第一篇：企業(yè)網(wǎng)絡(luò)管理不僅需要上網(wǎng)行為管理軟件

企業(yè)網(wǎng)絡(luò)管理不僅需要上網(wǎng)行為管理軟件

在企業(yè)網(wǎng)絡(luò)管理中，使用上網(wǎng)行為管理軟件、流量控制軟件是大多數(shù)企業(yè)的做法，也是必要的做法！例如使用小草上網(wǎng)行為管理軟路由來(lái)限制員工的上網(wǎng)行為、監(jiān)控流量使用！這樣雖然能夠阻止員工利用局域網(wǎng)來(lái)做私事，但是只靠軟件技術(shù)手段就可以嗎？

在網(wǎng)絡(luò)中確實(shí)存在真正的威脅，如果某員工造成的小錯(cuò)誤，都可能會(huì)讓整個(gè)企業(yè)網(wǎng)絡(luò)陷入惡意軟件的威脅之中。最終的結(jié)果可能是數(shù)據(jù)丟失或者被盜。也許對(duì)待這些問(wèn)題的解決方案只能是速戰(zhàn)速?zèng)Q以避免更廣泛的問(wèn)題，但現(xiàn)實(shí)是這樣的：越來(lái)越多的惡意軟件開(kāi)始攻擊公司網(wǎng)絡(luò)，即便企業(yè)盡其所能限制員工訪問(wèn)網(wǎng)絡(luò)。如果限制員工訪問(wèn)網(wǎng)絡(luò)真的有效，企業(yè)真的再也不會(huì)受到攻擊嗎?其實(shí)企業(yè)并不需要限制員工訪問(wèn)網(wǎng)絡(luò)的數(shù)量，他們需要學(xué)習(xí)如何更有效地對(duì)待這些威脅。

最重要的解決方案在于員工教育，簡(jiǎn)單的阻止員工訪問(wèn)某些網(wǎng)站并不能幫助企業(yè)保持網(wǎng)絡(luò)安全。惡意軟件確實(shí)是很?chē)?yán)重的問(wèn)題，因?yàn)楹芏嗳瞬恢涝鯓幼霾拍鼙ＷC自己的安全。企業(yè)的員工是否知道不能打開(kāi)使用未知email地址的附件?他們是否知道不能訪問(wèn)不可信的色情網(wǎng)站?他們是否知道不要點(diǎn)擊任何鏈接?是否知道什么是釣魚(yú)攻擊以及釣魚(yú)攻擊的嚴(yán)重影響?他們是否在計(jì)算機(jī)上安裝了警告惡意網(wǎng)站的程序? 這些都是很基本的問(wèn)題，而大多數(shù)企業(yè)的答案都可能是不。大多數(shù)公司并沒(méi)有對(duì)員工進(jìn)行足夠的教育培訓(xùn)。一般情況下，他們只是采用最簡(jiǎn)單的方法：阻止網(wǎng)絡(luò)流量，而不會(huì)尋求更好的解決方案：教導(dǎo)員工如何處理網(wǎng)絡(luò)的風(fēng)險(xiǎn)。還應(yīng)當(dāng)指出的是，生產(chǎn)力下降歸咎于對(duì)網(wǎng)絡(luò)的大量訪問(wèn)其實(shí)也是錯(cuò)誤的。不管企業(yè)承認(rèn)與否，他們不可能阻止每個(gè)網(wǎng)站。不管老板如何努力限制，員工總是有辦法訪問(wèn)網(wǎng)站。而且更糟糕的是，還可能讓他們更加降低生產(chǎn)效率。

企業(yè)員工會(huì)想方設(shè)法去繞開(kāi)小草上網(wǎng)行為管理軟路由的限制，會(huì)分散其注意力，在企業(yè)中只有逐漸去培養(yǎng)員工自覺(jué)的上網(wǎng)習(xí)慣，才能夠建立良好的網(wǎng)絡(luò)辦公環(huán)境，充分發(fā)揮出網(wǎng)絡(luò)的價(jià)值。

