第一篇：局域網(wǎng)上網(wǎng)行為管理軟件革新企業(yè)管理模式

局域網(wǎng)上網(wǎng)行為管理軟件革新企業(yè)管理模式

網(wǎng)絡(luò)的娛樂性影響著企業(yè)的效率。企業(yè)網(wǎng)管門常用封端口、封IP、限下載等方法，依舊無法解決企業(yè)的實(shí)際管理問題，那么企業(yè)如何通過有效的、科學(xué)的方式對企業(yè)內(nèi)網(wǎng)、員工上網(wǎng)行為進(jìn)行管理？這是企業(yè)網(wǎng)管們需要研究的問題。

在企業(yè)尋找新的管理模式時，眾多局域網(wǎng)監(jiān)控軟件紛入眼球，那么如何選擇一款安全性好的局域網(wǎng)監(jiān)控軟件是管理者首要解決的。小草上網(wǎng)行為管理軟路由是專業(yè)的局域網(wǎng)管理軟件，安裝使用方便，配置靈活，可隨時根據(jù)管理網(wǎng)絡(luò)的需要，更改方式，是企業(yè)網(wǎng)絡(luò)管理的最佳選擇。

那么局域網(wǎng)監(jiān)控軟件對于企業(yè)管理模式有哪些優(yōu)勢呢？企業(yè)局域網(wǎng)監(jiān)控管理是針對網(wǎng)絡(luò)濫用、企業(yè)關(guān)鍵問題無法保障等問題而實(shí)行的一種行之有效的管理手段。企業(yè)可以對局域網(wǎng)內(nèi)的電腦進(jìn)行監(jiān)控管理，合理分配網(wǎng)絡(luò)流量問題，因此需要部署專業(yè)的局域網(wǎng)管理軟件。

利用小草上網(wǎng)行為管理軟路由這樣的局域網(wǎng)監(jiān)控管理軟件可以做到以下幾點(diǎn)：

監(jiān)控限制QQ聊天等即時通訊軟件

支持MSN,QQ,ICQ,阿里旺旺等常見聊天軟件的監(jiān)控，并可根據(jù)需要禁用某些聊天軟件，方便管理者對員工互聯(lián)網(wǎng)聊天行為進(jìn)行管理，避免員工上班時間過度聊與工作無關(guān)的內(nèi)容。

軟件運(yùn)行限制、網(wǎng)址過濾、封堵

可根據(jù)需要，對員工使用的軟件進(jìn)行限制管理者可以限制員工訪問某些網(wǎng)址或者允許訪問某些網(wǎng)址。可封堵員工上網(wǎng)端口，聊天端口，游戲端口等，可根據(jù)需要規(guī)范員工的上網(wǎng)行為。

郵件、網(wǎng)頁、游戲、運(yùn)行程序。

能實(shí)時記錄員工計算機(jī)所有收發(fā)的內(nèi)容、瀏覽的網(wǎng)頁內(nèi)容、所玩游戲的內(nèi)容。保證企業(yè)商業(yè)信息不會泄露。

局域網(wǎng)上網(wǎng)行為管理軟件促使企業(yè)網(wǎng)絡(luò)管理發(fā)展，給企業(yè)網(wǎng)絡(luò)管理帶來更簡單的操作性、更有效的科學(xué)化管理。

第二篇：上網(wǎng)行為管理軟件幫助企業(yè)輕松監(jiān)管局域網(wǎng)

上網(wǎng)行為管理軟件幫助企業(yè)輕松監(jiān)管局域網(wǎng)

隨著互聯(lián)網(wǎng)的飛速發(fā)展和普及，企業(yè)網(wǎng)絡(luò)化辦公制度越來越成熟；但是有員工利用網(wǎng)絡(luò)在上班的時間里做與工作無關(guān)的事情，例如看視頻、P2P下載、玩游戲、炒股等，不僅使員工的工作效率低下，也會嚴(yán)重影響整個企業(yè)局域網(wǎng)網(wǎng)速慢等后果。

單純的依靠辦公室規(guī)章制度來制約員工上網(wǎng)做其他事情效果甚微，這就需要用到專業(yè)的局域網(wǎng)管理軟件、上網(wǎng)行為管理軟件的幫助。小草上網(wǎng)行為管理軟路由是國內(nèi)領(lǐng)先的企業(yè)局域網(wǎng)管理軟件，促進(jìn)公司良性地、持續(xù)地發(fā)展。

