项目4 大中型网络组建 任务4 大中型网络故障诊断3 网络监控软件

网络监控软件监狱信息网络建设与维护目录1网络监控软件的用处2网络监控软件主要目标3网络监控软件的解决方案4常见的网络监控软件5局域网监控网络监控的有效范围6监控的主要内容1网络监控软件的用处对于内部网络的管理，仅仅靠购买设备是不够的，仅仅建设网站也是不够的，只管理网络设备还是不够的，还需要把人员使用网络的内容做监控，把使用网络的行为管理起来。2网络监控软件主要目标防止并追查重要资料、机密文件等外泄；监督、审查、限制、规范网络使用行为；限制消耗资源的聊天、游戏、外发资料、BT恶性下载和股票等行为；备份重要网络资源文件（比如业务邮件）；监视QQ/MSN聊天记录内容和行为过程；流量限制以及网站访问统计，用于分析员工使用网络情况；

3网络监控软件的解决方案按照运行原理区分为：

监听模式和网关模式两种监听模式：①通过共享式HUB（集线器）

②通过镜像交换机

③通过代理/网关服务器

网关模式：①内网监控

②外网监控4常见的网络监控软件4.1SnifferSniffer中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。4常见的网络监控软件4.2Snffierpro介绍

监控目的：通过SnifferPro实时监控，及时发现网络环境中的故障（例如病毒、攻击、流量超限等非正常行为）。SnifferPro强大的实用功能还包括：网内任意终端流量实时查询、网内终端与终端之间流量实时查询、终端流量TOP排行、异常告警等。同时，我们将数据包捕获后，通过SnifferPro的专家分析系统帮助我们更进一步分析数据包，以助更好的分析、解决网络异常问题。4常见的网络监控软件网络拓扑4常见的网络监控软件4.3网路岗工具网路岗软件通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原。该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的手中。

网路岗软件可以监控的内容包括：监控邮件内容和附件（包括Web邮件监控）、监控聊天内容、监控上网网站、监控FTP外传文件、监控Telnet命令、监控上网流量；IP过滤、端口过滤、网页过滤、封堵聊天游戏；限制外发资料邮件大小；限制网络流量；IP-MAC绑定等。网路岗在交换机的镜像端口上的安装拓扑4.5其它监控工具4常见的网络监控软件4常见的网络监控软件监控软件是公司或个人以某种手段获取他人信息为目的，包括公司对员工上网行为的监控、公司对内部文件、设备的使用等进行监控的相关软件。合理使用监控软件能提高企业效率。监控软件可以记录所有的键盘输入（如聊天记录等）和屏幕显示以及打开窗口的标题和时间。你还可以禁止打开指定的窗口和程序、禁止运行聊天软件（QQ，MSN等），下载软件（迅雷、BT等）和游戏软件等。如果尝试打开或运行这些被你禁止的窗口和程序会被立即关闭并记录下来。另外，软件还可以把所有监控的信息（键盘输入记录，屏幕截图，活动窗口记录和违规记录等）发送到你指定的邮箱，让你轻松实现网络监控。4.6监控软件小结5局域网监控网络监控的有效范围

就是定义在以监控点为基点半径没有跨越路由范围的LAN；通俗点说，就是以监控引擎电脑为中心出发没有穿过路由范围的局域网范围；这是因为局域网监控是需要捕获ISO模型中的第2层数据包（MAC层帧）以解析网络传输包协议以及确认监视对象为需求，而穿过路由后就无法捕获。6监控的主要内容监控都监控什么？监控上网监控内网监控6.1上网监控的功能针对局域网内电脑上互联网，监视内容和上网行为过程并可控制访问过程等；一般应包含以下功能：通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为;自动拦截、管理、备份局域网内所有电脑收发E-mail、Webmail发送监视、浏览的网页、聊天行为、游戏行为、流量监视和流量限制、MSN聊天内容监控、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、BT下载禁止以及FTP上下传输内容的软件；用于全程监视和控制管理网络内所有用户上外网过程。6.1上网监控的功能能够探测、拦截、收集、禁止和管理整个上网资源，规范网络有效合法使用。防止单位重要资料机密文件等的泄密；监督审查网络使用行为；备份重要网络资源文件；限制邮件、网站、聊天、游戏、股票、下载、流量以及自定义网络应用等行为，并可以做为软网关运行；6.1上网监控的功能不需要在被监视和管理电脑上安装任何软件，一机运行整网管理；可以在普通交换机下任何一台安装；不需要任何特别的安装设备或环境要求。不需要HUB（集线器），也不需要镜像交换机。6.2上网监控应具备的基本功能模块应具备的基本功能模块1、上网行为和内容监视2、通用、全系列、整网络、自定义、端口级的上网行为控制3、上网内容过滤功能4、IP和MAC绑定6、流量监视与限制…5、用户管理N、平台、跨网段、多出口、多网卡、千兆、无线环境监控6.3内网监控

针对局域网内电脑本身的内容监视和行为管理，开机到关机的整个过程监视，和是否上INTERNET不存在必然的联系，一般包含的功能：

用于监视计算机开机后的所有操作情况，能够全程管理和控制内网电脑的全部过程；支持强大的远程桌面屏幕监视和录象、打印监视、文件操作监视、USB等硬件监视和禁止、ARP火墙、消息发布、日志报警、禁止聊天工具文件传输、软件资源监视和禁止、文件自动备份功能、窗口和消息监视、MSN/MSNshell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHO