上網(wǎng)行為管理軟件比較-全文預覽
【正文】 驅動模式由于在NDIS層位置驅動，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點，因此成為主流技術；但實現(xiàn)起來很大難度需要很強的開發(fā)實力；6．結論：按照部署模式分：通過對比我們可以知道，網(wǎng)橋模式是最理想的一種模式，這種模式唯一的缺點就是額外開支，需要購買一臺足夠網(wǎng)絡處理能力服務器，而且還要連接在交換機和路由器之間的網(wǎng)絡上。4．網(wǎng)橋模式：雙網(wǎng)卡做成透明橋，而橋是工作在第2層的，所以可以簡單理解為橋為一條網(wǎng)線，因此性能是最好的幾乎沒有損失。此類軟件有超級嗅探狗網(wǎng)絡管理軟件、LaneCat網(wǎng)貓網(wǎng)絡監(jiān)控軟件等。2．旁聽模式：通過共享式HUB、端口鏡像方式來獲取網(wǎng)絡上的數(shù)據(jù)實現(xiàn)監(jiān)控，通過抓取總線MAC層數(shù)據(jù)偵方式而獲得監(jiān)聽數(shù)據(jù)，并利用網(wǎng)絡通訊協(xié)議原理發(fā)送帶RST標記的 IP包封堵TCP連接以破壞TCP連接實現(xiàn)控制的方法；不能封堵UDP通訊包,而、BT等很多軟件會使用UDP協(xié)議。三、沒有客戶端的外網(wǎng)監(jiān)控：大概分為四種安裝模式：旁路、旁聽（共享式HUB、端口鏡像）、網(wǎng)關、網(wǎng)橋。沒有內網(wǎng)管理功能的：百絡網(wǎng)警局域網(wǎng)管理、聚生網(wǎng)管系統(tǒng)。一、外網(wǎng)監(jiān)控與內網(wǎng)監(jiān)控企業(yè)里涉及到兩部分的網(wǎng)絡管理，一部分是監(jiān)視上INTERNET的行為和內容，也就是大家說的上網(wǎng)監(jiān)控或外網(wǎng)監(jiān)控；另一部分就是如果這個電腦不上 INTERNET但又在內部局域網(wǎng)上（比如打印個文件什么的），一般被大家叫成內網(wǎng)監(jiān)控或本網(wǎng)監(jiān)控；上網(wǎng)監(jiān)控管理的是上網(wǎng)的內容監(jiān)視和上網(wǎng)行為監(jiān)視（比如發(fā)了什么郵件，是否限制流量，是否允許，或監(jiān)視用戶頁面瀏覽）；而內網(wǎng)監(jiān)視管理的是本地網(wǎng)絡的活動過程（比如有沒有COPY東西到U盤、是否在玩單機游戲、使用電腦做了什么等等）。上網(wǎng)行為管理軟件其實就是網(wǎng)絡監(jiān)控軟件，只是稱呼不同，現(xiàn)在監(jiān)控軟件那么多，經(jīng)常有人在問監(jiān)控軟件哪種好？看到篇比較系統(tǒng)分析介紹監(jiān)控軟件工作原理的文章，特地轉過來。這幾種軟件都有專門的客戶端軟件提供。唯一的缺點就是需要安裝客戶端。此類軟件較多，主要有聚生網(wǎng)管系統(tǒng)、P2P終結者、網(wǎng)絡執(zhí)法官局域網(wǎng)管理軟件等。鏡像交換機首先是比較貴并需要專業(yè)的配置，而目絕大多數(shù)企業(yè)并沒有帶鏡像交換機，另外如果規(guī)模比較小的話（比如30個電腦一下），那么增加購買鏡像交換機意味成本的提高，另外有些便宜的交換機雖然帶鏡像功能，但在鏡像后由于雙向（監(jiān)視和控制）數(shù)據(jù)流處理不完善而導致交換機瞬間阻塞現(xiàn)象；而很多的鏡像交換機也是單向的（只能監(jiān)視抓包不能控制）；但相比老式的HUB模式來說，使用鏡像交換機實現(xiàn)監(jiān)聽還是要理想一些；不過即使如此，網(wǎng)絡帶寬損失也將超過40%。此類軟件有 ISA、anyrouter軟網(wǎng)關等，這里沒有引用，ISA目前在一些銀行金融機構仍在使用，海天上網(wǎng)監(jiān)控軟件是專門針對ISA而開發(fā)的。Anyview網(wǎng)絡警局域網(wǎng)管理軟件采用NDIS中間層驅動，百絡網(wǎng)警說采用的是kercap內核技術（不了解）、網(wǎng)路崗則采用的是WINPCAP技術。四、總結如果需要內網(wǎng)管理與外網(wǎng)管理都需要，那么所有軟件都需要客戶端，顯然Phantom和信安上網(wǎng)行為管理系統(tǒng)是最好的選擇，其次是Anyview網(wǎng)絡警局域網(wǎng)管理，因為Anyview網(wǎng)絡DaLian HangYuan Samp。五、Winpcap的主要缺陷如下：1)免費開放的國外代碼，因此安全性欠缺；原理上是采用旁聽模式，所以無法阻斷UDP應用，無法流量限制，并容易數(shù)據(jù)丟包；阻斷規(guī)則有可能引起網(wǎng)絡中斷或無效； 2)原理上決定不適合超過100個電腦的網(wǎng)絡環(huán)境，如采用老式共享式HUB速度限制在10M帶寬損失嚴重；如采用交換機鏡像是共享100M方式，由于一些交換機本身的缺陷，采用鏡像
研究報告相關推薦
鄂ICP備17016276號-1