公司的發(fā)展，是需要很多的員工認(rèn)真努力工作，才能夠達(dá)到做理想的效果。但是，在現(xiàn)實(shí)中，總是會有一些員工的自控力不是很好，在工作之余，總是會做一些與工作無關(guān)的事情，在進(jìn)行管理的時候，也會變得相當(dāng)?shù)穆闊Ｐ〔萆暇W(wǎng)行為管理軟路由，就讓您通過簡單的操控，就能夠清楚的了解到員工們都在做些什么，讓您在公司管理的時候，變得更加的簡單，操作性強(qiáng)。

其實(shí)，想要更好的管理員工并不是什么特別的難的事情，很多的人可能會想如果我要是制定一些相應(yīng)的懲罰政策，是不是在管理的時候，會變得更加的方便呢？但其實(shí)這種方法也并不是說不可行，但是只能說效果并不是很好。

局域網(wǎng)管理軟件顧名思義就是管理、控制上網(wǎng)的軟件，小草上網(wǎng)行為管理軟路由可以屏蔽你不想顯示的網(wǎng)頁、聊天工具、網(wǎng)絡(luò)游戲，不健康的網(wǎng)頁等等。小草流控軟路由功能強(qiáng)大操作卻很簡單，只需要簡單的流程就可以，簡單學(xué)習(xí)過程就能流暢掌握其使用方法。它可以實(shí)時截取員工一些和工作無關(guān)的網(wǎng)頁瀏覽活動，還可以對其瀏覽網(wǎng)頁的進(jìn)程，時間進(jìn)行統(tǒng)計，讓員工更清楚的看到其所作所為，讓數(shù)據(jù)影響展現(xiàn)在其面前。

利用企業(yè)局域網(wǎng)管理軟件，就能夠輕松實(shí)現(xiàn)對企業(yè)局域網(wǎng)的有效管理，既能夠合理的分配管理企業(yè)帶寬流量，又能夠有效的促進(jìn)企業(yè)辦公文化的發(fā)展。

第三篇：企業(yè)管理為什么需要局域網(wǎng)上網(wǎng)行為管理軟件

企業(yè)管理為什么需要局域網(wǎng)上網(wǎng)行為管理軟件

局域網(wǎng)上網(wǎng)管理就是在我們上局域網(wǎng)的時候會被管理著，企業(yè)和學(xué)校的局域網(wǎng)管理用得比較多。就以小草上網(wǎng)行為管理軟路由為例，小草在教育、金融、出版、能源、政府單位等各行各業(yè)都有大量的用戶，為上千家客戶服務(wù)。所以局域網(wǎng)管理已經(jīng)是很普及的事情了。

為什么局域網(wǎng)上網(wǎng)管理在企業(yè)、單位會這么的受歡迎？這和企業(yè)的商業(yè)利益有著密切相關(guān)的聯(lián)系。小草上網(wǎng)行為管理軟路由就來為大家解釋下。

首先，先講對于一個企業(yè)最重要的一個利益，那就是商業(yè)機(jī)密。也就是所謂企業(yè)的重要文件、核心技術(shù)。這種重要文件、核心技術(shù)是其他有不良動機(jī)的企業(yè)所夢寐以求的。所以，就不乏有人會盜取這些重要文件和商業(yè)機(jī)密。最簡單的，只需復(fù)制一下原文件即可獲得這些重要文件和商業(yè)機(jī)密了。人可以去小心翼翼的監(jiān)視，但總會有失誤或顧及不到的時候。如果有什么軟件可以代替人力的話不是更好嗎？機(jī)器總不會疲勞吧。局域網(wǎng)上網(wǎng)管理能有效的監(jiān)視、監(jiān)控和記錄局域網(wǎng)上的電腦的活動行為，一旦發(fā)現(xiàn)有異常的文件調(diào)取行為就會立即進(jìn)行反饋，使我們的工作人員在第一時間內(nèi)收到消息并做出相應(yīng)的措施，從而避免企業(yè)重大的損失。

