网络监控软件工作原理

Answer 1

网络监控软件工作原理涉及企业内外网的管理，主要分为外网监控和内网监控。外网监控关注的是互联网行为和内容，包括监视上网内容、行为，如邮件发送、流量限制、QQ使用等；而内网监控则关注本地网络活动，如文件传输、游戏使用等。外网监控软件模式大致分为两类：需要客户端的和不需要客户端的，后者无法实现内网安全管理。

拥有内网管理功能的网络监控软件包括网眼网络监控软件、Anyview网络监控软件、网路岗局域网管理软件、网猫网络监控软件等，它们提供专门的客户端软件。而没有内网管理功能的软件如百络网警局域网管理、聚生网管系统、超级嗅探狗上网监控系统等仅适用于外网监控。

对于有客户端的外网监控，如信安上网行为管理系统和Phantom系统，它们在客户端和服务器之间采用C/S模式，无需特别的网络环境，功能、网络速度、效率不受影响。然而，部署客户端是这类监控软件的主要缺点。

没有客户端的外网监控则有旁路、旁听、网关、网桥等不同安装模式。旁路模式通过ARP欺骗实现虚拟网关功能，适用于聚生网管系统、P2P终结者、网络执法官等软件。网关模式则是将本机作为其他电脑的网关，以NAT存储转发的方式实现控制，通常使用ISA、anyrouter软网关等软件。网桥模式的软件较少，主要提供给Anyview网络警、百络网警、网路岗等。

获取数据包的技术主要有两种方式：采用操作系统核心NDIS中间层驱动模式和公开免费接口WINPCAP协议层驱动。Anyview网络警局域网管理软件和百络网警局域网管理软件采用NDIS中间层驱动，而网路岗则采用WINPCAP技术。由于WINPCAP的弱点，如无法实现流量限制、阻断UDP应用、不支持千M网络和无线网络等，NDIS中间层驱动技术在性能效率方面更具优势。

总结，选择网络监控软件时，应根据具体需求和网络环境进行评估。如果需要内外网管理，Phantom和信安上网行为管理系统是理想选择；如果仅需外网监控，Anyview网络警局域网管理是适合的解决方案，尽管需要购买服务器并部署在交换机和路由器之间。而网眼网络监控软件和Phantom则提供任选服务器的灵活性，但需考虑客户端部署的必要性。

此外，Winpcap作为免费接口，存在安全性、协议限制、不支持集群环境、网络带宽损失、功能可控性等问题，不适用于大规模、复杂网络环境。

ARP欺骗技术用于在局域网内欺骗计算机，使其误认为监控计算机为网关。此方法适用于小型网络环境，且在存在路由限制、防火墙、ARP防火墙、多个旁路等情况下，可能导致网络中断或混乱。

扩展资料

网络监控软件一般能够监控QQ软件、MSN软件，可以在不安装客户端的情况下轻松封堵屏蔽这些聊天软件的使用。可以监控到每台电脑实时的上行流量，下午流量；FreeEIM 同时可以监控到公司整个网络的带宽流量大小。可以监控到下面电脑的屏幕和电脑里的文件，还可以设置对下面的电脑屏幕定时截取照片，内网管控还可以实现控制USB存储，控制应用程序的运行等。