什么是網(wǎng)絡(luò)監(jiān)控？

其實(shí)就是監(jiān)控網(wǎng)絡(luò)，將網(wǎng)絡(luò)行為（如email，聊天，網(wǎng)頁(yè)，文件傳輸）等但凡和internet相關(guān)的行為做內(nèi)容記錄和上網(wǎng)行為控制。

網(wǎng)絡(luò)監(jiān)控原理

網(wǎng)絡(luò)監(jiān)控是通過(guò)獲取網(wǎng)絡(luò)上面?zhèn)鬏數(shù)臄?shù)據(jù)包，對(duì)數(shù)據(jù)包進(jìn)行分析還原，從而獲取上網(wǎng)內(nèi)容。

網(wǎng)絡(luò)監(jiān)控需要有交換機(jī)的支持，只有帶“端口鏡像”功能的交換機(jī)才可以實(shí)現(xiàn)監(jiān)控功能。當(dāng)然，把監(jiān)控軟件安裝在上網(wǎng)代理服務(wù)器或者網(wǎng)關(guān)服務(wù)器上面也可以實(shí)現(xiàn)監(jiān)控。

網(wǎng)絡(luò)監(jiān)控技術(shù)最重要的一部分就是協(xié)議分析。各個(gè)通訊方式（如email,聊天，文件傳輸，網(wǎng)頁(yè)）都采取不同的傳輸協(xié)議。即時(shí)聊天里面QQ,MSN,YAHOO等也是不同的聊天協(xié)議。所以支持的協(xié)議越多，支持的越好，這樣這些上網(wǎng)行為才可以被精確管理。

現(xiàn)在很多公司用了AD域來(lái)進(jìn)行管理，而傳統(tǒng)的監(jiān)控軟件一般都是基于IP或者M(jìn)AC來(lái)監(jiān)控的。這樣如果有些員工的電腦不固定或者到用別人機(jī)器上網(wǎng)的話，就不能適用正確的監(jiān)控策略。 超級(jí)嗅探狗支持和AD域結(jié)合，可以給每個(gè)賬號(hào)設(shè)置上網(wǎng)策略，從而實(shí)現(xiàn)了真正的基于賬號(hào)監(jiān)控。

第一步：?jiǎn)⒂脦舯O(jiān)控

[IMG]upload/accountConf.jpg[/IMG] 如圖1.1所示，在“帳戶配置”頁(yè)面中，點(diǎn)擊“是”，選擇一帳戶類別，點(diǎn)擊“保存配置”。

21端口：21端口主要用于FTP（File Transfer Protocol，文件傳輸協(xié)議）服務(wù)。 23端口：23端口主要用于Telnet（遠(yuǎn)程登錄）服務(wù)，是Internet上普遍采用的登錄和仿真程序。 25端口：25端口為SMTP（Simple Mail Transfer Protocol，簡(jiǎn)單郵件傳輸協(xié)議）服務(wù)器所開(kāi)放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。 53端口：53端口為DNS（Domain Name Server，域名服務(wù)器）服務(wù)器所開(kāi)放，主要用于域名解析，DNS服務(wù)在NT系統(tǒng)中使用的最為廣泛。 67、68端口：67、68端口分別是為Bootp服務(wù)的Bootstrap Protocol Server（引導(dǎo)程序協(xié)議服務(wù)端）和Bootstrap Protocol Client（引導(dǎo)程序協(xié)議客戶端）開(kāi)放的端口。 69端口是為TFTP（Trival File Tranfer Protocol，次要文件傳輸協(xié)議）服務(wù)開(kāi)放的，TFTP是Cisco公司開(kāi)發(fā)的一個(gè)簡(jiǎn)單文件傳輸協(xié)議，類似于FTP。不過(guò)與FTP相比，TFTP不具有復(fù)雜的交互存取接口和認(rèn)證控制，該服務(wù)適用于不需要復(fù)雜交換環(huán)境的客戶端和服務(wù)器之間進(jìn)行數(shù)據(jù)傳輸。 79端口：79端口是為Finger服務(wù)開(kāi)放的，主要用于查詢遠(yuǎn)程主機(jī)在線用戶、操作系統(tǒng)類型以及是否緩沖區(qū)溢出等用戶的詳細(xì)信息。 80端口：80端口是為HTTP（HyperText Transport Protocol，超文本傳輸協(xié)議）開(kāi)放的，這是上網(wǎng)沖浪使用最多的協(xié)議，主要用于在WWW（World Wide Web，萬(wàn)維網(wǎng)）服務(wù)上傳輸信息的協(xié)議。