第二篇：企業(yè)網(wǎng)絡(luò)管理工具—上網(wǎng)行為管理軟件

企業(yè)網(wǎng)絡(luò)管理工具—上網(wǎng)行為管理軟件

現(xiàn)在的企事業(yè)單位都有各自的網(wǎng)絡(luò)辦公系統(tǒng)、，依托服務(wù)器進(jìn)行數(shù)據(jù)的存儲(chǔ)和交換，而且不斷發(fā)展的網(wǎng)絡(luò)應(yīng)用正在不斷的蠶食著企業(yè)不多的帶寬流量，也占用了員工更多的時(shí)間，因此企業(yè)上網(wǎng)行為管理監(jiān)控就變得非常重要。

同時(shí)，因?yàn)槠髽I(yè)很多的商業(yè)信息都存儲(chǔ)在局域網(wǎng)中，一旦單位內(nèi)部服務(wù)器遭遇黑客攻擊，那么企業(yè)商業(yè)機(jī)密將暴露無(wú)遺，從而給企業(yè)帶來(lái)巨大的經(jīng)營(yíng)風(fēng)險(xiǎn)。為此，企業(yè)就更應(yīng)該通過(guò)各種舉措加強(qiáng)商業(yè)機(jī)密保護(hù)，監(jiān)控局域網(wǎng)員工上網(wǎng)行為，記錄員工上網(wǎng)內(nèi)容。而目前安裝使用小草上網(wǎng)行為管理軟路由這樣的局域網(wǎng)管理軟件已經(jīng)成為企業(yè)網(wǎng)絡(luò)管理的普遍做法。

當(dāng)前企業(yè)網(wǎng)管面臨的諸多網(wǎng)絡(luò)管理問(wèn)題主要有以下幾種：

部分員工上班時(shí)間使用P2P軟件進(jìn)行下載、炒股、玩網(wǎng)游、上微薄、聊天等與工作無(wú)關(guān)的網(wǎng)絡(luò)行為，一方面占用公司的寬帶資源，造成網(wǎng)絡(luò)速度變慢、網(wǎng)絡(luò)性能下降;另一方面，員工隨意上網(wǎng)也擠占了員工的工作時(shí)間，降低了工作效率，影響了工作進(jìn)度，不利于企業(yè)生產(chǎn)率的提高。

員工利用公司網(wǎng)絡(luò)從事危害公司安全、泄露公司秘密等犯罪活動(dòng)，制作、查閱、復(fù)制和傳播有礙社會(huì)治安和有傷風(fēng)化的信息;一些員工利用公司網(wǎng)絡(luò)上進(jìn)行任何干擾網(wǎng)絡(luò)用戶(hù)、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng)。

所以我們必須借助于各種網(wǎng)絡(luò)管理手段來(lái)加強(qiáng)員工上網(wǎng)控制、監(jiān)控局域網(wǎng)上網(wǎng)行為、記錄員工上網(wǎng)內(nèi)容。當(dāng)然，實(shí)現(xiàn)有效的管理電腦上網(wǎng)行為，除了在單位建立各種上網(wǎng)管理制度之外，也必須通過(guò)技術(shù)手段來(lái)監(jiān)控電腦上網(wǎng)、記錄員工上網(wǎng)內(nèi)容，從而實(shí)現(xiàn)對(duì)員工上網(wǎng)的全面管理。

有效控制員工上網(wǎng)，應(yīng)該從上網(wǎng)管理制度、企業(yè)網(wǎng)絡(luò)管理規(guī)范等管理角度，配合一定的獎(jiǎng)懲處罰機(jī)制，同時(shí)還必須借助于專(zhuān)門(mén)的員工上網(wǎng)管理軟件、局域網(wǎng)監(jiān)控軟件來(lái)從技術(shù)層面進(jìn)行有力的配合，才能實(shí)現(xiàn)嚴(yán)密而有效的網(wǎng)絡(luò)管理和網(wǎng)絡(luò)控制。

所以企業(yè)才會(huì)選擇像小草上網(wǎng)行為管理軟路由這樣的專(zhuān)業(yè)局域網(wǎng)管理軟件，來(lái)幫助實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)控管理，企業(yè)更多的要依靠技術(shù)手段管理。

