上網(wǎng)行為管理軟件比較-文庫吧資料
2024-11-16 02:41本頁面
【正文】 流量管理、上網(wǎng)管理、硬件管理、安全管理。DaLian HangYuan Samp。而信安上網(wǎng)行為管理系統(tǒng)和Phantom則可以任選一臺(tái)電腦做服務(wù)器；缺點(diǎn)是要安裝客戶端。T Development Co.,Ltd上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室客戶經(jīng)理：孔德清TEL:041139555755806FAX:041139555755807 大連航遠(yuǎn)科技發(fā)展有限公司航遠(yuǎn)服務(wù)，真誠永鑄！警需要買一臺(tái)服務(wù)器，部署在交換機(jī)和路由器之間。再按照獲取數(shù)據(jù)包的技術(shù)分：顯然Anyview網(wǎng)絡(luò)警和activewall采用NDIS中間層驅(qū)動(dòng)技術(shù)更好。由于WINPCAP本身設(shè)計(jì)的天生弱點(diǎn)，所以在流量限制方面無法實(shí)現(xiàn)、阻斷UDP也將導(dǎo)致網(wǎng)絡(luò)中斷、無法支持千M網(wǎng)絡(luò)和無線網(wǎng)絡(luò)、性能也必然很低；也無法實(shí)現(xiàn)NAT等更多的擴(kuò)展功能，由于在協(xié)議層運(yùn)行會(huì)被火墻禁止；而NDIS中間層驅(qū)動(dòng)模式由于在NDIS層位置驅(qū)動(dòng)，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點(diǎn)，因此成為主流技術(shù)；但實(shí)現(xiàn)起來很大難度需要很強(qiáng)的開發(fā)實(shí)力；6．結(jié)論：按照部署模式分：通過對(duì)比我們可以知道，網(wǎng)橋模式是最理想的一種模式，這種模式唯一的缺點(diǎn)就是額外開支，需要購買一臺(tái)足夠網(wǎng)絡(luò)處理能力服務(wù)器，而且還要連接在交換機(jī)和路由器之間的網(wǎng)絡(luò)上。5．獲取數(shù)據(jù)包的技術(shù)除了模式，我們講一下獲取數(shù)據(jù)包的技術(shù)，目前大概有兩種方式： 1)采用操作系統(tǒng)核心NDIS中間層驅(qū)動(dòng)模式，2)公開免費(fèi)接口WINPCAP協(xié)議層驅(qū)動(dòng)。4．網(wǎng)橋模式：雙網(wǎng)卡做成透明橋，而橋是工作在第2層的，所以可以簡(jiǎn)單理解為橋?yàn)橐粭l網(wǎng)線，因此性能是最好的幾乎沒有損失。但維護(hù)和安裝比較麻煩；無法跨越VLAN和VPN；假如網(wǎng)關(guān)死了，全網(wǎng)就癱瘓了。此類軟件有超級(jí)嗅探狗網(wǎng)絡(luò)管理軟件、LaneCat網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件等。T Development Co.,Ltd上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室客戶經(jīng)理：孔德清TEL:041139555755806FAX:041139555755807 大連航遠(yuǎn)科技發(fā)展有限公司航遠(yuǎn)服務(wù)，真誠永鑄！本都是10M的，因此在網(wǎng)絡(luò)性能上將很大限制，也意味丟包的危險(xiǎn)；目前HUB幾乎到了淘汰的命運(yùn)；也不適合大型網(wǎng)絡(luò)環(huán)境，因此是很大局限；網(wǎng)絡(luò)帶寬損失都會(huì)超過60%。2．旁聽模式：通過共享式HUB、端口鏡像方式來獲取網(wǎng)絡(luò)上的數(shù)據(jù)實(shí)現(xiàn)監(jiān)控，通過抓取總線MAC層數(shù)據(jù)偵方式而獲得監(jiān)聽數(shù)據(jù)，并利用網(wǎng)絡(luò)通訊協(xié)議原理發(fā)送帶RST標(biāo)記的 IP包封堵TCP連接以破壞TCP連接實(shí)現(xiàn)控制的方法；不能封堵UDP通訊包,而、BT等很多軟件會(huì)使用UDP協(xié)議。只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會(huì)導(dǎo)致無法旁路成功，因?yàn)槟阋贿呍诮古月芬贿厖s正在旁路，所以自相矛盾；同時(shí)如網(wǎng)內(nèi)同時(shí)多個(gè)旁路將會(huì)導(dǎo)致混亂而中斷網(wǎng)絡(luò)。三、沒有客戶端的外網(wǎng)監(jiān)控：大概分為四種安裝模式：旁路、旁聽（共享式HUB、端口鏡像）、網(wǎng)關(guān)、網(wǎng)橋。不牽涉部署模式，因?yàn)樗麄兊膶?shí)現(xiàn)原理都是在C/S模式，通過部署在被監(jiān)控計(jì)算機(jī)上的客戶端來實(shí)現(xiàn)各種功能，在這種模式下，服務(wù)器的安裝部署對(duì)網(wǎng)路環(huán)境就沒有特別的要求，網(wǎng)絡(luò)內(nèi)隨意找一個(gè)電腦就可以做服務(wù)器，而且功能、網(wǎng)絡(luò)速度、效率都不受影響，不需要對(duì)原有網(wǎng)絡(luò)架構(gòu)、環(huán)境進(jìn)行改動(dòng)。沒有內(nèi)網(wǎng)管理功能的：百絡(luò)網(wǎng)警局域網(wǎng)管理、聚生網(wǎng)管系統(tǒng)。擁有內(nèi)網(wǎng)管理功能的：信安上網(wǎng)行為管理系統(tǒng)、Anyview網(wǎng)絡(luò)監(jiān)控軟件、網(wǎng)路崗局域網(wǎng)管理軟件、網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件實(shí)現(xiàn)需要客戶端支持。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1