① 请问通常企业的都用些什么流量监控软件 ,以及相应 的监控软件原理是什么
你好,
常用的企业流量监控软件有:信安上网行为管理系统、网路岗、网猫、聚生网管、第三只眼、易控王等。。。
局域网抓包技术原理:
UNIX系统提供了标准的API支持
(1)Packet socket
(2)BPF(主要的流行手段)
A、BSD抓包法
.BPF是一个核心态的组件,也是一个过滤器
.Network Tap接收所有的数据包
.Kernel Buffer,保存过滤器送过来的数据包
.User buffer,用户态上的数据包缓冲区
B、Libpcap(一个抓包工具库)支持BPF
.Libpcap是用户态的一个抓包工具
.Libpcap几乎是系统无关的
C、BPF是一种比较理想的抓包方案
.在核心态,所以效率比较高,
.但是,只有少数OS支持(主要是一些BSD操作系统)
2、Windows平台上通过驱动程序来获取数据包;
首先要补充一句:所有的软件功能其实都在基于引擎驱动而完成的,上层的界面应用不过就是引擎驱动的延伸,所以引擎驱动效率就是软件所有的最关键的部分;一只鸭子的DNA是不可能做出一只老虎的;性能功能之比较就是引擎驱动之比较;
(1)驱动程序模式
模式一、在核心层驱动模式(或中间层驱动方式,比如卡巴斯基7),和WINDOWS操作系统核心结合紧密,效率非常高性能最好;因为网络火墙都在网络上层运行(也就是说如在核心驱动那火墙是无法管理软件的,效率当然就非常高了),因此核心层驱动将不受网络火墙干扰;
模式二、在网络协议层驱动模式,虽然自己写的驱动容易控制管理但性能根本无法与核心层驱动比较;并受防火墙限制和干扰;
(2)WinPcap驱动标准接口(国外免费抓包驱动接口;目前国产网络监控软件90%采用)
WINPCAP是目前国际标准的免费协议层抓包接口程序,支持100M通讯,采用的原理是监听模式;但缺点是明显的,可控制性很差导致很多功能都无法实 现,免费的东西自然安全也是很大问题;只能监听模式导致流量限制、BT限制、UDP阻断方面等等天生的弱点;另外由于WINPCAP版本互相不兼容可能导 致无法监控,无法识别千兆网卡或无法读到网卡列表,只能同时监控单网卡等等一堆问题;最大的问题是还需要老掉牙齿的10M共享HUB,或把交换机变为老式 HUB的端口镜像;所以只要有基本的网络常识的人,都不会选择该模式了;
② windows 服务器有什么好的流量监控软件
1. 很多防火墙或者路由器就自带流量监控功能,可以通过自带的流量监控功能来查看。
2. 也可以通过在镜像端口安装旁路方式的网管软件来实现。如:WFilter上网行为管理软件,可以在镜像监控全网,并且可以设置上网策略。
3. 360安全卫士的企业版也可以监控到流量。
③ 电脑流量监控软件哪个好
BWMeter
BWMeter是一款带宽测试和监视程序
可以测量并显示出网络上的流量,支持大多数网络类型
④ 有没有好的免费的局域网流量监测软件
P2POver204下这个版本的破解版本
cr-Robocop网络执法官 这个2个很OK了
P2P终结者是国内目前首套专门针对网络P2P滥用问题开发的系统软件,软件可以实现对局域网全网主机的
P2P下载控制,只需要一机安装,就可以控制全网,非常易于部署,可保证企
业网络有限带宽得到正当利用。
由于目前国内企业一般只有有限的带宽,而P2P的出现在带来巨大的好处的同时也造成了网络带宽的巨大浪费,尤其在被用来进行大量数据下载,这给企业整体网络应用带来了巨
大的压力,甚至企业正常业务网络带宽也无法保证,而目前对P2P尚没有专门的控制软件,一般是通过在防火墙或者代理服务器进行纷繁的规则设定来完成,这也给网络管理人员带来
巨大的麻烦,本软件一机安装,控制全网P2P应用,可帮助企业轻松解决这个日益严重的问题,软件安装使用都极为简便,是解决P2P问题的最佳选择。
安装序列号:133A-CA17-C630-B20F
不需要安装在代理服务器上,就可以控制网络流量。P2P终结者具有以下功能:
1.支持目前主流P2P协议控制(Bittorrent,BaiX,PP,Poco,Kamun,Thunder,Kugoo,eMule等)
2.支持P2P下载带宽限制自定义
3.支持指定主机全局带宽限制
4.主机网络带宽实时查看功能,可以使网络管理员对网络带宽使用情况做到一目了然
5.完全集成一些网络攻击工具的断开公网连接功能
6.IP-MAC绑定控制功能
7.网络主机通讯详细信息(IP报文内容分析)实时查看功能
8.HTTP下载自定义文件后缀控制功能
9.FTP下载限制功能
10.WWW站点自定义控制功能,支持黑名单、白名单方式
11.QQ,MSN,PoPo,UC聊天工具控制功能
12.控制日志记录
13.局域网非法Sniffer主机检测功能
14.支持绝大多数网络环境,网络结构不需要做任何改动,完美支持ADSL路由器+交换机网络环境
⑤ 企业网络流量监控软件用什么比较好
您好,建议你试用一下IP-guard。其不仅能满足你流量监控的需求,而且还能相比其它网络管理软件,功能更为强大,做到更加细化。
IP-guard能对内网各台计算机或计算机组的流量使用情况通过端口、IP地址、流量方向等进行详细统计,并可以输出各计算机流量使用情况详细报表。通过合理的带宽分配,保证了企业关键业务的带宽使用不会受到影响,员工的工作效率也能得到有效提升。
⑥ 控制网络流量的软件
