网络监测软件 (网络监控软件的功能有哪些)

随着网络的普及和应用，越来越多的人和企业开始意识到网络安全的重要性。为了保护企业网络和员工安全，很多企业开始采用网络监控软件。网络监控软件主要是通过对网络行为进行监控，来保护企业网络安全。

本文我们通过安企神软件的部分功能为大家讲解下网络监控软件的功能都有哪些。

1. 上网行为限制：网络监控软件可以对员工的上网行为进行限制，禁止访问不良网站或非工作相关的网站，防止员工浪费时间或者上网沉迷。
2. 上网行为管控：网络监控软件可以对员工的上网行为进行管控，记录员工的上网行为，包括浏览的网站、访问的时间等等。这些信息可以帮助企业了解员工的工作状态，并对员工的工作进行评估。
3. 聊天内容监控：网络监控软件可以监控员工使用的聊天软件，记录聊天内容，并对敏感词汇进行过滤和报警，防止员工利用聊天软件泄露企业机密信息。
4. 邮件网盘限制：网络监控软件可以限制员工使用邮件和网盘的权限，防止员工通过邮件或网盘外发企业机密信息。
5. 文件限制外发：网络监控软件可以限制员工对文件的外发，例如对机密文件进行加密，只有经过授权的人员才能解密文件。
6. 软件限制使用：网络监控软件可以限制员工安装或使用某些软件，防止员工安装或使用对企业安全有潜在风险的软件。
7. 实时报警：网络监控软件可以实时报警，当发现员工违反企业规定的行为时，及时提醒企业管理员，帮助企业管理员工的行为。

综上所述，网络监控软件可以帮助企业保护网络安全，保护企业机密信息不被泄露。网络监控软件的功能包括上网行为限制、上网行为管控、聊天内容监控、邮件网盘限制、文件限制外发、软件限制使用等等。但是，企业在使用网络监控软件时，需要遵循相关法律法规，保护员工隐私权，加强员工安全意识教育，加强网络安全建设，从多方面保障企业信息安全。

网络监控软件浅析

基于网络安全和提高管理效率方面的考虑，网络监控软件应运而生。可是如何挑选，部署网络监控软件？许多网管员们在面对各种各样的网络监控软件时不免有些困惑，相信本文会给您一些有益的启示

网络监控软件的分类

网络监控软件数目虽多，不过根据其对客户机的控制方式，可粗略分为两大类：

　　1． 连接控制类

　　其主要实现的功能是：根据预先设定的控制策略，在IP地址或MAC地址（网卡物理地址）级别上控制某台机器与局域网络或外网的连接。例如，通过此类软件可以设定网卡MAC地址为00-01-01-00-97-A0的被监控机器只能在每天下午4:00～5:30这个时段，用192.168.1.88这个IP地址连接到网络。任一条件不满足，安装监控软件的机器将会采取特定的措施（常用ARP欺骗的技术）断掉被控机的网络连接，从而达到网络监控的目的。此类软件的部署比较简单，无论是集线器或交换机连接的网络，只要在本网内选任一台计算机安装，即可实现监控功能。

代表软件：

网络执法官 V 2.67（下载地址：http://www.netsofter.com/download.htm）

网络剪刀手 V 1.51（下载地址：http://www.skycn.com/soft/7018.html）

2． 内容控制类

其主要实现的功能是：一，限制不同机器不同的网络访问权限（这有点像某些代理软件拥有的功能，如WinRoute）；二，记录机器网络通讯的具体内容，如可以记录A机器所有外发邮件的内容（邮件正文、邮件附件）等。此类软件的部署较为复杂，针对不同的网络结构，部署方式不尽相同，不过此类软件所能实现的功能却是我们网管员梦寐以求的。由于需要对网内机器的网络通讯具体内容进行分类控制，所以此类软件的工作方式一般为：

（1）抓取网络内所有被控机器的通讯数据包

（2）分析数据包的具体内容

（3）应用控制策略，记录通讯内容

　　而这三步之中，能够抓取被控机器的通讯数据包是软件功能能够实现的前提条件，这就与我们的部署有很大关系。部署不当，软件无法获取被控机器的数据包，其功能也就无法实现。

代表软件：

网路岗第四代（下载地址：http://www.softxp.net/main.htm）

Web防护盾 V 1.03（下载地址：http://www.skycn.com/soft/11506.html）

内容控制类网管软件部署方法

由于连接控制类网管软件的部署十分简单，我们无需多加讨论。我们就一起来看看内容控制类网管软件的部署。在讨论前，我们需要简单了解一下集线器与交换机的工作方式。对于使用集线器连接的网络而言，如果A机器需要与其他机器进行网络通信，A发出的数据包会被同时复制到集线器的所有其他端口上。换而言之，用集线器连接的网络，网内任何一台机器都能够“听到”其他机器的通信，当然也能够将这些通信包抓取下来。这正是内容控制类网管软件功能实现的前提。所以，在集线器网络中，任何一台机器上均可部署此类网管软件，而且功能都能正常实现。但是，基于集线器的网络现在已不多见，只出现在一些早期建成的局域网中。

　　交换机与集线器较大的不同是通信数据包不再复制到其他所有端口，而是“精确”地发往目标机器所在的那个端口，所以，其他机器就无法“听到”这种目的性较强的通信，当然也就无法实现数据包的抓取了。要想在基于交换机的网络中部署此类网管软件，必须在网络的“关口”处设岗，即指所有机器的通信都会流经的端口。具体情况如下：

　　1. 如果是通过代理服务器上网，只要在代理服务器上部署即可实现监控。

　　2. 如果局域网的网关是计算机，可在此网关计算机上部署。

　　3. 如果网络的网关不是计算机，而是路由器的话，则较为复杂。软件开发商一般会建议在交换机和路由器之间加

　　　 装一个集线器，将网管机接在集线器上，从而实现监控。

　　4. 交换机端口映射。此方法只适合于部分可网管交换机，可通过对交换机的配置，将所有端口的数据通信映射到

　　　 某一端口，并在与此端口相连的机器上安装网管软件进行监控。

如果企业想控制局域网内的P2P下载、聊天软件和限制主机的带宽流量等，我们建议用安企神（http://www.wgj7.com）系统，效果更好。