其次，就是講究效率，每一個企業(yè)最看重的就是工作效率，因?yàn)樾试礁呔鸵馕吨找嬖礁摺？删钟蚓W(wǎng)使得公司員工可以擁有一天二十四小時的上網(wǎng)時間，那么這么長的時間是不是大部分時間都會應(yīng)用在工作上呢？事實(shí)總是沒有我們期待的那么美好，實(shí)際上，有很多員工都會利用上班時間來做一些私人的事情，比如說上網(wǎng)聊QQ啦、玩一些網(wǎng)絡(luò)游戲啦、下載東西、網(wǎng)上購物等等等等。有太多太多的工作時間被私人事情所占據(jù)著，這就會極大的影響了企業(yè)的工作效率。但有了局域網(wǎng)上網(wǎng)管理軟件就不同了，員工的一切網(wǎng)上行為都可以監(jiān)視到，在網(wǎng)上炒股、什么時間購的物，與誰誰誰聊天、聊的什么內(nèi)容，全都一清二楚。很恐怖吧，這就使得許多員工不敢再用上班時間做一些私人事情了，從而大大的提高了企業(yè)的工作效率。

最后就是企業(yè)自身的安全性了。一個企業(yè)有著龐大的數(shù)據(jù)系統(tǒng)，那么其內(nèi)部數(shù)據(jù)的安全性也是極其重要的一部分，保護(hù)內(nèi)部數(shù)據(jù)的安全、防止數(shù)據(jù)的丟失也是局域網(wǎng)上網(wǎng)管理軟件的一個重要的作用。員工上班可能會瀏覽一些不良網(wǎng)站，而這些網(wǎng)站可能會有一些木馬病毒。而一但企業(yè)計算機(jī)中毒就會對其內(nèi)部數(shù)據(jù)構(gòu)成威脅。局域網(wǎng)上網(wǎng)管理卻可以嚴(yán)格限制一些不良網(wǎng)站，阻止員工瀏覽一些不良網(wǎng)站，從而從根本上阻止一些病毒的侵入，保護(hù)企業(yè)的內(nèi)部數(shù)據(jù)不受到病毒的攻擊。

局域網(wǎng)上網(wǎng)管理的作用是如此的廣泛，也是如此的重要，也難怪大部分企業(yè)會選擇一款適合自己的局域網(wǎng)上網(wǎng)管理軟件。只有選擇合適的局域網(wǎng)管理軟件，才能夠保證網(wǎng)絡(luò)的利用率和員工的工作效率，提高企業(yè)效益。

第四篇：企業(yè)常用的上網(wǎng)行為管理軟件

企業(yè)常用的上網(wǎng)行為管理軟件

網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)化辦公越來越普遍，網(wǎng)絡(luò)已經(jīng)成為企業(yè)不可或缺的一部分！而隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，員工個人的上網(wǎng)行為就需要加強(qiáng)管理！這樣可以提高員工的工作效率，為企業(yè)創(chuàng)造更多的價值！

管理企業(yè)局域網(wǎng)就需要用到網(wǎng)管軟件、上網(wǎng)行為管理軟件！這里我們就推薦一下企業(yè)常用的上網(wǎng)行為管理軟件，幫助大家來選擇，相信會對企業(yè)有所幫助的！

1、小草上網(wǎng)行為管理軟路由

小草上網(wǎng)行為管理軟路由是只需要在局域網(wǎng)任意一臺電腦上安裝，即可監(jiān)控整個局域網(wǎng)上的其它電腦，安裝使用簡單，具有流量控制、上網(wǎng)行為管理等功能，可以限制迅雷等P2P下載、限制聊QQ、限制網(wǎng)絡(luò)游戲、限制網(wǎng)絡(luò)視頻、限制網(wǎng)頁訪問、限制局域網(wǎng)流量！還可以綁定IP，限制每個IP流量，保障帶寬的穩(wěn)定等！小草是目前國內(nèi)最優(yōu)秀最專業(yè)的局域網(wǎng)管理軟件！

