办公网络监控方案篇

1、办公网络监控方案篇一、背景描述：随着计算机网络的普及应用已渗透到各个层面，带来便利的同时也随之带来的安全和 管理问题。互联网络是一把双刃剑；就如一个企业而言有些员工利用工作时间看新闻、 玩游戏、干私活、聊天、泄密公司资料、炒股票、下电影、听歌曲等等；不仅仅消耗公 司资源，更是因为影响公司效率、泄露公司机密、甚至丢失客户资源令人痛心。为此目 前公司建设网站也是不够的，只管理设备也还是不够的，还需要把员工使用网络的内容 监视和并把网络行为管理起来；而利用局域网网络监控软件或者交换机、路由器网络设 备配置监控功能是非常有效的管理辅助手段并和企业的内部管理机制结合达到更加事半 功倍的效果，已经成为大家

2、的共识。二、网络监控概要；就是定义在以监控点为基点半径没有跨越路由范围的LAN；通俗点说，就是以监控 引擎电脑为中心出发没有穿过路由范围的局域网范围；这是因为局域网监控是需要 捕获ISO模型中的第2层数据包（MAC层帧）以解析网络传输包协议以及确认监视 对象为需求，而穿过路由后就无法捕获了；网络监控系统总体目标是能有效防止员工通过网络以各种方式泄密，实现对网络电脑 及网络资源的统一管理和有效监控。未经授权不得以各种方式外发文件、不得上班时 间利用网络做不应该做的事、并能够记录网络往来的内容（比如外贸企业的定单过 程），对电脑的各种端口和设备实施全面管理和控制，对用机、上网、收发邮件、网 上聊天

3、和电脑游戏进行严格管理与控制；（1）防止并追查重要资料、机密文件等外泄；（2）监督、审查、限制、规范网络使用行为；（3）限制消耗资源的聊天、游戏、外发资料、BT恶性下载和股票等行为；（4）备份重要网络资源文件（比如业务邮件）；（5）监视各种IM比如常用的QQ/MSN聊天记录内容和行为过程；（6）流量限制以及网站访问统计，用于分析员工使用网络情况；三、网络监控常见形式分析1、采用基于SNMP协议的MRTG监控方法首先在路由器上开起snmp功能.具体如下：Telnet到路由器上进入全局配置模式。输入以下命令：config）# snmp-server community public RO设置SNM

4、P的团体名为public.（config）# snmp-server trap-source FastEthernet0/1以Fa0/1端口为监控源，如果不输，将以设备自身的ROUTER ID作为监控源.（此FastEthernet0/1为路由器的内网段的端口，并不是局端端口）（config）# snmp-server contact设置管理者的邮箱地址config）# snmp-server host X.X.X.X public设置管理机的IP地址为X.X.X.X，并设置团体名public.config）# snmp-server enable traps启动监控#copy run sta

5、rt保存设置以上就完成路由设备上的所有配置.MRTG的安装Mrtg在windows下的安装很简单，只需要将mrtg.*直接解压到某个盘就好了，比如解 压到：d:mrtg同时还要建立一个目录来存放我们要生成的文件，如：d:mrtgwww，同时将 d:mrtgimages的所有文件复制到d:wwwmrtg下。MRTG的配置开始一一运行一一cmd进入dos窗口进行相关配置。、配置文件的生成（由cfgmaker来生成）首先进入到目录d:mrtgbin（mrtg解压后的目录），执行如下命令：D:mrtgbinperl cfgmaker HYPERLINK mailto:publicxx.xx.xx.xx

6、 publicxx.xx.xx.xx （注意:此后面应添写自己内部Router 的 ip 地址）一global “workdir: d:wwwmrtg” 一output routermrtg.cfg命令成功执行完成后，将会在我们前一个命令所指定的WEB目录里面生成以IP+端口命 名的网页和一些png图片，这些图片就是网络当时的流量图。我们可以直接打开这个网页检 查一下，看是否正常。刚开始生成后很多都是空白的，需要让它自动运行一段时间后才可以 有图形表现出来。、配置文件的修改（routermrtg.cfg）要使MRTG可以随时得到最新的流量图，我们还需要修改一下配置脚本，主要是刚才 output

7、参数所带的文件名mrtg.cfg，使用文本编辑器打开它。文件头部已经说明了在WINDOWES系统里面或者在UNIX系统里面的不同配置 方法为了使网络流量图可以每5分钟自动更新一次，我们还需要在#Global Config Options 的下一行加入一条命令：RunAsDaemon: yes这条命令的作用是使MRTG每5分钟自动去获取一次SNMP的数据及更新网络 流量图 形。保存文件，退出。运行如下命令:D:mrtgbinperl mrtg routermrtg.cfg如果出现以下语句就表明mrtg工作正常：Daemoning mrtgDo not close this window,or m

