网络监管诊断分析工具概述.pptx

;本章重点;4.1.1 网络监管专家—Red Eagle ;（2） 详细记录所有访问过的网站信息，甚至是在网站上提交的表单等，全面掌握上网行为。 （3） 监视电子邮件的收发，记录邮件的时间、收件人、发件人、标题，甚至是正文和附件等全部内容。无论是通过Outlook、Foxmail等工具收发邮件，还是通过IE等浏览器在网页上直接发送邮件，都可以进行监控记录。 （4） 监视上传和下载的文件，追查私密资料的泄漏。 （5） 监视MSN的聊天内容，记录传送文件的基本信息。 （6） 甚至分析低层的MAC/IP/TCP/UDP数据包，以优??网络性能、追查网络内的后门或病毒程序等。;（7） 记录每一台电脑上运行过的应用程序和打开过的窗口等内容。 （8） 记录任何访问过共享文件夹内容的用户资料。 （9） 不间断地在后台对所有电脑的屏幕界面进行快照录影。 （10） 可以实时监视每一台电脑的屏幕界面，并可以对界面进行录影和回放重现。 （11） 支持多界面监视、循环监视。 （12） 在管理端可以直接遥控和操作任何一台电脑。 （13） 可以对各种协议进行网络流量分析，提供分析图表。 （14） 提供强大、详尽、灵活、自定义和个性化的查询和分析功能。 （15） 根据查询和分析结果输出Word文档报表。 （16） 远程列举并能禁止通信端口、移动存储等硬件设备，还可以输出详尽的资产报告。 ;（17） 远程获取电脑上的应用程序、网络连接、网络共享、系统信息等基本资料和运行情况。 （18） 可以远程设置电脑的安全选项、系统参数等。 （19） 个人电脑的安全监管。 （20） 全方位的网络协同工作机制。;（21） 对大、中型企业，可以支持Microsoft SQL Server储存大量的数据；小型单位可以使用默认的Microsoft Access数据库。 （22） 个人电脑的安全监管。 （23） 提供数据库的备份、恢复等维护操作。 （24） 支持远程安装客户端程序。 ;2. 下载与安装 ;3. 工具使用 ;（2）客户机名单 （3）数据库备份与恢复 通过数据库的备份与恢复，可以防止和减小计算机发生意外故障时带来的损失。;（4）对网络活动和系统活动的集中监管 随时了解电脑的使用和运行情况，了解客户机的工作情况，运行过哪些程序，运行多久等都可以了如指掌，同时，还可以随时掌握网络上共享资源被谁访问过，是否有非授权用户造访，时候存在安全漏洞，追查和防止私密资料的泄漏等。另外，如果有病毒程序通过网络上的共享文件进行感染传播，都可以别及时发现。;（5）对屏幕活动的集中监管 （6）查询分析工具 ;4.1.2 超级网络嗅探器——Sniffer-Pro ;捕获网络流量进行详细分析。 利用专家分析系统诊断问题。 实时监控网络活动情况。 监控单个工作站、会话或者网络中任何一部分的详细的网络利用情况和错误统计。 支持主要的LAN、WAN和网络技术。 提供在位和字节水平过滤数据包的能力。 ;2. Sniffer安装与配置 ;3. Sniffer的监控模式 ;Sniffer主界面 ;主机列表 ;;Matrix（矩阵） ; History Samples（历史采样） ;Protocol Distribution（协议分类） ;4. 创建过滤器 ;5. Sniffer的使用 ;4.2.1 网管大师（追踪者） ;1. 软件安装 ;2. 软件的使用 ; （4）本地网络状态 ;本地网络状态 ;4.2.2 网络流量分析工具——Nettank ;4.2.2 网络流量分析工具——Nettank