小草支持： Windows 2000, Windows 2003, Windows XP，Windows 7,Windows 8

2、Admin900網(wǎng)管軟件

它提供可定制的靈活的管理策略和不同種類的管理設(shè)置，主要具備限制、監(jiān)控以及遠(yuǎn)程協(xié)助三大功能。該網(wǎng)管軟件是管理員通過一臺管理機(jī)管理所有員工機(jī)，提供全方位的流量管理、上網(wǎng)管理、硬件管理、安全管理。可限制局域網(wǎng)P2P下載、禁止QQ、禁止安裝軟件、限制炒股軟件、限制上網(wǎng)流量、控制上網(wǎng)網(wǎng)址、控制軟件運(yùn)行、屏蔽網(wǎng)絡(luò)游戲、屏蔽視頻網(wǎng)站、監(jiān)視屏幕畫面、監(jiān)視聊天記錄郵件記錄、強(qiáng)制備份、遠(yuǎn)程協(xié)助等專業(yè)的、全方位網(wǎng)絡(luò)管理功能。

支持運(yùn)行環(huán)境：Winxp/vista/win7/win8/2000/2003

3、Net365網(wǎng)絡(luò)監(jiān)控軟件

禁止QQ、禁止MSN、禁止一切聊天工具的運(yùn)行，設(shè)置只允許指定的QQ登錄。屏幕監(jiān)視，在服務(wù)器上能隨時查看員工當(dāng)前屏幕以及歷史屏幕，并且支持動畫形式查看。控制上網(wǎng)，可以限制哪些電腦可以上網(wǎng)和限制只在指定時間段上網(wǎng)，禁止部分員工上網(wǎng)，禁止部分網(wǎng)站，禁止某時間段上網(wǎng)，只允許訪問指定的網(wǎng)站或屏蔽某些網(wǎng)站。

支持運(yùn)行環(huán)境：Winxp/vista/win7/win8/2000/2003

4、FlowLock局域網(wǎng)流量監(jiān)控軟件

FlowLock是一款專業(yè)的局域網(wǎng)流量監(jiān)控軟件，可以看到每臺員工機(jī)網(wǎng)卡即時的接收和發(fā)送流量值。可以產(chǎn)生報表，統(tǒng)計公司每個月下載最多的前10名員工。同時，該軟件還可以設(shè)置員工機(jī)使用流量的上下限，在員工使用流量超過設(shè)置范圍后，可以設(shè)置切斷員工機(jī)的網(wǎng)絡(luò)、關(guān)閉員工機(jī)，并且可以向員工機(jī)發(fā)送警告，提醒員工端正工作態(tài)度。FlowLock流量監(jiān)控軟件可以實(shí)現(xiàn)禁止BT、迅雷等下載軟件的使用。FlowLock不僅是一款流量監(jiān)控軟件，也是一款企業(yè)管理軟件。

支持運(yùn)行環(huán)境：Winxp/vista/win7/win8/2000/2003

5、LanCrtl局域網(wǎng)控制軟件

LanCtrl是由一款局域網(wǎng)控制軟件，該軟件分為管理端與員工端兩部分，管理端能同時控制局域網(wǎng)中的多個員工端。該局域網(wǎng)控制軟件具有上網(wǎng)控制，網(wǎng)站過濾，流量控制，控制胡亂下載，員工機(jī)文件自動備份，遠(yuǎn)程協(xié)助控制，禁止運(yùn)行指定程序，控制優(yōu)盤使用、監(jiān)控聊天記錄、控制郵件外發(fā)等諸多實(shí)用功能，可以按照計劃定時關(guān)閉員工電腦，可發(fā)送短消息給對方、查看并結(jié)束對方進(jìn)程等操作。

支持運(yùn)行環(huán)境：Winxp/vista/win7/win8/2000/2003 上面都是一些企業(yè)經(jīng)常用到的局域網(wǎng)管理軟件！希望有需求的企業(yè)可以找到自己合適的網(wǎng)管軟件，實(shí)現(xiàn)自己的局域網(wǎng)管理目的！

第五篇：上網(wǎng)行為管理軟件比較

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠永鑄！

上網(wǎng)行為管理軟件比較

·

上網(wǎng)行為管理軟件其實(shí)就是網(wǎng)絡(luò)監(jiān)控軟件，只是稱呼不同，現(xiàn)在監(jiān)控軟件那么多，經(jīng)常有人在問監(jiān)控軟件哪種好？看到篇比較系統(tǒng)分析介紹監(jiān)控軟件工作原理的文章，特地轉(zhuǎn)過來。