8、rtg will die就是告诉你不要关闭这个窗口，否则mrtg就无法工作.添加服务MRTG为一项随机启动服务由于MRTG是用perl编写的，所以不能直接添加为windows的服务，需要以下两个小程 序：Instsrv.exe和srvany.exe，可以用google直接搜索下载到。将Instsrv.exe和 srvany.exe放到d:mrtgbin目录（为了方便起见），执行如下命令：d:mrtgbininstsrv MRTG d:mrtgbinsrvany.exe会出现添加服务成功的提示。建立MRTG统计网页（使用indexmaker）d:mrtgbinperl indexmaker mr

9、tgrouter.cfg D:wwwmrtgindex.htm这样就生成了统计的网页D:wwwmrtgindex.htmo可以通过修改routermrtg.cfg中每个端口的Title、PageTop信息来指定每 个端口流 量信息页面的标题，可以修改routermrtg.cfg中其他的一些信息，也可以修改index.htm 文件来改变页面的显示，当然你每次修改之前最好备份一下routermrtg.cfg文件。至此，就是在IIS中为index.htm添加一个联接，MRTG就可以正常运行了。具体如下:设置网站基本配置：设置网站主目录：接着配置默认文档，记住这步很重要。不然你是看不到生成的网页的。已

10、经完成了所有的配置.这时，我们通过IE来查看mrtg流量图 HYPERLINK http:/x.x.x.x http:/x.x.x.x2、采用交换机端口镜像与外围软件SNIFFER或者ETHREAL进行监控 第一步：在交换机做端口镜像一般使用MONITOR PORT +一个监控端口（一般是通过该端口进行对其他主机 和端口的流量以及报文的检测与查看分析）+多个被监控的端口PORT MIRRORING，mirror session等系列命令（根据不同交换机对应不同 的端口镜像命令）第二步：在监控端安装Sniffer，ethreal等监控软件进行对监控数据包查看分析，实现对网络的数据 流量管理（例如

11、对端口 80，21，25的监控）；通过此类小软件只需要安装 到随意一台PC上，该PC通过串口或者TELNET方式访问交换机；即可对交 换机下主机数据流进行抓包分析与监测。3、采用第三方网络监控软件进行办公电脑使用监控一般有网络警察、WORKWIN、蝴蝶网络监控中心等等附录：网络监控解决方案介绍：1、监听模式通过抓取总线MAC层数据侦方式而获得监听数据，并利用网络通讯协议 原理而实现控制的方法；因此监听模式最大的弱点原理性的，也就是说 需要如下方法之一来解决安装问题：（1）通过共享式HUB （集线器）这个模式是一个比较通用的方法，但由于HUB基本都是10M的，因此在网 络性能上将很大限制，也意味

12、丢包的危险；目前HUB几乎到了淘汰的命运; 也不适合大型网络环境，因此是很大局限；（2）通过镜像交换机可网管的镜像交换机首先是比较贵并需要专业的配置，而目绝大多数企 业并没有带镜像交换机，另外如果规模比较小的话（比如30个电脑一 下），那么增加购买镜像交换机意味成本的提高，另外有些便宜的交换 机虽然带镜像功能，但在镜像后由于双向（监视和控制）数据流处理不 完善而导致交换机瞬间阻塞现象；但相比HUB模式来说，使用镜像交换 机实现监听无疑是理想的选择；（3 ）通过代理/网关服务器所以代理/网关服务器，就是在这个电脑通过WINDOWS连接共享设置、 SYGATE、CCPROXY、ISA等，其他电脑通过这个代理/网关服务器分享上 网；一般都是双网卡模式；一个网卡连接外网，另外一个网卡连接内网， 监控软件捆绑内网卡；但现在大部分的网络已经不再使用这个模式，直 接通过路由的NAT上网共享模式；而WINPCAP模式下对ISA是无法监控 的；目前分为：（a）服务代理模式：比如CCPROXY比如设置上网浏览为8080，邮件为8025等等，这样的代理模式；（b）透明网关模式：比如WINROUTER，网内其他电脑设置默认网关就可；通过NAT地址转换；（4）ARP欺骗模式ARP欺骗模式将可以实现在普通交换机下的数据监听，方法简单有效， 但主要是两个弱点