第三篇：企業(yè)常用的上網(wǎng)行為管理軟件

企業(yè)常用的上網(wǎng)行為管理軟件

網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)化辦公越來(lái)越普遍，網(wǎng)絡(luò)已經(jīng)成為企業(yè)不可或缺的一部分！而隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，員工個(gè)人的上網(wǎng)行為就需要加強(qiáng)管理！這樣可以提高員工的工作效率，為企業(yè)創(chuàng)造更多的價(jià)值！

管理企業(yè)局域網(wǎng)就需要用到網(wǎng)管軟件、上網(wǎng)行為管理軟件！這里我們就推薦一下企業(yè)常用的上網(wǎng)行為管理軟件，幫助大家來(lái)選擇，相信會(huì)對(duì)企業(yè)有所幫助的！

1、小草上網(wǎng)行為管理軟路由

小草上網(wǎng)行為管理軟路由是只需要在局域網(wǎng)任意一臺(tái)電腦上安裝，即可監(jiān)控整個(gè)局域網(wǎng)上的其它電腦，安裝使用簡(jiǎn)單，具有流量控制、上網(wǎng)行為管理等功能，可以限制迅雷等P2P下載、限制聊QQ、限制網(wǎng)絡(luò)游戲、限制網(wǎng)絡(luò)視頻、限制網(wǎng)頁(yè)訪問(wèn)、限制局域網(wǎng)流量！還可以綁定IP，限制每個(gè)IP流量，保障帶寬的穩(wěn)定等！小草是目前國(guó)內(nèi)最優(yōu)秀最專(zhuān)業(yè)的局域網(wǎng)管理軟件！

小草支持： Windows 2000, Windows 2003, Windows XP，Windows 7,Windows 8

2、Admin900網(wǎng)管軟件

它提供可定制的靈活的管理策略和不同種類(lèi)的管理設(shè)置，主要具備限制、監(jiān)控以及遠(yuǎn)程協(xié)助三大功能。該網(wǎng)管軟件是管理員通過(guò)一臺(tái)管理機(jī)管理所有員工機(jī)，提供全方位的流量管理、上網(wǎng)管理、硬件管理、安全管理。可限制局域網(wǎng)P2P下載、禁止QQ、禁止安裝軟件、限制炒股軟件、限制上網(wǎng)流量、控制上網(wǎng)網(wǎng)址、控制軟件運(yùn)行、屏蔽網(wǎng)絡(luò)游戲、屏蔽視頻網(wǎng)站、監(jiān)視屏幕畫(huà)面、監(jiān)視聊天記錄郵件記錄、強(qiáng)制備份、遠(yuǎn)程協(xié)助等專(zhuān)業(yè)的、全方位網(wǎng)絡(luò)管理功能。

支持運(yùn)行環(huán)境：Winxp/vista/win7/win8/2000/2003

3、Net365網(wǎng)絡(luò)監(jiān)控軟件

禁止QQ、禁止MSN、禁止一切聊天工具的運(yùn)行，設(shè)置只允許指定的QQ登錄。屏幕監(jiān)視，在服務(wù)器上能隨時(shí)查看員工當(dāng)前屏幕以及歷史屏幕，并且支持動(dòng)畫(huà)形式查看?？刂粕暇W(wǎng)，可以限制哪些電腦可以上網(wǎng)和限制只在指定時(shí)間段上網(wǎng)，禁止部分員工上網(wǎng)，禁止部分網(wǎng)站，禁止某時(shí)間段上網(wǎng)，只允許訪問(wèn)指定的網(wǎng)站或屏蔽某些網(wǎng)站。

