上網(wǎng)行為管理軟件比較-文庫吧
2024-11-16 02:41 本頁面
【正文】 像交換機(jī)也是單向的（只能監(jiān)視抓包不能控制）；但相比老式的HUB模式來說，使用鏡像交換機(jī)實(shí)現(xiàn)監(jiān)聽還是要理想一些；不過即使如此，網(wǎng)絡(luò)帶寬損失也將超過40%。此類軟件有超級(jí)嗅探狗網(wǎng)絡(luò)管理軟件、LaneCat網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件等。3．網(wǎng)關(guān)模式：是把本機(jī)作為其他電腦的網(wǎng)關(guān)（設(shè)置被監(jiān)視電腦的默認(rèn)網(wǎng)關(guān)指向本機(jī)），常用的是NAT存儲(chǔ)轉(zhuǎn)發(fā)的方式；簡(jiǎn)單說有點(diǎn)像個(gè)路由器工作的方式；因此控制力極強(qiáng)，但由于存儲(chǔ)轉(zhuǎn)發(fā)的方式，性能多少有點(diǎn)損失；不過效率已經(jīng)比較好了。但維護(hù)和安裝比較麻煩；無法跨越VLAN和VPN；假如網(wǎng)關(guān)死了，全網(wǎng)就癱瘓了。此類軟件有 ISA、anyrouter軟網(wǎng)關(guān)等，這里沒有引用，ISA目前在一些銀行金融機(jī)構(gòu)仍在使用，海天上網(wǎng)監(jiān)控軟件是專門針對(duì)ISA而開發(fā)的。4．網(wǎng)橋模式：雙網(wǎng)卡做成透明橋，而橋是工作在第2層的，所以可以簡(jiǎn)單理解為橋?yàn)橐粭l網(wǎng)線，因此性能是最好的幾乎沒有損失。支持網(wǎng)橋模式的軟件比較少，主要有Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件、百絡(luò)網(wǎng)警局域網(wǎng)管理軟件、網(wǎng)路崗局域網(wǎng)管理軟件。5．獲取數(shù)據(jù)包的技術(shù)除了模式，我們講一下獲取數(shù)據(jù)包的技術(shù)，目前大概有兩種方式： 1)采用操作系統(tǒng)核心NDIS中間層驅(qū)動(dòng)模式，2)公開免費(fèi)接口WINPCAP協(xié)議層驅(qū)動(dòng)。Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件采用NDIS中間層驅(qū)動(dòng)，百絡(luò)網(wǎng)警說采用的是kercap內(nèi)核技術(shù)（不了解）、網(wǎng)路崗則采用的是WINPCAP技術(shù)。由于WINPCAP本身設(shè)計(jì)的天生弱點(diǎn)，所以在流量限制方面無法實(shí)現(xiàn)、阻斷UDP也將導(dǎo)致網(wǎng)絡(luò)中斷、無法支持千M網(wǎng)絡(luò)和無線網(wǎng)絡(luò)、性能也必然很低；也無法實(shí)現(xiàn)NAT等更多的擴(kuò)展功能，由于在協(xié)議層運(yùn)行會(huì)被火墻禁止；而NDIS中間層驅(qū)動(dòng)模式由于在NDIS層位置驅(qū)動(dòng)，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點(diǎn)，因此成為主流技術(shù)；但實(shí)現(xiàn)起來很大難度需要很強(qiáng)的開發(fā)實(shí)力；6．結(jié)論：按照部署模式分：通過對(duì)比我們可以知道，網(wǎng)橋模式是最理想的一種模式，這種模式唯一的缺點(diǎn)就是額外開支，需要購買一臺(tái)足夠網(wǎng)絡(luò)處理能力服務(wù)器，而且還要連接在交換機(jī)和路由器之間的網(wǎng)絡(luò)上。主要有Anyview網(wǎng)絡(luò)警、百絡(luò)網(wǎng)警、網(wǎng)路崗、activewall等。再按照獲取數(shù)據(jù)包的技術(shù)分：顯然Anyview網(wǎng)絡(luò)警和activewall采用NDIS中間層驅(qū)動(dòng)技術(shù)更好。四、總結(jié)如果需要內(nèi)網(wǎng)管理與外網(wǎng)管理都需要，那么所有軟件都需要客戶端，顯然Phantom和信安上網(wǎng)行為管理系統(tǒng)是最好的選擇，其次是Anyview網(wǎng)絡(luò)警局域網(wǎng)管理，因?yàn)锳nyview網(wǎng)絡(luò)DaLian HangYuan Samp。T Development Co.,Ltd上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室客戶經(jīng)理：孔德清TEL:041139555755806FAX:041139555755807 大連航遠(yuǎn)科技發(fā)展有限公司航遠(yuǎn)服務(wù)，真誠永鑄！警需要買一臺(tái)服務(wù)器，部署在交換機(jī)和路由器之間。如果只需要外網(wǎng)監(jiān)控，那末就需要選擇了，Anyview網(wǎng)絡(luò)警這時(shí)不需要部署客戶端，但需要買一臺(tái)服務(wù)器，部署在交換機(jī)和路由器之間。而信安上網(wǎng)行為管理系統(tǒng)和Phantom則可以任選一臺(tái)電腦做服務(wù)器；缺點(diǎn)是要安裝客戶端。五、Winpcap的主要缺陷如下：1)免費(fèi)開放的國外代碼，因此安全性欠缺；原理上是采用旁聽模式，所以無法阻斷UDP應(yīng)用，無法流量限制，并容易數(shù)據(jù)丟包；阻斷規(guī)則有可能引起網(wǎng)絡(luò)中斷或無效； 2)原理上決定不適合超過100個(gè)電腦的網(wǎng)絡(luò)環(huán)境，如采用老式共享式HUB速度限制在10M帶寬損失嚴(yán)重；如采用交換機(jī)鏡像是共享100M方式，由于一些交換機(jī)本身的缺陷，采用鏡像后會(huì)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1