一、外網(wǎng)監(jiān)控與內(nèi)網(wǎng)監(jiān)控

企業(yè)里涉及到兩部分的網(wǎng)絡(luò)管理，一部分是監(jiān)視上INTERNET的行為和內(nèi)容，也就是大家說的上網(wǎng)監(jiān)控或外網(wǎng)監(jiān)控；另一部分就是如果這個電腦不上 INTERNET但又在內(nèi)部局域網(wǎng)上（比如打印個文件什么的），一般被大家叫成內(nèi)網(wǎng)監(jiān)控或本網(wǎng)監(jiān)控；上網(wǎng)監(jiān)控管理的是上網(wǎng)的內(nèi)容監(jiān)視和上網(wǎng)行為監(jiān)視（比如發(fā)了什么郵件，是否限制流量，是否允許QQ，或監(jiān)視用戶頁面瀏覽）；而內(nèi)網(wǎng)監(jiān)視管理的是本地網(wǎng)絡(luò)的活動過程（比如有沒有COPY東西到U盤、是否在玩單機(jī)

游戲、使用電腦做了什么等等）。

外網(wǎng)監(jiān)控軟件模式基本可以分為兩類：有客戶端的和沒有客戶端的（內(nèi)網(wǎng)安全都需要客戶端，上面沒有客戶端的都不能實(shí)現(xiàn)內(nèi)網(wǎng)安全管理）。

擁有內(nèi)網(wǎng)管理功能的：信安上網(wǎng)行為管理系統(tǒng)、Anyview網(wǎng)絡(luò)監(jiān)控軟件、網(wǎng)路崗局域網(wǎng)管理軟件、網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件實(shí)現(xiàn)需要客戶端支持。這幾種軟件都有專門的客戶端軟件提供。沒有內(nèi)網(wǎng)管理功能的：百絡(luò)網(wǎng)警局域網(wǎng)管理、聚生網(wǎng)管系統(tǒng)。

二、有客戶端的外網(wǎng)監(jiān)控：

信安上網(wǎng)行為管理系統(tǒng)和Phantom系統(tǒng)（外網(wǎng)管理和內(nèi)網(wǎng)管理功能都提供）。不牽涉部署模式，因?yàn)樗麄兊膶?shí)現(xiàn)原理都是在C/S模式，通過部署在被監(jiān)控計算機(jī)上的客戶端來實(shí)現(xiàn)各種功能，在這種模式下，服務(wù)器的安裝部署對網(wǎng)路環(huán)境就沒有特別的要求，網(wǎng)絡(luò)內(nèi)隨意找一個電腦就可以做服務(wù)器，而且功能、網(wǎng)絡(luò)速度、效率都不受影響，不需要對原有網(wǎng)絡(luò)架構(gòu)、環(huán)境進(jìn)行改動。

唯一的缺點(diǎn)就是需要安裝客戶端。

三、沒有客戶端的外網(wǎng)監(jiān)控：

大概分為四種安裝模式：旁路、旁聽（共享式HUB、端口鏡像）、網(wǎng)關(guān)、網(wǎng)橋。

1．旁路模式：

基本采用ARP欺騙方式虛擬網(wǎng)關(guān)，讓其他計算機(jī)將數(shù)據(jù)發(fā)送到監(jiān)控計算機(jī)。只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會導(dǎo)致無法旁路成功，因?yàn)槟阋贿呍诮古月芬贿厖s正在旁路，所以自相矛盾；同時如網(wǎng)內(nèi)同時多個旁路將會導(dǎo)致混亂而中斷網(wǎng)絡(luò)。

此類軟件較多，主要有聚生網(wǎng)管系統(tǒng)、P2P終結(jié)者、網(wǎng)絡(luò)執(zhí)法官局域網(wǎng)管理軟件等。

2．旁聽模式：

通過共享式HUB、端口鏡像方式來獲取網(wǎng)絡(luò)上的數(shù)據(jù)實(shí)現(xiàn)監(jiān)控，通過抓取總線MAC層數(shù)據(jù)偵方式而獲得監(jiān)聽數(shù)據(jù)，并利用網(wǎng)絡(luò)通訊協(xié)議原理發(fā)送帶RST標(biāo)記的 IP包封堵TCP連接以破壞TCP連接實(shí)現(xiàn)控制的方法；不能封堵UDP通訊包,而QQ、BT等很多軟件會使用UDP協(xié)議。而且還需要額外購置網(wǎng)絡(luò)設(shè)備，因?yàn)楣蚕硎紿UB中每個端口的但由于HUB基DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.tmdps.cn