支持運(yùn)行環(huán)境：Winxp/vista/win7/win8/2000/2003

4、FlowLock局域網(wǎng)流量監(jiān)控軟件

FlowLock是一款專(zhuān)業(yè)的局域網(wǎng)流量監(jiān)控軟件，可以看到每臺(tái)員工機(jī)網(wǎng)卡即時(shí)的接收和發(fā)送流量值?？梢援a(chǎn)生報(bào)表，統(tǒng)計(jì)公司每個(gè)月下載最多的前10名員工。同時(shí)，該軟件還可以設(shè)置員工機(jī)使用流量的上下限，在員工使用流量超過(guò)設(shè)置范圍后，可以設(shè)置切斷員工機(jī)的網(wǎng)絡(luò)、關(guān)閉員工機(jī)，并且可以向員工機(jī)發(fā)送警告，提醒員工端正工作態(tài)度。FlowLock流量監(jiān)控軟件可以實(shí)現(xiàn)禁止BT、迅雷等下載軟件的使用。FlowLock不僅是一款流量監(jiān)控軟件，也是一款企業(yè)管理軟件。

支持運(yùn)行環(huán)境：Winxp/vista/win7/win8/2000/2003

5、LanCrtl局域網(wǎng)控制軟件

LanCtrl是由一款局域網(wǎng)控制軟件，該軟件分為管理端與員工端兩部分，管理端能同時(shí)控制局域網(wǎng)中的多個(gè)員工端。該局域網(wǎng)控制軟件具有上網(wǎng)控制，網(wǎng)站過(guò)濾，流量控制，控制胡亂下載，員工機(jī)文件自動(dòng)備份，遠(yuǎn)程協(xié)助控制，禁止運(yùn)行指定程序，控制優(yōu)盤(pán)使用、監(jiān)控聊天記錄、控制郵件外發(fā)等諸多實(shí)用功能，可以按照計(jì)劃定時(shí)關(guān)閉員工電腦，可發(fā)送短消息給對(duì)方、查看并結(jié)束對(duì)方進(jìn)程等操作。

支持運(yùn)行環(huán)境：Winxp/vista/win7/win8/2000/2003 上面都是一些企業(yè)經(jīng)常用到的局域網(wǎng)管理軟件！希望有需求的企業(yè)可以找到自己合適的網(wǎng)管軟件，實(shí)現(xiàn)自己的局域網(wǎng)管理目的！

第四篇：上網(wǎng)行為管理軟件比較

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠(chéng)永鑄！

上網(wǎng)行為管理軟件比較

·

上網(wǎng)行為管理軟件其實(shí)就是網(wǎng)絡(luò)監(jiān)控軟件，只是稱(chēng)呼不同，現(xiàn)在監(jiān)控軟件那么多，經(jīng)常有人在問(wèn)監(jiān)控軟件哪種好？看到篇比較系統(tǒng)分析介紹監(jiān)控軟件工作原理的文章，特地轉(zhuǎn)過(guò)來(lái)。

一、外網(wǎng)監(jiān)控與內(nèi)網(wǎng)監(jiān)控

企業(yè)里涉及到兩部分的網(wǎng)絡(luò)管理，一部分是監(jiān)視上INTERNET的行為和內(nèi)容，也就是大家說(shuō)的上網(wǎng)監(jiān)控或外網(wǎng)監(jiān)控；另一部分就是如果這個(gè)電腦不上 INTERNET但又在內(nèi)部局域網(wǎng)上（比如打印個(gè)文件什么的），一般被大家叫成內(nèi)網(wǎng)監(jiān)控或本網(wǎng)監(jiān)控；上網(wǎng)監(jiān)控管理的是上網(wǎng)的內(nèi)容監(jiān)視和上網(wǎng)行為監(jiān)視（比如發(fā)了什么郵件，是否限制流量，是否允許QQ，或監(jiān)視用戶(hù)頁(yè)面瀏覽）；而內(nèi)網(wǎng)監(jiān)視管理的是本地網(wǎng)絡(luò)的活動(dòng)過(guò)程（比如有沒(méi)有COPY東西到U盤(pán)、是否在玩單機(jī)

游戲、使用電腦做了什么等等）。

外網(wǎng)監(jiān)控軟件模式基本可以分為兩類(lèi)：有客戶(hù)端的和沒(méi)有客戶(hù)端的（內(nèi)網(wǎng)安全都需要客戶(hù)端，上面沒(méi)有客戶(hù)端的都不能實(shí)現(xiàn)內(nèi)網(wǎng)安全管理）。

