2.外部網絡監視的主要目的是監視互聯網沖浪的內容并管理互聯網沖浪的行為;例如,網絡監視,電子郵件監視,Internet監視,Web監視,FTP監視,MSN聊天內容監視,游戲監視,流量監視和限制,QQ / MSN / UC / Yahoo / KuGoo / ICQ / AOL / Tradelink聊天行為監視,自定義監控,TCP / DUP全系列雙向端口監控,BT完美禁止等;
因此,局域網上網監控的硬件和軟件解決方案都應包括內部網絡監視和外部網絡監視產品。通過合理的投資成本,持續的升級擴容和更新有利于資源和行為管理。就性能而言,硬件是相對于軟件的比較優勢,但就可擴展性,升級和更新以及投資成本而言,它已成為最大的麻煩。
2,根據工作原理,可以分為監聽模式和網關模式
1.監控模式
通過掌握總線MAC層的數據檢測方法獲得監控數據,并利用網絡通信協議的原理實現控制。因此,監視模式的最大弱點是原理,即需要以下方法之一來解決安裝問題:
(1)通過共享集線器,此模式是一種比較常見的方法,但是由于集線器基本上為10m,將大大限制網絡性能,也意味著存在丟包的風險;目前,該樞紐幾乎已過時;它不適用于大型網絡環境,因此非常有限;
(2)通過鏡像交換機,可管理鏡像交換機更昂貴,并且需要專業配置。但是,大多數企業沒有鏡像交換機。另外,如果規模較小(例如30臺計算機),則增加后視鏡開關的購買意味著成本的增加。另外,盡管一些便宜的交換機具有鏡像功能,但是在鏡像之后,由于具有雙重功能,因此,與集線器模式相比,鏡像交換機是監視和控制數據流的理想選擇。
(3)通過代理/網關服務器,代理/網關服務器通過Windows連接和共享設置Sygate,ccproxy,ISA等位于本計算機上,其他計算機通過此代理/網關服務器共享Internet;通常,它是雙網卡模式;一個網卡連接到外部網絡,另一個網卡連接到內部網絡,并且監控軟件與內部網卡捆綁在一起;但是,大多數網絡不再使用此模式,它們直接通過路由NAT共享網絡。在像ISA這樣的網絡中,每臺計算機進行設置都很麻煩。但是,不能在WinPcap模式下監視ISA。
最新內容
關注公眾號
Copyright ? 河北中視新研軟件開發有限公司 All Rights Reserved
工信部備案號:冀ICP備20019903號-1