局域网监控现状分析.doc

前言 计算机网络的普及应用已渗透到社会各个层面，给社会带来便利的同时也随之带来的安 全和管理问题。互联网络是一把双刃剑；就如一个企业而言有些员工利用工作时间看新闻、玩游戏、干私活、聊天、泄密公司资料、炒股票、下电影、听歌曲、浏览色情站点、甚至在公司网上边拿老板工资边找工作等等。不仅仅消耗公司资源，更是因为影响公司效率、泄露公司机密、甚至丢失客户资源令人痛心。而利用局域网网络监控软件这非常有效的管理辅助手段并和企业的内部管理机制结合达到更加事半功倍的效果，已经成为大家的共识。 局域网监控的相关概念 局域网（LAN）,可以定义为一组台式计算机和其它设备,在物理地址上彼此相隔不 远，以允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统。也可以定义为由特定类型的传输媒体(如电缆、光缆和无线媒体)和网络适配器(亦称为网卡)互连在一起的计算机,并受网络操作系统监控的网络系统 局域网监控，就是通过局域网监控软件对局域网内电脑操作行为进行监控、控制或者远程察看，以方便了解局域网内电脑使用情况。从一些软件总体功能来说大致分为如下功能型。 局域网监控网络监控的有效范围： 就是在以监控点为基点半径没有跨越路由范围的LAN； 通俗点说，就是以监控引擎电脑为中心出发没有穿过路由范围的局域网范围；这是因为局域网监控是需要捕获ISO模型中的第2层数据包（MAC层帧）以解析网络传输包协议以及确认监视对象为需求，而穿过路由后就无法捕获了； 因此我们能简单地理解INTERNET用户之间是不能互相监视的，不然大家就互相看来看去了；当然更通俗一些的解释，比如我们能做的只是监控自己本单位范围的电脑； 局域网监控软件 软件产品主要有：百络网警、网路岗、信安上网行为管理系统、网猫内网管理系统、聚生网管、内控王内网管理系统等。 百络网警 网络监控软件，禁止qq等聊天软件,禁止bt等下载软件,禁止股票软件，流量带宽控制,论坛博客过滤、控制ＢＴ、电骡、电驴、Gnutella；针对不同协议可流量控制、带宽管理和流量统计；监控SKYPE、MSN、ICQ、YAHOO通、QQ聊天室的聊天记录以及QQ聊天行为；完整监控通过WEB、OUTLOOK或FOXMAIL收发邮件的内容和附件记录；控制HTTP、FTP或即时通讯等上传和下载文件；对系统异常、内容过滤、带宽流量控制实现自动报警；可信息备份、页面查询与监控；在线时间统计；可对聊天、邮件、网址等进行关键词过滤，IP与MAC绑定，机器名与MAC绑定等。 网路岗 《网路岗》是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。 《网路岗》系列软件通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原；该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的手中。 信安上网行为管理系统 信安上网行为管理系统是一款为管理者提供电脑监视、控制与管理的纯软件架构系统。可适用于企事业单位、学校、家庭等不同需求的用户。通过本系统您可以随时监控所有被控电脑的实时屏幕、上网记录、聊天记录等，并可以直接对被控电脑进行操作。以企业为例，安装使用本系统可以帮助您最大程度的防止员工在工作时间玩游戏、下载、操作非法软件、闲聊、盗窃公司资料等行为，最大限度的过滤不良网页，提高员工工作效率，保障公司信息安全，降低运营成本和风险。互联网版（internet版）还可以实现远程监控，让您随时随地都能了解员工工作情况。 局域网监控产品的主要功能 上网监控 能监控员工所上的网站，及内容，以方便管理者对员工上网行为进行监控和管理。并具有网页过滤功能，可禁止员工上特定的网站。 聊天监控 能监控员工使用各种聊天工具聊天的内容，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容 。 邮件监控 能实时记录局域网内计算机所有收发的邮件，并详细监控与记录到员工发送的全部邮件的全部内容，无论他是通过，FOXMAIL，OUTLOOK，OUTLOOK EXPRESS、web页面还是任何其它邮件收发工具。 文件监控 可对员工的复制、剪切、删除、重命名文件或文件夹操作进行监控。 其他监控 可对员工计算机的所有操作进行监控，并可以自定义监控选项，更可以定义只监控某些操作，而对其他操作忽略。 实时监控 实时监视员工计算机，并能对其进行控制，就像操作自己电脑一样简单的操作员工计算机。更提供了多画面监控，