互聯(lián)網(wǎng)網(wǎng)絡(luò)聊天、電子郵件等網(wǎng)絡(luò)行為的興起，給企業(yè)內(nèi)部的網(wǎng)絡(luò)管理帶來(lái)很大的挑戰(zhàn)。 不加管理的聊天、郵件等行為一方面會(huì)影響工作效率，另外一方面也會(huì)帶來(lái)企業(yè)機(jī)密泄漏等隱患，而且加大了感染病毒的風(fēng)險(xiǎn)。 所以，對(duì)企事業(yè)單位來(lái)說(shuō)，有必要對(duì)聊天、郵件等行為進(jìn)行管理，制定一套合理的互聯(lián)網(wǎng)訪問(wèn)策略制度，并且在必要時(shí)記錄聊天郵件等內(nèi)容。

那么怎樣來(lái)對(duì)企業(yè)局域網(wǎng)進(jìn)行監(jiān)控呢？

從技術(shù)角度來(lái)說(shuō)，一般有兩種方案。 一種是在每臺(tái)機(jī)器上安裝客戶端軟件，然后通過(guò)一個(gè)集中的服務(wù)器進(jìn)行管理。還有一種方案是通過(guò)交換機(jī)的網(wǎng)管功能，在一臺(tái)電腦上安裝網(wǎng)管軟件進(jìn)行監(jiān)控。 在每臺(tái)電腦上安裝客戶端軟件可以對(duì)客戶機(jī)進(jìn)行全面的監(jiān)視和控制，一般可以做到截取屏幕、禁止運(yùn)行各類軟件等等。 缺點(diǎn)在于安裝麻煩，必須每臺(tái)機(jī)器逐一安裝，而且重裝機(jī)器等也需要重新安裝軟件。最致命的問(wèn)題在于一旦客戶機(jī)安裝了防火墻等軟件，會(huì)嚴(yán)重影響監(jiān)控客戶端的運(yùn)行。 第二種方案的優(yōu)勢(shì)在于部署方便，一機(jī)安裝即可監(jiān)控全網(wǎng)。缺點(diǎn)在于不能截屏、也不能監(jiān)控加密的內(nèi)容。只能監(jiān)控常見(jiàn)的網(wǎng)絡(luò)通訊：比如網(wǎng)頁(yè)瀏覽、郵件收發(fā)、MSN聊天等。 應(yīng)該說(shuō)，兩者各有側(cè)重?？蛻舳丝梢垣@得對(duì)客戶機(jī)的全面控制，但是全網(wǎng)的管理的成本比較高，尤其不適合比較大的網(wǎng)絡(luò)。 而網(wǎng)絡(luò)監(jiān)控更加側(cè)重管理功能，不能截取屏幕，但是部署成本低，網(wǎng)絡(luò)管理的優(yōu)勢(shì)比較明顯。

  工作時(shí)間聊天，打游戲，BT等P2P軟件下載等等，這些行為大大降低了員工在使用互聯(lián)網(wǎng)的工作效率，浪費(fèi)企業(yè)網(wǎng)絡(luò)資源，削弱員工生產(chǎn)力。甚至有意無(wú)意的泄漏企業(yè)保密資料，給企業(yè)內(nèi)網(wǎng)信息安全帶來(lái)嚴(yán)重的威脅，并給商業(yè)運(yùn)營(yíng)帶來(lái)潛在的法律糾紛。   所以，對(duì)員工的上網(wǎng)行為進(jìn)行管理控制，對(duì)指定人員禁止上網(wǎng)、禁止上網(wǎng)聊天，是對(duì)企業(yè)管理提出的挑戰(zhàn)。 那么，如何來(lái)禁止上網(wǎng)和禁止上網(wǎng)聊天呢？   超級(jí)嗅探狗監(jiān)控軟件將成為您對(duì)員工上網(wǎng)進(jìn)行管理的重要助手，可以對(duì)保障企業(yè)內(nèi)網(wǎng)信息安全，管理員工上網(wǎng)行為等提供強(qiáng)大并且人性化的幫助。

現(xiàn)在股市火爆，炒股的人也越來(lái)越多。甚至很多員工在公司的電腦上安裝股票軟件，在上班的時(shí)間利用公司的電腦進(jìn)行炒股。 這樣不僅嚴(yán)重影響了工作效率、損壞了公司利益、并且安裝這些股票軟件也容易使公司電腦感染病毒木馬。所以對(duì)企業(yè)來(lái)講，在上班時(shí)間禁止炒股是很有必要的。

如何利用超級(jí)嗅探狗來(lái)禁止在線炒股？

超級(jí)嗅探狗監(jiān)控軟件，可以監(jiān)控局域網(wǎng)內(nèi)電腦的上網(wǎng)炒股行為，并且制定策略來(lái)在一定時(shí)間段內(nèi)禁止炒股，禁止在線炒股等行為。