擁有內(nèi)網(wǎng)管理功能的：信安上網(wǎng)行為管理系統(tǒng)、Anyview網(wǎng)絡(luò)監(jiān)控軟件、網(wǎng)路崗局域網(wǎng)管理軟件、網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件實(shí)現(xiàn)需要客戶(hù)端支持。這幾種軟件都有專(zhuān)門(mén)的客戶(hù)端軟件提供。沒(méi)有內(nèi)網(wǎng)管理功能的：百絡(luò)網(wǎng)警局域網(wǎng)管理、聚生網(wǎng)管系統(tǒng)。

二、有客戶(hù)端的外網(wǎng)監(jiān)控：

信安上網(wǎng)行為管理系統(tǒng)和Phantom系統(tǒng)（外網(wǎng)管理和內(nèi)網(wǎng)管理功能都提供）。不牽涉部署模式，因?yàn)樗麄兊膶?shí)現(xiàn)原理都是在C/S模式，通過(guò)部署在被監(jiān)控計(jì)算機(jī)上的客戶(hù)端來(lái)實(shí)現(xiàn)各種功能，在這種模式下，服務(wù)器的安裝部署對(duì)網(wǎng)路環(huán)境就沒(méi)有特別的要求，網(wǎng)絡(luò)內(nèi)隨意找一個(gè)電腦就可以做服務(wù)器，而且功能、網(wǎng)絡(luò)速度、效率都不受影響，不需要對(duì)原有網(wǎng)絡(luò)架構(gòu)、環(huán)境進(jìn)行改動(dòng)。

唯一的缺點(diǎn)就是需要安裝客戶(hù)端。

三、沒(méi)有客戶(hù)端的外網(wǎng)監(jiān)控：

大概分為四種安裝模式：旁路、旁聽(tīng)（共享式HUB、端口鏡像）、網(wǎng)關(guān)、網(wǎng)橋。

1．旁路模式：

基本采用ARP欺騙方式虛擬網(wǎng)關(guān)，讓其他計(jì)算機(jī)將數(shù)據(jù)發(fā)送到監(jiān)控計(jì)算機(jī)。只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會(huì)導(dǎo)致無(wú)法旁路成功，因?yàn)槟阋贿呍诮古月芬贿厖s正在旁路，所以自相矛盾；同時(shí)如網(wǎng)內(nèi)同時(shí)多個(gè)旁路將會(huì)導(dǎo)致混亂而中斷網(wǎng)絡(luò)。

此類(lèi)軟件較多，主要有聚生網(wǎng)管系統(tǒng)、P2P終結(jié)者、網(wǎng)絡(luò)執(zhí)法官局域網(wǎng)管理軟件等。

2．旁聽(tīng)模式：

通過(guò)共享式HUB、端口鏡像方式來(lái)獲取網(wǎng)絡(luò)上的數(shù)據(jù)實(shí)現(xiàn)監(jiān)控，通過(guò)抓取總線(xiàn)MAC層數(shù)據(jù)偵方式而獲得監(jiān)聽(tīng)數(shù)據(jù)，并利用網(wǎng)絡(luò)通訊協(xié)議原理發(fā)送帶RST標(biāo)記的 IP包封堵TCP連接以破壞TCP連接實(shí)現(xiàn)控制的方法；不能封堵UDP通訊包,而QQ、BT等很多軟件會(huì)使用UDP協(xié)議。而且還需要額外購(gòu)置網(wǎng)絡(luò)設(shè)備，因?yàn)楣蚕硎紿UB中每個(gè)端口的但由于HUB基DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶(hù)經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://004km.cn

