網路掉包監控軟體

A. 有什麼監控工具能夠監控整個區域網內電腦的上網記錄和QQ記錄

一、硬體設備的區域網監控工具有以下幾種分類：
1、旁路模式
這種模式的員工電腦監控軟體一邊，一般採用的是ARP欺騙方式。將其他電腦上的數據欺騙到這個監控的計算機上，這種只適合小型的網路，而且不能限制旁路模式。

2、旁聽模式
旁聽模式是通過抓取MAC，數據層的這種方式，進行監聽數據，不能封堵一些數據包，比如QQ ，BT等，很多軟體都會使用udp協議。最主要的是旁聽模式，對這種員工電腦監控軟體還需要額外購置一些硬體設備網路設置，也會有一定的丟包的危險，不太適合大型的網路環境。

四、區域網監控工具能看到QQ聊天記錄嗎？
有的監控的軟體是可以實時看到你所有的可視操作，它的原理可能就是通過截圖等，比如學校的那種監控教學。因為，QQ對聊天內容做了加密，理論上，沒有會話密鑰是無法解密的。如果只在網關處做攔截，技術難度比較高。目前能實現聊天記錄監控的的大都需要安裝客戶端，直接在數據傳輸前HOOK聊天消息，或者直接抓取聊天窗口的文字內容。

雖然通過分析數據包不能直接知道聊天記錄，但是，帶寬運營商和軟體運營商的伺服器審計系統理論上是可以看見的。所以，聊天軟體的使用過程也要注意依法使用，安分守己。

所以如果預算有限的話，強烈建議使用純軟體的區域網監控工具，性價比高而且部署簡單，功能也很全面的。

整理了花了很多時間，希望對您有幫助！望採納，謝謝~~

B. 除了wireshark,還有哪些抓包工具呢

中文的有科來網路分析系統。英文的有Sniffer、IP Tool等。
最有名的還是Sniffer和WireShark。WireShark的前身是Ethereal，也很有名。

