花花心眼
网络监控软件的网络监控软件工作原理
展开全部企业里涉及到两部分的网络管理，一部分是监视上INTERNET的行为和内容，也就是大家说的上网监控或外网监控；另一部分就是如果这个电脑不上 INTERNET但又在内部局域网上（比如打印个文件什么的），一般被大家叫成内网监控或本网监控；上网监控管理的是上网的内容监视和上网行为监视（比如发了什么邮件，是否限制流量，是否允许QQ，或监视用户页面浏览）；而内网监视管理的是本地网络的活动过程（比如有没有COPY东西到U盘、是否在玩单机 游戏、使用电脑做了什么等等）。
外网监控软件模式基本可以分为两类：有客户端的和没有客户端的（内网安全都需要客户端，上面没有客户端的都不能实现内网安全管理）。
拥有内网管理功能的：网眼监控软件、Anyview（网络警）网络监控软件、网路岗局域网管理软件、网猫网络监控软件实现需要客户端支持。
这几种软件都有专门的客户端软件提供。
没有内网管理功能的：百络网警局域网管理、聚生网管系统、超级嗅探狗上网监控系统。
二、有客户端的外网监控信安上网行为管理系统和Phantom系统（外网管理和内网管理功能都提供）。
不牵涉部署模式，因为他们的实现原理都是在C/S模式，通过部署在被监控计算机上的客户端来实现各种功能，在这种模式下，服务器的安装部署对网路环境就没有特别的要求，网络内随意找一个电脑就可以做服务器，而且功能、网络速度、效率都不受影响，不需要对原有网络架构、环境进行改动。
唯一的缺点就是需要安装客户端。
大概分为四种安装模式：旁路、旁听（共享式HUB、端口镜像）、网关、网桥。
（1）旁路模式：基本采用ARP欺骗方式虚拟网关，让其他计算机将数据发送到监控计算机。
（2）网关模式：是把本机作为其他电脑的网关（设置被监视电脑的默认网关指向本机），常用的是NAT存储转发的方式；简单说有点像个路由器工作的方式；因此控制力极强，但由于存储转发的方式，性能多少有点损失；不过效率已经比较好了。
但维护和安装比较麻烦；无法跨越VLAN和***；假如网关死了，全网就瘫痪了。
此类软件有 ISA、anyrouter软网关等，这里没有引用，ISA在一些银行金融机构仍在使用，海天上网监控软件是专门针对ISA而开发的。
（3）网桥模式：支持网桥模式的软件比较少。
除了模式，我们讲一下获取数据包的技术，大概有两种方式：1） 采用操作系统核心NDIS中间层驱动模式，2） 公开免费接口WINPCAP协议层驱动。
由于WINPCAP本身设计的天生弱点，所以在流量限制方面无法实现、阻断UDP也将导致网络中断、无法支持千M网络和无线网络、性能也必然很低；也无法实现NAT等更多的扩展功能，由于在协议层运行会被火墙禁止；而NDIS中间层驱动模式由于在NDIS层位置驱动，因此性能效率将非常高，更多功能也将成为可能；能够克服WINPCAP所有的弱点，因此成为主流技术；但实现起来很大难度需要很强的开发实力；4， 结论：按照部署模式分：通过对比我们可以知道，网桥模式是最理想的一种模式，这种模式唯一的缺点就是额外开支，需要购买一台足够网络处理能力服务器，而且还要连接在交换机和路由器之间的网络上。
5， 总结如果需要内网管理与外网管理都需要，那么所有软件都需要客户端，显然Phantom和网眼监控软件是最好的选择。
如果只需要外网监控，那末就需要选择了，这时不需要部署客户端，但需要买一台服务器，部署在交换机和路由器之间。
而网眼网络监控软件和Phantom则可以任选一台电脑做服务器；缺点是要安装客户端，优点是：实现的功能强大，支持拓展功能性强。