网络流量控制软件——LaneCat网猫功能详细介绍
主要功能有:
注:网络流量控制某些功能正在开发测试之中。
一、邮件监控--全面监控局域网内计算机所有收发的邮件:
LaneCat能实时记录局域网内计算机所有收发的邮件(pop3/smtp协议),同时检测并记录其网卡地址、所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息。
二、网页监控--记录每个用户上网浏览过的网页:
LaneCat能实时记录局域网内所有用户上网浏览过的网页(包括网页标题、网页内容、所属网站、网页大小等),并以网页快照的形式供管理者查看。
三、FTP文件监控--保存上传下载(FTP协议)的文件:
LaneCat能实时记录网内所有用户通过FTP协议上传下载的文件。
四、聊天监控--监控各类聊天工具的使用:
LaneCat能实时监控局域网内用户使用各类聊天工具的情况,检查出在线用户所使用的聊天工具、聊天ID、上线时间等情况,并保存相关信息。LaneCat还能实时监控网内用户使用MSN的所有聊天内容,实现MSN、QQ文件传输内容的监控。
五、流量监视与限制:网络流量控制
LaneCat网络流量控制软件,可查看局域网内用户的上网即时流量以及流量走势,并可进行方便的流量限制设置。
六、游戏监视--可监视网络游戏行为,并可自定义需要监视的网络游戏;
七、自定义监视--可自定义被监视的网络应用,比如BT、股票软件、FlashGet等;
八、端口级的上网控制:
包括:网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制、端口级控制;所有的控制都可针对3层对象(网络、分组、电脑),都可针对指定的时段,都可针对指定的协议TCP/UDP;可通用的自由定义,全系列端口级管理;
1、 可禁止浏览网页、只允许浏览指定网站(白名单)、禁止浏览指定网站(黑名单);
2、 可禁止收发邮件、只允许收发指定邮局(白名单)、禁止收发指定邮局(黑名单);
3、 可禁止所有的聊天行为(比如QQ、MSN、ICQ、YAHOO、UC、POPO、E话通等),并可自行增加聊天行为控制列表;
4、 可禁止网络游戏(比如联众、中国游戏中心等等),并可以自行增加网络游戏行为控制列表;
5、 可禁止自定义控制列表,比如股票软件、BT软件等,并发起阻断;
6、 可进行严格的UDP/TCP整个网段的全系列端口级别的控制,支持黑名单和白名单功能;
九、其他功能:
1、 内容过滤功能:全部监视、不监视、只监视部分应用,及网站过滤黑白名单功能;
2、 IP和MAC绑定:禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改;有效防止非法用户访问网络资源;
3、 用户管理:分组增加删除、用户名修改、锁定分组刷新、监视对象设置等;
4、 采用C/S管理模式,支持分级权限管理。LaneCat支持引擎和客户端程序分开,支持多客户连接,允许对不同操作用户赋予不同的监控权限。如果是有固定外部IP,可以远程管理和查看;
5、 跨平台监控:被监控电脑也可以是Unix 、Linux 等其他操作系统;
6、 一机运行,整网管理:不需要在被监控和被管理的电脑上安装任何软件;
7、 支持拦截内容的压缩、备份、恢复;
8、 支持多网段监视;
9、 详细而实用的监控记录报表以及打印功能;
注:更详细网络流量控制功能请访问此网页:http://www.lanecat.cn/service/flow_moni.asp
⑦ 求网络流量监控软件
楼主,有一款网管软件真正能监控网络流量——天易成网管。天易成网管在监控网络流量的时候有如下特点:
1、 可显示局域网每台主机的上下行流量,并可手动调节;
2、 可自定义设置每台主机的上传和下载速度;
3、 当发现局域网有人在下载的时候,自动限制其网速;
4、 天易成网管独创的智能限速VIP功能还能优先占用宽带功能,若设置倍数为2,则应
用本策略的主机将拥有相当于其它普通主机2倍的速度,倍数越大,速度越快。
此外,天易成网管可以限制迅雷等下载软件、禁止QQ等聊天软件,限制网页浏览,限制魔兽等网络游戏,绑定IP,远程监控等功能,真正地对局域网流量进行了限制。
⑧ 网络监控软件那个好用,要容易、简单、快捷、安全就可以了
Anyview(网络警),目前国内的没有比这个更好了,其他大部分的都是吹牛的多,或用国外WINPCAP免费驱动然后只做了一些界面而已,我们公司都用了Anyview(网络警)8年多了觉得很好用,不妨你自己试试哦;
⑨ 企业网络流量监控软件用什么比较好
小草
网管软件
,是
北京擎企网络技术有限公司
研发的企业
网络流量
综合管理系统,所以,该公司主要致力于企业网管软件和
软路由
的研发、销售。
小草网管软件
的作用有:
1.全面透视网络流量,快速发现与定位
网络故障
2.保障关键应用的稳定运行,确保重要员工顺畅地使用网络
3.限制与工作无关的流量,防止对带宽的滥用
4.管理员工上网行为,提高员工网上办公的效率
5.依照法规要求记录上网日志,避免违法行为
6.保障内部信息安全,减少泄密风险
7.保障服务器带宽,保护服务器安全
8.简化多专线管理,保障专线的网络质量
9.内置
企业级路由器
与防火墙,降低安全风险
10.专业
负载均衡
,提升多线路的使用价值
11.帮助网络优化与规划,提供决策支持