上網(wǎng)行為管理軟件比較-全文預(yù)覽
【正文】 驅(qū)動(dòng)模式由于在NDIS層位置驅(qū)動(dòng)，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點(diǎn)，因此成為主流技術(shù)；但實(shí)現(xiàn)起來很大難度需要很強(qiáng)的開發(fā)實(shí)力；6．結(jié)論：按照部署模式分：通過對(duì)比我們可以知道，網(wǎng)橋模式是最理想的一種模式，這種模式唯一的缺點(diǎn)就是額外開支，需要購(gòu)買一臺(tái)足夠網(wǎng)絡(luò)處理能力服務(wù)器，而且還要連接在交換機(jī)和路由器之間的網(wǎng)絡(luò)上。4．網(wǎng)橋模式：雙網(wǎng)卡做成透明橋，而橋是工作在第2層的，所以可以簡(jiǎn)單理解為橋?yàn)橐粭l網(wǎng)線，因此性能是最好的幾乎沒有損失。此類軟件有超級(jí)嗅探狗網(wǎng)絡(luò)管理軟件、LaneCat網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件等。2．旁聽模式：通過共享式HUB、端口鏡像方式來獲取網(wǎng)絡(luò)上的數(shù)據(jù)實(shí)現(xiàn)監(jiān)控，通過抓取總線MAC層數(shù)據(jù)偵方式而獲得監(jiān)聽數(shù)據(jù)，并利用網(wǎng)絡(luò)通訊協(xié)議原理發(fā)送帶RST標(biāo)記的 IP包封堵TCP連接以破壞TCP連接實(shí)現(xiàn)控制的方法；不能封堵UDP通訊包,而、BT等很多軟件會(huì)使用UDP協(xié)議。三、沒有客戶端的外網(wǎng)監(jiān)控：大概分為四種安裝模式：旁路、旁聽（共享式HUB、端口鏡像）、網(wǎng)關(guān)、網(wǎng)橋。沒有內(nèi)網(wǎng)管理功能的：百絡(luò)網(wǎng)警局域網(wǎng)管理、聚生網(wǎng)管系統(tǒng)。一、外網(wǎng)監(jiān)控與內(nèi)網(wǎng)監(jiān)控企業(yè)里涉及到兩部分的網(wǎng)絡(luò)管理，一部分是監(jiān)視上INTERNET的行為和內(nèi)容，也就是大家說的上網(wǎng)監(jiān)控或外網(wǎng)監(jiān)控；另一部分就是如果這個(gè)電腦不上 INTERNET但又在內(nèi)部局域網(wǎng)上（比如打印個(gè)文件什么的），一般被大家叫成內(nèi)網(wǎng)監(jiān)控或本網(wǎng)監(jiān)控；上網(wǎng)監(jiān)控管理的是上網(wǎng)的內(nèi)容監(jiān)視和上網(wǎng)行為監(jiān)視（比如發(fā)了什么郵件，是否限制流量，是否允許，或監(jiān)視用戶頁面瀏覽）；而內(nèi)網(wǎng)監(jiān)視管理的是本地網(wǎng)絡(luò)的活動(dòng)過程（比如有沒有COPY東西到U盤、是否在玩單機(jī)游戲、使用電腦做了什么等等）。上網(wǎng)行為管理軟件其實(shí)就是網(wǎng)絡(luò)監(jiān)控軟件，只是稱呼不同，現(xiàn)在監(jiān)控軟件那么多，經(jīng)常有人在問監(jiān)控軟件哪種好？看到篇比較系統(tǒng)分析介紹監(jiān)控軟件工作原理的文章，特地轉(zhuǎn)過來。這幾種軟件都有專門的客戶端軟件提供。唯一的缺點(diǎn)就是需要安裝客戶端。此類軟件較多，主要有聚生網(wǎng)管系統(tǒng)、P2P終結(jié)者、網(wǎng)絡(luò)執(zhí)法官局域網(wǎng)管理軟件等。鏡像交換機(jī)首先是比較貴并需要專業(yè)的配置，而目絕大多數(shù)企業(yè)并沒有帶鏡像交換機(jī)，另外如果規(guī)模比較小的話（比如30個(gè)電腦一下），那么增加購(gòu)買鏡像交換機(jī)意味成本的提高，另外有些便宜的交換機(jī)雖然帶鏡像功能，但在鏡像后由于雙向（監(jiān)視和控制）數(shù)據(jù)流處理不完善而導(dǎo)致交換機(jī)瞬間阻塞現(xiàn)象；而很多的鏡像交換機(jī)也是單向的（只能監(jiān)視抓包不能控制）；但相比老式的HUB模式來說，使用鏡像交換機(jī)實(shí)現(xiàn)監(jiān)聽還是要理想一些；不過即使如此，網(wǎng)絡(luò)帶寬損失也將超過40%。此類軟件有 ISA、anyrouter軟網(wǎng)關(guān)等，這里沒有引用，ISA目前在一些銀行金融機(jī)構(gòu)仍在使用，海天上網(wǎng)監(jiān)控軟件是專門針對(duì)ISA而開發(fā)的。Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件采用NDIS中間層驅(qū)動(dòng)，百絡(luò)網(wǎng)警說采用的是kercap內(nèi)核技術(shù)（不了解）、網(wǎng)路崗則采用的是WINPCAP技術(shù)。四、總結(jié)如果需要內(nèi)網(wǎng)管理與外網(wǎng)管理都需要，那么所有軟件都需要客戶端，顯然Phantom和信安上網(wǎng)行為管理系統(tǒng)是最好的選擇，其次是Anyview網(wǎng)絡(luò)警局域網(wǎng)管理，因?yàn)锳nyview網(wǎng)絡(luò)DaLian HangYuan Samp。五、Winpcap的主要缺陷如下：1)免費(fèi)開放的國(guó)外代碼，因此安全性欠缺；原理上是采用旁聽模式，所以無法阻斷UDP應(yīng)用，無法流量限制，并容易數(shù)據(jù)丟包；阻斷規(guī)則有可能引起網(wǎng)絡(luò)中斷或無效； 2)原理上決定不適合超過100個(gè)電腦的網(wǎng)絡(luò)環(huán)境，如采用老式共享式HUB速度限制在10M帶寬損失嚴(yán)重；如采用交換機(jī)鏡像是共享100M方式，由于一些交換機(jī)本身的缺陷，采用鏡像
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1