局域网监控软件介绍《戴威尔》.docVIP

局域网监控软件介绍 局域网监控软件常被用于局域网中对用户上网、收发邮件、网上聊天、P2P下载等进行管理和控制，如在企业内部，它可以监督、审查、限制、规范网络使用行为（比如是否上班时间游戏、干私活、找工作等），也可以限制用户数据流量以及网站访问的统计，用于分析员工使用网络情况（即工作效率分析）。局域网监控软件的开发是用于网络管理的，但不良意图的人也可以使用它限制当前网络内其它人使用网络（就像某些用于远程管理的软件被用于远程控制），如局域网内某一个人发现自己网速很慢，他就使用局域网监控软件限制网络内的其他上网来提高自己的网速，注意：不合理地限制他人上网是一种不道德的行为。 从原理上看，网络监控软件的工作原理与网络嗅探软件的工作原理类似，也是抓取网络上的数据包，然后进行分析，目前此类软件主要的工作模式有四种：监听模式、旁路模式、网关模式、网桥模式，下面简单介绍一下。 1、 监听模式 监听模式也就是通过抓取总线MAC层数据侦方式而获得监听数据，其原理与嗅探软件相似，但使用这种方式效率并不高，而且在网络内主机数量多的情况下，准确性也很难得到保证。 2、ARP旁路模式 ARP模式将可以实现在交换机下的数据监听，方法简单有效，但这种方式不适合规模大的网络使用，而且因为它使用ARP攻击的方式有可能和网络内其他的ARP攻击欺骗软件互相冲突干扰而导致网络瘫痪，并且有可能会被ARP火墙禁止掉。 3、网关模式 由于所有出口数据流都必须经过该网关，因此控制方面可以说是最强大而无的方式，因此克服了目前所有的采用WINPCAP模式或网络层驱动模式下的所有弱点；克服了所有监听模式下阻断UDP的致命弱点；是网络监控理想的模式；主要的代价就是维护和安装比较麻烦。 4、网桥模式 随着技术的进步,WINDOWS本身提供了透明桥技术模式,在此技术基础上，就可以开发出网桥模式的监控软件,克服了网关模式的所有的问题，这是目前最好的、性能最强的技术方式。 就目前来说，网络控制类软件做的最好的是聚生网管系统，与它相似的另一款产品是P2P终结者，在下面的小节中我们将分别介绍这两款软件。 8.4.2聚生网管系统的使用 聚生网管系统是聚生科技在深入分析了主流局域网监控软件技术的基础上，经过自主创新和不断测试，最终研发成功的一套优秀的网络监控软件。 聚生网管是一款神奇而强大的网络管理系统，它只需要在局域网的任意一台电脑上安装就可以控制整个局域网的P2P下载、各种聊天工具、股票软件、游戏软件等等… 聚生网管采用了一机安装，管理全网的透明安装模式，极大地降低了网管人员的维护工作，使得网管人员可以在一台控制机上即可以控制任意一台局域网主机，极大地提高了工作效率。 目前，主流监控软件必须通过代理服务器、智能交换机或者加装HUB进行旁路设置才能保证软件的正常运行。而聚生网管软件对网络环境没有任何要求，不需要代理服务器、不需要在交换机做端口镜像、也不需要HUB，安装部署聚生网管时不需要对原有环境做任何改动，极大降低了进行网络结构改动的不确定性和花费，也降低了网管人员部署系统的时间、精力和复杂性。 聚生网管正式使用需要购买，目前最新版本为聚生网管2008版。其官方网站：/ 1、程序的基本使用 聚生网管网络流量控制软件是收费的软件，我们下载试用版进行介绍。注意，试用版在一些功能上会有限制。下载后双击开始安装，如图8-42所示： 图8-42 开始安装聚生网管 在安装过程中选择好安装目录。注意，聚生网管的使用需要WinPcap的支持，在安装完成前它会提示安装WinPcap，关于WinPcap的安装我们在前面已经介绍过，在此不多做介绍，如果本机已经安装好WinPcap的话，可以跳过安装。安装完WinPcap后，接着完成聚生网管的安装，如图8-43所示： 图8-43 完成聚生网管的安装 点击“关闭”完成安装。在开始菜单中找到聚生网管的启动程序启动聚生网管，如图8-44所示： 图8-44 启示聚生网管 启动后会先让你进行监控网段的配置，现在还没有建立监控网段，我们点击“新建监控网段”，如图8-45所示： 图8-45 设置网段名称 在此设置新建的网段的名称，写好后点击“下一步”如图8-46所示： 图8-46 选择网卡 在此为网段选择对应的网卡，我们选择本机的网卡，本网关IP段用于设置对哪一个IP段内的主机监控，设置好网关地址（一般使用默认），其它的使用默认的就可以了。然后点击“下一步”如图8-47所示： 图8-47 出口带宽 这里设置本网段公网出口接入带宽，使用默认的“自动检测”，然后点击“完成”，如图8-48所示： 图8-48 设置好的监控网段 我们看到刚才设置的网段已经在这里出现了，我们可以对这个网段进行编辑、删除等操作，点击“开始监控”，因为我们使用的是试用版本，打开时会出现一些提示，我们直接点击