❶ 网络监控软件分类
网络监控软件按照其最关键的核心驱动程序的不同,可大致分为三大类:
首先,一类是基于免费的WINPCAP驱动或对其进行修改的版本。这些软件的共同特点是,它们的安装通常需要使用HUB或镜像,采用旁听模式,这使得它们无法限制UDP和流量。这一类软件的名字多样,如聚生网管、网路岗、P2P终结者等。不过,由于旁听模式的天生缺点,许多产品为了弥补这一缺陷,采用了ARP欺骗技术。这导致在路由绑定IP和MAC或使用ARP欺骗方式的软件时,这些产品将失去作用,甚至当监视电脑安装ARP防火墙后,它们也可能会失效。
其次,还有一类是采用自主研发的核心抓包驱动的软件。由于WINPCAP的开源性,政府、军队、事业单位等对采用使用winpcap核心的产品的信赖程度有限,这也推动了一些厂商研发自己的抓包引擎。在国内,使用较为广泛的有百络网警、中力创信局域网监控软件、超级嗅探狗等。
最后,一类是采用NDIS中间层驱动的软件。这类软件通常是自主开发的,因为没有免费的接口。在国内,常见的此类软件有信安上网行为管理系统、第三只眼监控等。它们的共同特点是可以支持四种工作模式:网桥模式、网关模式、旁路模式、旁听模式。
网络监控软件按照其功能性质的不同,又可以进一步区分为上网行为管理和内网监控软件。上网行为管理主要关注用户在互联网上的活动,如浏览历史、下载内容、社交媒体使用等,以实现对网络资源的有效管理和控制。而内网监控软件则更多地关注企业内部网络的管理,包括员工的网络使用行为、访问权限、安全风险等,以确保企业网络环境的安全和合规。
网络监控,是针对局域网内的计算机进行监视和控制,针对内部的电脑上互联网活动(上网监控)以及非上网相关的内部行为与资产等过程管理(内网监控)互联网的飞速发展,互联网的使用越来越普遍,网络和互联网不仅成为企业内部的沟通桥梁,也是企业和外部进行各类业务往来的重要管道。
❷ 什么软件网络管理比较好用
首先,硬件上面要有投入,规模比较大的局域网,防火墙、三层交换机、上网行为管理都不能少。
其次,要有行政手段,建立企业内部上网规范。
再次,还要有技术手段来进行保障,最佳方案是:
1. 内网权限管理用AD域。这样可以用组策略来做很多限制,避免随意安装软件导致局域网安全隐患。
2. 外网权限用防火墙、上网行为管理。工作时段进行上网限制,否则只要有1-2个人进行P2P下载、看网络视频,外网就基本上瘫痪了。
3. 没有上网行为管理硬件的话,也可以部署上网行为管理软件(比如“超级嗅探狗”、WFilter等)。可以通过旁路方式监控流量占用、上网行为、禁止下载等,并且和域控结合。
❸ 网络管理软件有哪些
这个要看你具体的需求。纯软件的话:
如果侧重于防火墙功能,微软的ISA(现在叫TMG)比较适合。
如果侧重于内网用户的上网行为管理,可以用“超级嗅探狗”,能够完全禁止P2P软件,在线视频网站或者软件。同时这款软件是通过旁路模式监控的,不会对网速造成任何影响。