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠(chéng)永鑄！

本都是10M的，因此在網(wǎng)絡(luò)性能上將很大限制，也意味丟包的危險(xiǎn)；目前HUB幾乎到了淘汰的命運(yùn)；也不適合大型網(wǎng)絡(luò)環(huán)境，因此是很大局限；網(wǎng)絡(luò)帶寬損失都會(huì)超過(guò)60%;鏡像交換機(jī)首先是比較貴并需要專(zhuān)業(yè)的配置，而目絕大多數(shù)企業(yè)并沒(méi)有帶鏡像交換機(jī)，另外如果規(guī)模比較小的話(huà)（比如30個(gè)電腦一下），那么增加購(gòu)買(mǎi)鏡像交換機(jī)意味成本的提高，另外有些便宜的交換機(jī)雖然帶鏡像功能，但在鏡像后由于雙向（監(jiān)視和控制）數(shù)據(jù)流處理不完善而導(dǎo)致交換機(jī)瞬間阻塞現(xiàn)象；而很多的鏡像交換機(jī)也是單向的（只能監(jiān)視抓包不能控制）；但相比老式的HUB模式來(lái)說(shuō)，使用鏡像交換機(jī)實(shí)現(xiàn)監(jiān)聽(tīng)還是要理想一些；不過(guò)即使如此，網(wǎng)絡(luò)帶寬損失也將超過(guò)40%;此類(lèi)軟件有超級(jí)嗅探狗網(wǎng)絡(luò)管理軟件、LaneCat網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件等。

3．網(wǎng)關(guān)模式：

是把本機(jī)作為其他電腦的網(wǎng)關(guān)（設(shè)置被監(jiān)視電腦的默認(rèn)網(wǎng)關(guān)指向本機(jī)），常用的是NAT存儲(chǔ)轉(zhuǎn)發(fā)的方式；簡(jiǎn)單說(shuō)有點(diǎn)像個(gè)路由器工作的方式；因此控制力極強(qiáng)，但由于存儲(chǔ)轉(zhuǎn)發(fā)的方式，性能多少有點(diǎn)損失；不過(guò)效率已經(jīng)比較好了。但維護(hù)和安裝比較麻煩；無(wú)法跨越VLAN和VPN；假如網(wǎng)關(guān)死了，全網(wǎng)就癱瘓了。此類(lèi)軟件有 ISA、anyrouter軟網(wǎng)關(guān)等，這里沒(méi)有引用，ISA目前在一些銀行金融機(jī)構(gòu)仍在使用，海天上網(wǎng)監(jiān)控軟件是專(zhuān)門(mén)針對(duì)ISA而開(kāi)發(fā)的。

4．網(wǎng)橋模式：

雙網(wǎng)卡做成透明橋，而橋是工作在第2層的，所以可以簡(jiǎn)單理解為橋?yàn)橐粭l網(wǎng)線(xiàn)，因此性能是最好的幾乎沒(méi)有損失。支持網(wǎng)橋模式的軟件比較少，主要有Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件、百絡(luò)網(wǎng)警局域網(wǎng)管理軟件、網(wǎng)路崗局域網(wǎng)管理軟件。

5．獲取數(shù)據(jù)包的技術(shù)

除了模式，我們講一下獲取數(shù)據(jù)包的技術(shù)，目前大概有兩種方式： 1)采用操作系統(tǒng)核心NDIS中間層驅(qū)動(dòng)模式，2)公開(kāi)免費(fèi)接口WINPCAP協(xié)議層驅(qū)動(dòng)。

Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件采用NDIS中間層驅(qū)動(dòng)，百絡(luò)網(wǎng)警說(shuō)采用的是kercap內(nèi)核技術(shù)（不了解）、網(wǎng)路崗則采用的是WINPCAP技術(shù)。

由于WINPCAP本身設(shè)計(jì)的天生弱點(diǎn)，所以在流量限制方面無(wú)法實(shí)現(xiàn)、阻斷UDP也將導(dǎo)致網(wǎng)絡(luò)中斷、無(wú)法支持千M網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)、性能也必然很低；也無(wú)法實(shí)現(xiàn)NAT等更多的擴(kuò)展功能，由于在協(xié)議層運(yùn)行會(huì)被火墻禁止；而NDIS中間層驅(qū)動(dòng)模式由于在NDIS層位置驅(qū)動(dòng)，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點(diǎn)，因此成為主流技術(shù)；但實(shí)現(xiàn)起來(lái)很大難度需要很強(qiáng)的開(kāi)發(fā)實(shí)力；

