监听网络流量方案之安企神

2022-07-15

监听网络流量方案之安企神

作者：逍遥日期：08-02-12-4

网络流量带宽管理和查看是网络管理较基本的问题，针对此问题安企神有两种解决方案。

方案一端口镜像技术

网管员设置交换机管理端口，把交换机下的所有流量从一个特定的端口复制到一个或多个镜像端口，再把监视到的数据通过PC机上安装的安企神软件来查看。
大多数三层交换机和部分两层交换机都具备端口镜像功能，不同的交换机，镜像配置方法和支持可能有些区别。以Cisco CATALYST交换机配置为例：

Catalyst2900XL/3500XL/2950系列交换机（基于CLI）执行一下命令配置端口监听。
命令：port monitor
例如，F0/1和F0/5同属BLAN1,F0/1监听FO/2、FO/5端口。
Interface FastEthernet0/1
port monitor FastEthermet0/2
port monitor FastEthernet0/5
port monitor VLAN1

Catalyst 4000/5000/6000系列交换机：（基于IOS）执行以下命令配置端口监听。
命令：set span
例如，模块6中端口1和端口2同属VLAN1,端口3在VLAN2,端口4和5在VLAN2,端口2监听端口1和3、4、5。
set span 6/1,6/3-5 6/2

其他的设置可以咨询厂家客服，在此不一一赘述。

安企神的安装使用是非常简单的，只要按照提示操作就可以。进入操作界面后，点“启动网络控制”后，勾选被控机，保存配置就可以查看流量带宽了，下图是流量查看界面

方案2 虚拟路由技术

有些交换机的端口镜像设置是比较繁琐的，虚拟路由技术的运用则让软件的运行简化许多步骤。不需要镜像，只需在网内选择任意一台作为控制机安装安企神就可以了。对此，安企神有3种部署方式：

一、常规部署方式(针对一般的网络环境)

仅需要1-2分钟即可成功部署安企神系统！

1、打开安企神的正式版安装光盘，双击光盘里面的安企神系统主程序：Netsene
2、不需要做任何特殊设置，一直点击“下一步”直到安装完成，部署完成。
3、开始――>程序――>安企神，较早次启动安企神系统，你需要点击下一步建立网段。要注意，在网卡设置那里，要选择本机的内网网卡，然后点下一步，网段创建完成。
4、选中刚才创建的网段，然后点“开始监控”，就进入了安企神系统的控制界面。
5、在“网络控制台”点击“启动网络控制服务”。
6、在左侧“控制策略设置”那里，新建策略，设置各种控制规则，然后点“指派策略”设置，按照界面提示，将策略指派给欲控制的电脑。
7、在左侧“网络主机扫描”那里，点“全部控制”，然后点“应用控制设置”。所设置的策略就可以生效了。
完成。

二、主动安全模式（针对局域网主机装有某些恶意软件企图逃避监控的网络环境）

仅需要2-3分钟即可成功部署安企神系统
在安装安企神之前，仅需要1分钟的时间稍微调整你的网络结构(有关此调整方法，仅正式版提供)。注意：此调整不需要增减任何网络设备、不需要改变被控电脑的任何设置、不改变现有的任何网络结构。调整完毕，则就可以重复上述步骤。

三、真正网关模式监控（针对局域网主机装有某些恶意软件企图逃避监控的网络环境）

仅需要5-10分钟来即可成功部署安企神系统

在安装安企神之前，仅需要1分钟的时间稍微调整你的网络结构(有关此调整方法，仅正式版提供)。注意：此调整不需要增减任何网络设备、不需要改变被控电脑的任何设置、不改变现有的任何网络结构；此外，你还需要1分钟的时间来调整本机设置。调整完毕，则就可以重复上述步骤。

总之，禁止上网流量,限制上网流量,监控上网流量,过滤上网流量,控制上网流量,屏蔽上网流量,阻断上网流量,拦截上网流量,封堵上网流量,禁用上网流量,禁上网流量,限上网流量,封上网流量,禁上网流量,限上网流量,封上网流量,上网流量端口,上网流量协议,上网流量服务器IP,如何控制上网流量,如何禁止上网流量,如何限制上网流量,如何封堵上网流量,如何监控上网流量,如何管理上网流量等等这些功能，聚生上网管局域网流量控制软件可以实现！