网络掉包监控软件

A. 有什么监控工具能够监控整个局域网内电脑的上网记录和QQ记录

一、硬件设备的局域网监控工具有以下几种分类：
1、旁路模式
这种模式的员工电脑监控软件一边，一般采用的是ARP欺骗方式。将其他电脑上的数据欺骗到这个监控的计算机上，这种只适合小型的网络，而且不能限制旁路模式。

2、旁听模式
旁听模式是通过抓取MAC，数据层的这种方式，进行监听数据，不能封堵一些数据包，比如QQ ，BT等，很多软件都会使用udp协议。最主要的是旁听模式，对这种员工电脑监控软件还需要额外购置一些硬件设备网络设置，也会有一定的丢包的危险，不太适合大型的网络环境。

四、局域网监控工具能看到QQ聊天记录吗？
有的监控的软件是可以实时看到你所有的可视操作，它的原理可能就是通过截图等，比如学校的那种监控教学。因为，QQ对聊天内容做了加密，理论上，没有会话密钥是无法解密的。如果只在网关处做拦截，技术难度比较高。目前能实现聊天记录监控的的大都需要安装客户端，直接在数据传输前HOOK聊天消息，或者直接抓取聊天窗口的文字内容。

虽然通过分析数据包不能直接知道聊天记录，但是，带宽运营商和软件运营商的服务器审计系统理论上是可以看见的。所以，聊天软件的使用过程也要注意依法使用，安分守己。

所以如果预算有限的话，强烈建议使用纯软件的局域网监控工具，性价比高而且部署简单，功能也很全面的。

整理了花了很多时间，希望对您有帮助！望采纳，谢谢~~

B. 除了wireshark,还有哪些抓包工具呢

中文的有科来网络分析系统。英文的有Sniffer、IP Tool等。
最有名的还是Sniffer和WireShark。WireShark的前身是Ethereal，也很有名。