6．結(jié)論：

按照部署模式分：通過(guò)對(duì)比我們可以知道，網(wǎng)橋模式是最理想的一種模式，這種模式唯一的缺點(diǎn)就是額外開(kāi)支，需要購(gòu)買(mǎi)一臺(tái)足夠網(wǎng)絡(luò)處理能力服務(wù)器，而且還要連接在交換機(jī)和路由器之間的網(wǎng)絡(luò)上。主要有Anyview網(wǎng)絡(luò)警、百絡(luò)網(wǎng)警、網(wǎng)路崗、activewall等。再按照獲取數(shù)據(jù)包的技術(shù)分：顯然Anyview網(wǎng)絡(luò)警和activewall采用NDIS中間層驅(qū)動(dòng)技術(shù)更好。

四、總結(jié)

如果需要內(nèi)網(wǎng)管理與外網(wǎng)管理都需要，那么所有軟件都需要客戶(hù)端，顯然Phantom和信安上網(wǎng)行為管理系統(tǒng)是最好的選擇，其次是Anyview網(wǎng)絡(luò)警局域網(wǎng)管理，因?yàn)锳nyview網(wǎng)絡(luò)DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶(hù)經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://004km.cn

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠(chéng)永鑄！

警需要買(mǎi)一臺(tái)服務(wù)器，部署在交換機(jī)和路由器之間。

如果只需要外網(wǎng)監(jiān)控，那末就需要選擇了，Anyview網(wǎng)絡(luò)警這時(shí)不需要部署客戶(hù)端，但需要買(mǎi)一臺(tái)服務(wù)器，部署在交換機(jī)和路由器之間。而信安上網(wǎng)行為管理系統(tǒng)和Phantom則可以任選一臺(tái)電腦做服務(wù)器；缺點(diǎn)是要安裝客戶(hù)端。

五、Winpcap的主要缺陷如下：

1)免費(fèi)開(kāi)放的國(guó)外代碼，因此安全性欠缺；原理上是采用旁聽(tīng)模式，所以無(wú)法阻斷UDP應(yīng)用，無(wú)法流量限制，并容易數(shù)據(jù)丟包；阻斷規(guī)則有可能引起網(wǎng)絡(luò)中斷或無(wú)效； 2)原理上決定不適合超過(guò)100個(gè)電腦的網(wǎng)絡(luò)環(huán)境，如采用老式共享式HUB速度限制在10M帶寬損失嚴(yán)重；如采用交換機(jī)鏡像是共享100M方式，由于一些交換機(jī)本身的缺陷，采用鏡像后會(huì)導(dǎo)致交換機(jī)阻塞現(xiàn)象的可能，因此網(wǎng)絡(luò)帶寬會(huì)大約損失40%； 3)由于是免費(fèi)接口只提供總線(xiàn)抓包功能，所以不支持集群環(huán)境也不支持任何內(nèi)網(wǎng)監(jiān)控功能； 4)由于是高層協(xié)議借口同時(shí)未提供適合監(jiān)控的加密壓縮數(shù)據(jù)庫(kù)；所以不支持即時(shí)大規(guī)模數(shù)據(jù)存儲(chǔ)，不適合大用戶(hù)網(wǎng)絡(luò)；不包含千M、無(wú)線(xiàn)網(wǎng)；如需支持多 VLAN或VPN應(yīng)采用鏡像技術(shù)，需額外投資支持雙向鏡像技術(shù)的交換機(jī)并正確設(shè)置和維護(hù)；

5)由于提供的接口都是通用的有限代碼，缺乏良好的可控性，所以很多功能無(wú)法實(shí)現(xiàn)；

六、Arp欺騙：

欺騙局域網(wǎng)內(nèi)計(jì)算機(jī)，使其他計(jì)算機(jī)誤認(rèn)為監(jiān)控計(jì)算機(jī)為網(wǎng)關(guān)計(jì)算機(jī)，將所有數(shù)據(jù)發(fā)送到監(jiān)控計(jì)算機(jī)）只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會(huì)導(dǎo)致無(wú)法旁路成功，因?yàn)槟阋贿呍诮古月芬贿厖s正在旁路，所以自相矛盾；同時(shí)如網(wǎng)內(nèi)同時(shí)多個(gè)旁路將會(huì)導(dǎo)致混亂而中斷網(wǎng)絡(luò)。

DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶(hù)經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://004km.cn

第五篇：企業(yè)網(wǎng)絡(luò)管理如何監(jiān)控管理上網(wǎng)行為

企業(yè)網(wǎng)絡(luò)管理如何監(jiān)控管理上網(wǎng)行為

企業(yè)需要通過(guò)上網(wǎng)行為管理系統(tǒng)對(duì)企業(yè)內(nèi)部員工的上網(wǎng)行為進(jìn)行控制，引導(dǎo)規(guī)范內(nèi)部員工合理有效地使用網(wǎng)絡(luò)，避免網(wǎng)絡(luò)資源的浪費(fèi)，增強(qiáng)網(wǎng)絡(luò)的安全性穩(wěn)定性。這就是現(xiàn)在企業(yè)網(wǎng)絡(luò)管理的目的所在。

上網(wǎng)下載，下載電影、軟件，或者在線(xiàn)音樂(lè)、在線(xiàn)視頻等，嚴(yán)重占用網(wǎng)絡(luò)帶寬，網(wǎng)絡(luò)堵塞。

員工訪問(wèn)了不明網(wǎng)站，病毒、蠕蟲(chóng)、木馬、惡意代碼及間諜軟件等就會(huì)通過(guò)網(wǎng)頁(yè)、Email、聊天工具、下載軟件等方式，侵入到內(nèi)網(wǎng)的各個(gè)角落，嚴(yán)重影響了網(wǎng)絡(luò)的正常使用。

互聯(lián)網(wǎng)豐富的內(nèi)容總是在分散員工注意力，炒股、聊天、購(gòu)物、游戲等，無(wú)關(guān)的視頻、語(yǔ)音、文檔的上傳和下載，必然帶來(lái)嚴(yán)重的生產(chǎn)力悄悄地流失，導(dǎo)致企業(yè)整體工作效率下降。

通過(guò)MSN傳文件、郵件、論壇、博客等導(dǎo)致內(nèi)部機(jī)密信息泄漏的事件越來(lái)越普遍，企業(yè)的機(jī)密信息很可能會(huì)被在職甚至離職員工有意或無(wú)意地泄露出去，威脅到企業(yè)的生存。

使用BT、電驢、迅雷、網(wǎng)際快車(chē)、超級(jí)旋風(fēng)等P2P下載軟件和PPlive、UUsee、PPstream、迅雷看看等P2P視頻軟件。使得局域網(wǎng)網(wǎng)絡(luò)資源被消耗殆盡，導(dǎo)致企業(yè)正常的網(wǎng)絡(luò)應(yīng)用無(wú)法進(jìn)行，嚴(yán)重干擾了公司的經(jīng)營(yíng)活動(dòng)。

局域網(wǎng)客戶(hù)端某些電腦經(jīng)常修改自己的IP地址，以此獲取更高的上網(wǎng)權(quán)限，獲取對(duì)公司關(guān)鍵商業(yè)機(jī)密的訪問(wèn)，使得企業(yè)的商業(yè)機(jī)密面臨巨大的風(fēng)險(xiǎn);同時(shí)，修改IP地址，經(jīng)常導(dǎo)致局域網(wǎng)出現(xiàn)IP地址沖突，導(dǎo)致局域網(wǎng)電腦掉線(xiàn)現(xiàn)象，嚴(yán)重影響了局域網(wǎng)的穩(wěn)定和暢通。

小草上網(wǎng)行為管理軟件是針對(duì)中國(guó)中小型企事業(yè)單位上網(wǎng)行為管理的共性需求。企業(yè)網(wǎng)管可以利用小草軟路由限制局域網(wǎng)P2P下載和P2P視頻軟件、限制在線(xiàn)視頻、限制在線(xiàn)游戲、阻斷聊天軟件、進(jìn)行IP和MAC地址綁定，禁止修改IP地址等行為。

小草上網(wǎng)行為管理軟路由的功能強(qiáng)大，是企業(yè)局域網(wǎng)監(jiān)控管理的、上網(wǎng)行為管理、流量控制的最佳選。