C. 如何檢測網路數據丟包的現象（網路行家進）

1、同時按下鍵盤中的Win + R 組合快捷。

D. 網路監控軟體的網路監控軟體工作原理

企業里涉及到兩部分的網路管理，一部分是監視上INTERNET的行為和內容，也就是大家說的上網監控或外網監控；另一部分就是如果這個電腦不上 INTERNET但又在內部區域網上（比如列印個文件什麼的），一般被大家叫成內網監控或本網監控；上網監控管理的是上網的內容監視和上網行為監視（比如發了什麼郵件，是否限制流量，是否允許QQ，或監視用戶頁面瀏覽）；而內網監視管理的是本地網路的活動過程（比如有沒有COPY東西到U盤、是否在玩單機 游戲、使用電腦做了什麼等等）。
外網監控軟體模式基本可以分為兩類：有客戶端的和沒有客戶端的（內網安全都需要客戶端，上面沒有客戶端的都不能實現內網安全管理）。
擁有內網管理功能的：網眼監控軟體、Anyview(網路警)網路監控軟體、網路崗區域網管理軟體、網貓網路監控軟體實現需要客戶端支持。這幾種軟體都有專門的客戶端軟體提供。
沒有內網管理功能的：百絡網警區域網管理、聚生網管系統、超級嗅探狗上網監控系統。二、有客戶端的外網監控
信安上網行為管理系統和Phantom系統（外網管理和內網管理功能都提供）。
不牽涉部署模式，因為他們的實現原理都是在C/S模式，通過部署在被監控計算機上的客戶端來實現各種功能，在這種模式下，伺服器的安裝部署對網路環境就沒有特別的要求，網路內隨意找一個電腦就可以做伺服器，而且功能、網路速度、效率都不受影響，不需要對原有網路架構、環境進行改動。
唯一的缺點就是需要安裝客戶端。 大概分為四種安裝模式：旁路、旁聽（共享式HUB、埠鏡像）、網關、網橋。
（1）旁路模式：
基本採用ARP欺騙方式虛擬網關，讓其他計算機將數據發送到監控計算機。
（2）網關模式：
是把本機作為其他電腦的網關（設置被監視電腦的默認網關指向本機），常用的是NAT存儲轉發的方式；簡單說有點像個路由器工作的方式；因此控制力極強，但由於存儲轉發的方式，性能多少有點損失；不過效率已經比較好了。但維護和安裝比較麻煩；無法跨越VLAN和VPN；假如網關死了，全網就癱瘓了。此類軟體有 ISA、anyrouter軟網關等，這里沒有引用，ISA在一些銀行金融機構仍在使用，海天上網監控軟體是專門針對ISA而開發的。
（3）網橋模式：
支持網橋模式的軟體比較少。 除了模式，我們講一下獲取數據包的技術，大概有兩種方式：
1) 採用操作系統核心NDIS中間層驅動模式，
2) 公開免費介面WINPCAP協議層驅動。
由於WINPCAP本身設計的天生弱點，所以在流量限制方面無法實現、阻斷UDP也將導致網路中斷、無法支持千M網路和無線網路、性能也必然很低；也無法實現NAT等更多的擴展功能，由於在協議層運行會被火牆禁止；而NDIS中間層驅動模式由於在NDIS層位置驅動，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點，因此成為主流技術；但實現起來很大難度需要很強的開發實力；
4， 結論：
按照部署模式分：通過對比我們可以知道，網橋模式是最理想的一種模式，這種模式唯一的缺點就是額外開支，需要購買一台足夠網路處理能力伺服器，而且還要連接在交換機和路由器之間的網路上。
5， 總結
如果需要內網管理與外網管理都需要，那麼所有軟體都需要客戶端，顯然Phantom和網眼監控軟體是最好的選擇。
如果只需要外網監控，那末就需要選擇了，這時不需要部署客戶端，但需要買一台伺服器，部署在交換機和路由器之間。而網眼網路監控軟體和Phantom則可以任選一台電腦做伺服器；缺點是要安裝客戶端，優點是：實現的功能強大，支持拓展功能性強。 1) 免費開放的國外代碼，因此安全性欠缺；原理上是採用旁聽模式，所以無法阻斷UDP應用，無法流量限制，並容易數據丟包；阻斷規則有可能引起網路中斷或無效；
2) 原理上決定不適合超過100個電腦的網路環境，如採用老式共享式HUB速度限制在10M帶寬損失嚴重；如採用交換機鏡像是共享100M方式，由於一些交換機本身的缺陷，採用鏡像後會導致交換機阻塞現象的可能，因此網路帶寬會大約損失40%；
3) 由於是免費介面只提供匯流排抓包功能，所以不支持集群環境也不支持任何內網監控功能；
4) 由於是高層協議介面同時未提供適合監控的加密壓縮資料庫；所以不支持即時大規模數據存儲，不適合大用戶網路；不包含千M、無線網；如需支持多 VLAN或VPN應採用鏡像技術，需額外投資支持雙向鏡像技術的交換機並正確設置和維護；
5) 由於提供的介面都是通用的有限代碼，缺乏良好的可控性，所以很多功能無法實現；
7， Arp欺騙
欺騙區域網內計算機，使其他計算機誤認為監控計算機為網關計算機，將所有數據發送到監控計算機，只能適合於小型的網路，且環境中不能有限制旁路模式；路由或防火牆的限制或被監視電腦安裝了ARP防火牆都會導致無法旁路成功，因為你一邊在禁止旁路一邊卻正在旁路，所以自相矛盾；同時如網內同時多個旁路將會導致混亂而中斷網路。

E. 請幫忙推薦一款免費的伺服器監控軟體，用於監控內、CPU、進程、流量等，最好是中文的，操作簡單。

推薦使用美信雲網管。

1. 支持監控10台Windows、Linux伺服器和網路設備，或者50個PING和URL；
2. 監控內容包括：CPU、內存、磁碟、網卡、進程、埠、目錄、文件、日誌、埠up/down、流量、帶寬、丟包率、錯包率、網路可用性、URL下載時間、網頁防篡改等上百個指標參數；
3. 支持郵件、短消息、聲音和遠程聲音告警；
4. 支持健康報告、指標報告、對比報告等多種報告；
5. 支持狀態統計、我的儀表盤、管理對象和監測點等多種視圖顯示。
雲網管迷你版同時提供在線幫助和論壇的官方自助服務

F. 區域網屏幕監控軟體哪個好

ANYVIEW(網路警)可以有電視牆功能，有屏幕監控和桌面監控功能，可以同時4個大屏幕，或9個小屏幕連續查看，也可以保存起來回頭你自己查看，很多類似的產品的，你搜索下：屏幕監控軟體；就可以了，實際測試好用再選擇；