1） 免费开放的国外代码，因此安全性欠缺；原理上是采用旁听模式，所以无法阻断UDP应用，无法流量限制，并容易数据丢包；阻断规则有可能引起网络中断或无效；2） 原理上决定不适合超过100个电脑的网络环境，如采用老式共享式HUB速度限制在10M带宽损失严重；如采用交换机镜像是共享100M方式，由于一些交换机本身的缺陷，采用镜像后会导致交换机阻塞现象的可能，因此网络带宽会大约损失40%;3） 由于是免费接口只提供总线抓包功能，所以不支持集群环境也不支持任何内网监控功能；4） 由于是高层协议接口同时未提供适合监控的加密压缩数据库；所以不支持即时大规模数据存储，不适合大用户网络；不包含千M、无线网；如需支持多 VLAN或***应采用镜像技术，需额外投资支持双向镜像技术的交换机并正确设置和维护；5） 由于提供的接口都是通用的有限代码，缺乏良好的可控性，所以很多功能无法实现；7, Arp欺骗欺骗局域网内计算机，使其他计算机误认为监控计算机为网关计算机，将所有数据发送到监控计算机，只能适合于小型的网络，且环境中不能有限制旁路模式；路由或防火墙的限制或被监视电脑安装了ARP防火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络。
什么是网络监控软件旁路模式,有什么优点
就是通过端口镜像来进行监控。
拓扑图如下：1. 旁路部署方案是对当前网络影响最小的监控模式。
2. 充分利用已有硬件的功能，部署方便，不会影响现有的网络结构。
3. 不会对网速造成任何影响。
旁路模式分析的是镜像端口拷贝过来的数据，对原始数据包不会造成延时。
4. 旁路监控设备一旦故障或者停止运行，不会影响现有网络。
5. 旁路部署方案一样可以对上网行为进行控制。
网络监控软件哪个最好用？
局域网监控分为两种技术：“网络监控”和“客户端监控”两种方案：1. “网络监控”、“上网行为管理”都是通过一台电脑来监控管理整个局域网的上网行为。
可以监控到上网内容，并且禁止聊天下载视频等。
但是“网络监控技术”只能监控管理上网行为，是不能监控到屏幕的，也不能控制USB和文件操作。
优点是只需要安装一台电脑，部署比较方便，而且上网行为管理功能比较强大。
典型产品有：超级嗅探狗、WFilter、websense等。
2. “客户端监控”需要在每台电脑上面安装客户端，然后在服务器端进行查看和管理。
优点是可以监控到屏幕，可以禁止USB并且禁止指定程序的运行。
缺点是需要到每台电脑安装，并且容易被防火墙和杀毒软件查杀掉。
你用过或者熟悉哪些监控软件,简述有哪些功能及其特点
我用过IP-guardIP-guard拥有18个功能，比较常用的功能是透明加密、安全网关、网页浏览、即时通讯、移动存储、网络流量、邮件管控、文档操作、文档打印、应用程序管控、资产管理、远程维护等。
IP-guard的特点是，功能强大到有点变态，老板会喜欢，员工可能不会太喜欢。
网络监控软件如何分类呢？
网络监控软件的分类 网络监控软件数目虽多，不过根据其对客户机的控制方式，可粗略分为两大类： 1. 连接控制类 其主要实现的功能是：根据预先设定的控制策略，在IP地址或MAC地址（网卡物理地址）级别上控制某台机器与局域网络或外网的连接。
例如，通过此类软件可以设定网卡MAC地址为00-01-01-00-97-A0的被监控机器只能在每天下午4:00~5:30这个时段，用192.168.1.88这个IP地址连接到网络。
任一条件不满足，安装监控软件的机器将会采取特定的措施断掉被控机的网络连接，从而达到网络监控的目的。
此类软件的部署比较简单，无论是集线器或交换机连接的网络，只要在本网内选任一台计算机安装，即可实现监控功能。
代表软件： 聚生网管（www.grabsun.com） 2. 内容控制类 其主要实现的功能是：一，限制不同机器不同的网络访问权限（这有点像某些代理软件拥有的功能，如WinRoute）；二，记录机器网络通讯的具体内容，如可以记录A机器所有外发邮件的内容（邮件正文、邮件附件）等。
此类软件的部署较为复杂，针对不同的网络结构，部署方式不尽相同，不过此类软件所能实现的功能却是我们网管员梦寐以求的。
由于需要对网内机器的网络通讯具体内容进行分类控制，所以此类软件的工作方式一般为： （1）抓取网络内所有被控机器的通讯数据包 （2）分析数据包的具体内容 （3）应用控制策略，记录通讯内容 而这三步之中，能够抓取被控机器的通讯数据包是软件功能能够实现的前提条件，这就与我们的部署有很大关系。
部署不当，软件无法获取被控机器的数据包，其功能也就无法实现。
网络视频监控安装十大特点都有哪些？工程在北京
