❶ 網路監控軟體分類
網路監控軟體按照其最關鍵的核心驅動程序的不同,可大致分為三大類:
首先,一類是基於免費的WINPCAP驅動或對其進行修改的版本。這些軟體的共同特點是,它們的安裝通常需要使用HUB或鏡像,採用旁聽模式,這使得它們無法限制UDP和流量。這一類軟體的名字多樣,如聚生網管、網路崗、P2P終結者等。不過,由於旁聽模式的天生缺點,許多產品為了彌補這一缺陷,採用了ARP欺騙技術。這導致在路由綁定IP和MAC或使用ARP欺騙方式的軟體時,這些產品將失去作用,甚至當監視電腦安裝ARP防火牆後,它們也可能會失效。
其次,還有一類是採用自主研發的核心抓包驅動的軟體。由於WINPCAP的開源性,政府、軍隊、事業單位等對採用使用winpcap核心的產品的信賴程度有限,這也推動了一些廠商研發自己的抓包引擎。在國內,使用較為廣泛的有百絡網警、中力創信區域網監控軟體、超級嗅探狗等。
最後,一類是採用NDIS中間層驅動的軟體。這類軟體通常是自主開發的,因為沒有免費的介面。在國內,常見的此類軟體有信安上網行為管理系統、第三隻眼監控等。它們的共同特點是可以支持四種工作模式:網橋模式、網關模式、旁路模式、旁聽模式。
網路監控軟體按照其功能性質的不同,又可以進一步區分為上網行為管理和內網監控軟體。上網行為管理主要關注用戶在互聯網上的活動,如瀏覽歷史、下載內容、社交媒體使用等,以實現對網路資源的有效管理和控制。而內網監控軟體則更多地關注企業內部網路的管理,包括員工的網路使用行為、訪問許可權、安全風險等,以確保企業網路環境的安全和合規。
網路監控,是針對區域網內的計算機進行監視和控制,針對內部的電腦上互聯網活動(上網監控)以及非上網相關的內部行為與資產等過程管理(內網監控)互聯網的飛速發展,互聯網的使用越來越普遍,網路和互聯網不僅成為企業內部的溝通橋梁,也是企業和外部進行各類業務往來的重要管道。
❷ 什麼軟體網路管理比較好用
首先,硬體上面要有投入,規模比較大的區域網,防火牆、三層交換機、上網行為管理都不能少。
其次,要有行政手段,建立企業內部上網規范。
再次,還要有技術手段來進行保障,最佳方案是:
1. 內網許可權管理用AD域。這樣可以用組策略來做很多限制,避免隨意安裝軟體導致區域網安全隱患。
2. 外網許可權用防火牆、上網行為管理。工作時段進行上網限制,否則只要有1-2個人進行P2P下載、看網路視頻,外網就基本上癱瘓了。
3. 沒有上網行為管理硬體的話,也可以部署上網行為管理軟體(比如「超級嗅探狗」、WFilter等)。可以通過旁路方式監控流量佔用、上網行為、禁止下載等,並且和域控結合。
❸ 網路管理軟體有哪些
這個要看你具體的需求。純軟體的話:
如果側重於防火牆功能,微軟的ISA(現在叫TMG)比較適合。
如果側重於內網用戶的上網行為管理,可以用「超級嗅探狗」,能夠完全禁止P2P軟體,在線視頻網站或者軟體。同時這款軟體是通過旁路模式監控的,不會對網速造成任何影響。