局域网监控现状分析

前言前言 计算机网络的普及应用已渗透到社会各个层面 给社会带来便利的同时也随之带来的安 全 和管理问题 互联网络是一把双刃剑 就如一个企业而言有些员工利用工作时间看新闻 玩游戏 干私活 聊天 泄密公司资料 炒股票 下电影 听歌曲 浏览色情站点 甚至 在公司网上边拿老板工资边找工作等等 不仅仅消耗公司资源 更是因为影响公司效率 泄露公司机密 甚至丢失客户资源令人痛心 而利用局域网网络监控软件这非常有效的管 理辅助手段并和企业的内部管理机制结合达到更加事半功倍的效果 已经成为大家的共识 局域网监控的相关概念局域网监控的相关概念 局域网 LAN 可以定义为一组台式计算机和其它设备 在物理地址上彼此相隔不 远 以 允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统 也可以定义为由特定类型的传输媒体 如电缆 光缆和无线媒体 和网络适配器 亦称为网卡 互连在一起的计算机 并受网络操作系统监控的网络系统 局域网监控 就是通过局域网监控软件对局域网内电脑操作行为进行监控 控制或者远程 察看 以方便了解局域网内电脑使用情况 从一些软件总体功能来说大致分为如下功能型 局域网监控网络监控的有效范围 就是在以监控点为基点半径没有跨越路由范围的 LAN 通俗点说 就是以监控引擎电脑为中心出发没有穿过路由范围的局域网范围 这 是因为局域网监控是需要捕获 ISO 模型中的第 2 层数据包 MAC 层帧 以解析网络传输 包协议以及确认监视对象为需求 而穿过路由后就无法捕获了 因此我们能简单地理解 INTERNET 用户之间是不能互相监视的 不然大家就互相看来看去了 当然更通俗一些的 解释 比如我们能做的只是监控自己本单位范围的电脑 局域网监控软件局域网监控软件 软件产品主要有 百络网警 网路岗 信安上网行为管理系统 网猫内网管理系统 聚生 网管 内控王内网管理系统等 百络网警百络网警 网络监控软件 禁止 qq 等聊天软件 禁止 bt 等下载软件 禁止股票软件 流量带宽控制 论坛 博客过滤 控制 电骡 电驴 Gnutella 针对不同协议可流量控制 带宽管理和流量 统计 监控 SKYPE MSN ICQ YAHOO 通 QQ 聊天室的聊天记录以及 QQ 聊天行为 完整监控通过 WEB OUTLOOK 或 FOXMAIL 收发邮件的内容和附件记录 控制 HTTP FTP 或即时通讯等上传和下载文件 对系统异常 内容过滤 带宽流量控制实现自 动报警 可信息备份 页面查询与监控 在线时间统计 可对聊天 邮件 网址等进行关 键词过滤 IP 与 MAC 绑定 机器名与 MAC 绑定等 网路岗网路岗 网路岗 是目前国内领先的上网监管软件 只需要通过一台电脑即可监控整个网络的网 络活动 是政府机构 企事业单位和校园网吧上网的必备管理软件之一 网路岗 系列软件通过旁路对网络数据流进行采集 分析和识别 实时监视网络系统的 运行状态 记录网络事件 发现安全隐患 并对网络活动的相关信息进行存储 分析和协 议还原 该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的手 中 信安上网行为管理系统信安上网行为管理系统 信安上网行为管理系统是一款为管理者提供电脑监视 控制与管理的纯软件架构系统 可 适用于企事业单位 学校 家庭等不同需求的用户 通过本系统您可以随时监控所有被控 电脑的实时屏幕 上网记录 聊天记录等 并可以直接对被控电脑进行操作 以企业为例 安装使用本系统可以帮助您最大程度的防止员工在工作时间玩游戏 下载 操作非法软件 闲聊 盗窃公司资料等行为 最大限度的过滤不良网页 提高员工工作效率 保障公司信 息安全 降低运营成本和风险 互联网版 internet 版 还可以实现远程监控 让您随时随 地都能了解员工工作情况 局域网监控产品的主要功能局域网监控产品的主要功能 上网监控上网监控 能监控员工所上的网站 及内容 以方便管理者对员工上网行为进行监控和管理 并具有 网页过滤功能 可禁止员工上特定的网站 聊天监控聊天监控 能监控员工使用各种聊天工具聊天的内容 方便管理者对员工互联网聊天行为进行管理 避免员工上班时间过度聊与工作无关的内容 邮件监控邮件监控 能实时记录局域网内计算机所有收发的邮件 并详细监控与记录到员工发送的全部邮件的 全部内容 无论他是通过 FOXMAIL OUTLOOK