1）大型网络集中监控系统一般分为多个站点，网络成多级分布式管理，需要通过网络传输到监控中心进行统一管理及控制； 2）在前端每一个站点架构一台视频服务器。
每个站点既是大型集中监控系统的一个组成部分，又可以独立控制本区的所有监控情况。
3）对整个监控系统进行统一管理，进行用户认证、管理、前端设备管理等，对于登录用户较多、频繁的监控点，可用相应的流媒体服务器进行转发并进行带宽调节，用组播的方式进行访问。
4）本地和监控中心均可录像，录像资料进行统一管理，建立使用有效的检索机制，方便检索查找。
5）解决跨网络访问图像，没有固定IP地i址的问题。
6）解决通过不同上网方式、不同地点访问图像的问题。
7）解决多人访问图像而影响图像速度和质量造成网络壅塞的问题。
8）解决管理机构复杂，多人多层次权限控制的问题。
9）解决对于分散的监控点想集中管理的问题。
10）支持web图像浏览的方式，完善网络功能，使得图像既可通过局域网传输，也可通过ADSL进行传输，网络用户可以观看或回放图像；并且可以远端控制云台。
局域网网络监控软件主要目标是什么？
网络监控系统总体目标是能有效防止员工通过网络以各种方式泄密，实现对网络电脑及网络资源的统一管理和有效监控。
未经授权不得以各种方式外发文件、不得上班时间利用网络做不应该做的事、并能够记录网络往来的内容（比如外贸企业的定单过程），对电脑的各种端口和设备实施全面管理和控制，对用机、上网、收发邮件、网上聊天和电脑游戏进行严格管理与控制。
闭路监控和网络监控有啥区别？
传统的闭路监控系统（包括以DVR为主的区域监控系统）采用视频线缆或者光纤传输模拟视频信号的方式，对距离十分敏感，且跨地域长距离传输不够经济便利（相比网络视频监控系统-网络视频监控），一般以局部的区域进行集中监控，远距离的传输一般采用点对点的方式进行组网，整个系统的布线工程大，结构复杂，功耗高，费用高，需要多人值守；整个系统管理的开放型和智能化程度较低。
网络视频监控系统采用灵活的租用方式（主要采用IP宽带网），多个用户可以共用一套中心控制平台，用户投入、使用简便，用户能远程进行浏览与控制，原则上任何可以上网的地方都可以进行浏览与控制。
它还引入了许多新的数字化技术成果（如图像识别技术），弥补了传统视频监控系统的不足，提供了增值业务能力，扩展了功能和范围，提高了系统的性能和智能化。
网络视频监控系统与模拟闭路系统相比有哪些优势？网络视频监控系统系统的信息流和媒体流全程数字化并且相互独立，硬件和软件采用标准化、模块化和规模化的设计理念，系统设备的配置具有通用性强、开放性好、系统组态灵活、控制功能完善、数据处理方便、使用方便以及系统安装、调试和维修简单化的优点。
同时，IP化、数字化产品的规模化将带来成本优势。
安防监控系统有哪些特点
展开全部1、结构清晰简单：由于监控主机通过翔视网络视频集中监控系统管理软件实现了模拟系统中视频矩阵、画面分割器等设备的众多功能，并通过电脑硬盘实现录像功能，使系统结构大为简化、集成度高。
2、管理应用简便：由于数字监控系统基于计算机和网络设备，绝大部分系统控制管理功能通过电脑实现，无须模拟系统中众多繁杂的设备，减轻了操作维护人员的管理工作强度。
3、强大的操作功能：多种显示模式；多画面智能切换轮巡；多种预警模式；实时、定时、报警触发、随时启停等多种录像方式；图片抓拍打印；智能快速录像回放查询等等。
4、监控查看简便：由于全数字化网络视频集中监控模式基于网络的特性，无须增加设备投资，网络上的远程或本地监控中心均可以实时监控、录像或任意回放一个或多个监控现场画面，授权的联网电脑也可以实现监控功能，避免了地理位置间隔原因造成监督管理的不便和缺位。
5、极高的安全能力：图像掩码技术，防止非法篡改录像资料；网络上的任意授权电脑均可以进行录像备份，有效防止恶意破坏；网络故障断网缓存功能，有效保护视频数据；视频中断主机报警功能；授权分级管理功能；强大日志管理功能。
6、无限的无缝扩展能力：监控摄像机的增加主要是前端的远程监控点增加，而监控前端通过IP地址进行标识，增加设备只是意味着IP地址的扩充，简单的结构可以组成庞大的多级监控网络。
...