C. 如何检测网络数据丢包的现象（网络行家进）

1、同时按下键盘中的Win + R 组合快捷。

D. 网络监控软件的网络监控软件工作原理

企业里涉及到两部分的网络管理，一部分是监视上INTERNET的行为和内容，也就是大家说的上网监控或外网监控；另一部分就是如果这个电脑不上 INTERNET但又在内部局域网上（比如打印个文件什么的），一般被大家叫成内网监控或本网监控；上网监控管理的是上网的内容监视和上网行为监视（比如发了什么邮件，是否限制流量，是否允许QQ，或监视用户页面浏览）；而内网监视管理的是本地网络的活动过程（比如有没有COPY东西到U盘、是否在玩单机 游戏、使用电脑做了什么等等）。
外网监控软件模式基本可以分为两类：有客户端的和没有客户端的（内网安全都需要客户端，上面没有客户端的都不能实现内网安全管理）。
拥有内网管理功能的：网眼监控软件、Anyview(网络警)网络监控软件、网路岗局域网管理软件、网猫网络监控软件实现需要客户端支持。这几种软件都有专门的客户端软件提供。
没有内网管理功能的：百络网警局域网管理、聚生网管系统、超级嗅探狗上网监控系统。二、有客户端的外网监控
信安上网行为管理系统和Phantom系统（外网管理和内网管理功能都提供）。
不牵涉部署模式，因为他们的实现原理都是在C/S模式，通过部署在被监控计算机上的客户端来实现各种功能，在这种模式下，服务器的安装部署对网路环境就没有特别的要求，网络内随意找一个电脑就可以做服务器，而且功能、网络速度、效率都不受影响，不需要对原有网络架构、环境进行改动。
唯一的缺点就是需要安装客户端。 大概分为四种安装模式：旁路、旁听（共享式HUB、端口镜像）、网关、网桥。
（1）旁路模式：
基本采用ARP欺骗方式虚拟网关，让其他计算机将数据发送到监控计算机。
（2）网关模式：
是把本机作为其他电脑的网关（设置被监视电脑的默认网关指向本机），常用的是NAT存储转发的方式；简单说有点像个路由器工作的方式；因此控制力极强，但由于存储转发的方式，性能多少有点损失；不过效率已经比较好了。但维护和安装比较麻烦；无法跨越VLAN和VPN；假如网关死了，全网就瘫痪了。此类软件有 ISA、anyrouter软网关等，这里没有引用，ISA在一些银行金融机构仍在使用，海天上网监控软件是专门针对ISA而开发的。
（3）网桥模式：
支持网桥模式的软件比较少。 除了模式，我们讲一下获取数据包的技术，大概有两种方式：
1) 采用操作系统核心NDIS中间层驱动模式，
2) 公开免费接口WINPCAP协议层驱动。
由于WINPCAP本身设计的天生弱点，所以在流量限制方面无法实现、阻断UDP也将导致网络中断、无法支持千M网络和无线网络、性能也必然很低；也无法实现NAT等更多的扩展功能，由于在协议层运行会被火墙禁止；而NDIS中间层驱动模式由于在NDIS层位置驱动，因此性能效率将非常高，更多功能也将成为可能；能够克服WINPCAP所有的弱点，因此成为主流技术；但实现起来很大难度需要很强的开发实力；
4， 结论：
按照部署模式分：通过对比我们可以知道，网桥模式是最理想的一种模式，这种模式唯一的缺点就是额外开支，需要购买一台足够网络处理能力服务器，而且还要连接在交换机和路由器之间的网络上。
5， 总结
如果需要内网管理与外网管理都需要，那么所有软件都需要客户端，显然Phantom和网眼监控软件是最好的选择。
如果只需要外网监控，那末就需要选择了，这时不需要部署客户端，但需要买一台服务器，部署在交换机和路由器之间。而网眼网络监控软件和Phantom则可以任选一台电脑做服务器；缺点是要安装客户端，优点是：实现的功能强大，支持拓展功能性强。 1) 免费开放的国外代码，因此安全性欠缺；原理上是采用旁听模式，所以无法阻断UDP应用，无法流量限制，并容易数据丢包；阻断规则有可能引起网络中断或无效；
2) 原理上决定不适合超过100个电脑的网络环境，如采用老式共享式HUB速度限制在10M带宽损失严重；如采用交换机镜像是共享100M方式，由于一些交换机本身的缺陷，采用镜像后会导致交换机阻塞现象的可能，因此网络带宽会大约损失40%；
3) 由于是免费接口只提供总线抓包功能，所以不支持集群环境也不支持任何内网监控功能；
4) 由于是高层协议接口同时未提供适合监控的加密压缩数据库；所以不支持即时大规模数据存储，不适合大用户网络；不包含千M、无线网；如需支持多 VLAN或VPN应采用镜像技术，需额外投资支持双向镜像技术的交换机并正确设置和维护；
5) 由于提供的接口都是通用的有限代码，缺乏良好的可控性，所以很多功能无法实现；
7， Arp欺骗
欺骗局域网内计算机，使其他计算机误认为监控计算机为网关计算机，将所有数据发送到监控计算机，只能适合于小型的网络，且环境中不能有限制旁路模式；路由或防火墙的限制或被监视电脑安装了ARP防火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络。

E. 请帮忙推荐一款免费的服务器监控软件，用于监控内、CPU、进程、流量等，最好是中文的，操作简单。

推荐使用美信云网管。

1. 支持监控10台Windows、Linux服务器和网络设备，或者50个PING和URL；
2. 监控内容包括：CPU、内存、磁盘、网卡、进程、端口、目录、文件、日志、端口up/down、流量、带宽、丢包率、错包率、网络可用性、URL下载时间、网页防篡改等上百个指标参数；
3. 支持邮件、短消息、声音和远程声音告警；
4. 支持健康报告、指标报告、对比报告等多种报告；
5. 支持状态统计、我的仪表盘、管理对象和监测点等多种视图显示。
云网管迷你版同时提供在线帮助和论坛的官方自助服务

F. 局域网屏幕监控软件哪个好

ANYVIEW(网络警)可以有电视墙功能，有屏幕监控和桌面监控功能，可以同时4个大屏幕，或9个小屏幕连续查看，也可以保存起来回头你自己查看，很多类似的产品的，你搜索下：屏幕监控软件；就可以了，实际测试好用再选择；