OUTLOOK EXPRESS web 页面还 是任何其它邮件收发工具 文件监控文件监控 可对员工的复制 剪切 删除 重命名文件或文件夹操作进行监控 其他监控 可对 员工计算机的所有操作进行监控 并可以自定义监控选项 更可以定义只监控某些操作 而对其他操作忽略 实时监控实时监控 实时监视员工计算机 并能对其进行控制 就像操作自己电脑一样简单的操作员工计算机 更提供了多画面监控 可同时最多监控 16 个员工 及时报警及时报警 可设置在插入移动存储设备或者拷贝文件带走时或者其他自定义禁止操作时 及时报警管 理者 这样 员工做一些和工作无关的事情 或者危及到公司机密资料的安全时 管理者 能够及时知晓 硬件管理硬件管理 可列出员工计算机的所有硬件设备 可对所有硬件设备进行禁用 以避免员工使用与工作 不相关的计算机设备 错误修改网络属性 方便统一部署屏保程序或画面 还在目前市场 上首家实现只禁用 USB 存储设备 而不禁用 USB 鼠标 键盘等非存储设备的职能识别功 能 封堵端口封堵端口 可封堵员工上网端口 聊天端口 游戏端口等 可根据需要规范员工的上网行为 可以对 指定网址进行封堵 可以允许员工只能上指定的网站 而屏蔽其他所有网站 禁止程序运行禁止程序运行 可自行设定禁用员工计算机的指定的程序 规范员工使用计算机 监控统计报告监控统计报告 可在对员工的某个月的工作效率进行统计 很直观的看出员工使用各个软件的时间 频率 并以柱形图和饼图反映出来 使得管理者对员工的工作评价更直观 更有依据 远程文件操作远程文件操作 可对员工计算机内所有文件进行远程管理 对员工文件可进行远程复制 剪切 删除 重 命名等 可上传 下载 更提供了批量下载文件和文件夹的便利 远程控制远程控制 可对员工计算机进行远程关机 远程重启 远程通知 可查看员工的窗口列表和进程列表 并可关闭任意窗口或进程 批量设置批量设置 有的监控软件提供了批量设置功能 可以同时设置所有员工或您选定的员工 无需手工依 次设置监控模块 带宽管理和带宽管理和 P2P 控制控制 对 BT 电驴 电骡 Gnutella 进行控制管理 还可以针对每台电脑进行个性化的带宽控制 和流量管理 即可控制每台电脑在每天或每周上网的总时间或总流量 又可以对每台电脑 在每分钟或单位时间里的上传和下载的字节数进行速度控制 同时可以分别对 TCP 带宽 UDP 带宽 ICMP 带宽 IGMP 带宽 WEB 带宽 FTP 带宽 邮件带宽 QQ 带宽 MSN 带宽 YAHOO 带宽 ICQ 带宽 POPO 带宽 UC 带宽进行以上带宽控制的细致管理 用 户还能通过对带宽流量的控制管理和报警信息来了解网络流量状况和防范病毒对网络的进 一步损害 网络监控常见模式网络监控常见模式 网络监控或网络管理类软件其实都是围绕以下 4 种方式运行 1 网关模式 原理是把本机作为其他电脑的网关 设置被监视电脑的默认网关指向本机 分别可以作为单网卡方式和双网卡甚至多网卡方式 原始的 PROXY 模式目前基本淘汰了 一般不再有人采用 目前常用的是 NAT 存储转发的方式 简单说有点像个路由器工作的 方式 因此控制力极强 但由于存储转发的方式 性能多少有点损失 不过效率已经比较 好了 缺陷是假如网关死了 全网就瘫痪了 2 网桥模式 原理是双网卡做成透明桥 而桥是工作在第 2 层的 所以可以简单理解为桥 为一条网线 因此性能是最好的几乎没有损失 WINPCAP 本身并不支持该模式 该模式 可以说是最理想的了 即使桥坏了 只要简单做个跳线就可以了 因为桥是透明的可以看 成网线 即使桥坏了就可以理解为网线坏了换一条而已 支持多 VLAN 无线 千 M 万 M 以及 VPN 多出口等等几乎所有的网络情况 原因很简单 因为透明桥嘛等于理解为 那是网线而已 3 旁路模式 原理是使用 ARP 技术建立虚拟网关 只能适合于小型的网络 并环境中不 能有限制旁路模式 路由或火墙的限制或被监视电脑安装了 ARP 火墙都会导致无法旁路成 功 因为你一边在禁止旁路一边却正在旁路 所以自相矛盾 同时如网内同时多个旁路将 会导致混乱而中断网络 但只要条件该方式是最简单的部署以及最方便的安装设置 4 旁听模式 原理是旁路监听 就如两个人电话边上有一个并机在听 因此效率就非常低 了 该模式需要采用共享式 HUB 或交换机镜像 可是如采用老式的共享式 HUB 将影响网 络出口性能 如采用镜像模式 一方面需要投资支持双