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠永鑄！

本都是10M的，因此在網(wǎng)絡(luò)性能上將很大限制，也意味丟包的危險；目前HUB幾乎到了淘汰的命運(yùn)；也不適合大型網(wǎng)絡(luò)環(huán)境，因此是很大局限；網(wǎng)絡(luò)帶寬損失都會超過60%;鏡像交換機(jī)首先是比較貴并需要專業(yè)的配置，而目絕大多數(shù)企業(yè)并沒有帶鏡像交換機(jī)，另外如果規(guī)模比較小的話（比如30個電腦一下），那么增加購買鏡像交換機(jī)意味成本的提高，另外有些便宜的交換機(jī)雖然帶鏡像功能，但在鏡像后由于雙向（監(jiān)視和控制）數(shù)據(jù)流處理不完善而導(dǎo)致交換機(jī)瞬間阻塞現(xiàn)象；而很多的鏡像交換機(jī)也是單向的（只能監(jiān)視抓包不能控制）；但相比老式的HUB模式來說，使用鏡像交換機(jī)實(shí)現(xiàn)監(jiān)聽還是要理想一些；不過即使如此，網(wǎng)絡(luò)帶寬損失也將超過40%;此類軟件有超級嗅探狗網(wǎng)絡(luò)管理軟件、LaneCat網(wǎng)貓網(wǎng)絡(luò)監(jiān)控軟件等。

3．網(wǎng)關(guān)模式：

是把本機(jī)作為其他電腦的網(wǎng)關(guān)（設(shè)置被監(jiān)視電腦的默認(rèn)網(wǎng)關(guān)指向本機(jī)），常用的是NAT存儲轉(zhuǎn)發(fā)的方式；簡單說有點(diǎn)像個路由器工作的方式；因此控制力極強(qiáng)，但由于存儲轉(zhuǎn)發(fā)的方式，性能多少有點(diǎn)損失；不過效率已經(jīng)比較好了。但維護(hù)和安裝比較麻煩；無法跨越VLAN和VPN；假如網(wǎng)關(guān)死了，全網(wǎng)就癱瘓了。此類軟件有 ISA、anyrouter軟網(wǎng)關(guān)等，這里沒有引用，ISA目前在一些銀行金融機(jī)構(gòu)仍在使用，海天上網(wǎng)監(jiān)控軟件是專門針對ISA而開發(fā)的。

4．網(wǎng)橋模式：

雙網(wǎng)卡做成透明橋，而橋是工作在第2層的，所以可以簡單理解為橋?yàn)橐粭l網(wǎng)線，因此性能是最好的幾乎沒有損失。支持網(wǎng)橋模式的軟件比較少，主要有Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件、百絡(luò)網(wǎng)警局域網(wǎng)管理軟件、網(wǎng)路崗局域網(wǎng)管理軟件。

5．獲取數(shù)據(jù)包的技術(shù)

除了模式，我們講一下獲取數(shù)據(jù)包的技術(shù)，目前大概有兩種方式： 1)采用操作系統(tǒng)核心NDIS中間層驅(qū)動模式，2)公開免費(fèi)接口WINPCAP協(xié)議層驅(qū)動。

Anyview網(wǎng)絡(luò)警局域網(wǎng)管理軟件采用NDIS中間層驅(qū)動，百絡(luò)網(wǎng)警說采用的是kercap內(nèi)核技術(shù)（不了解）、網(wǎng)路崗則采用的是WINPCAP技術(shù)。

由于WINPCAP本身設(shè)計的天生弱點(diǎn)，所以在流量限制方面無法實(shí)現(xiàn)、阻斷UDP也將導(dǎo)致網(wǎng)絡(luò)中斷、無法支持千M網(wǎng)絡(luò)和無線網(wǎng)絡(luò)、性能也必然很低；也無法實(shí)現(xiàn)NAT等更多的擴(kuò)展功能，由于在協(xié)議層運(yùn)行會被火墻禁止；而NDIS中間層驅(qū)動模式由于在NDIS層位置驅(qū)動，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點(diǎn)，因此成為主流技術(shù)；但實(shí)現(xiàn)起來很大難度需要很強(qiáng)的開發(fā)實(shí)力；

6．結(jié)論：

按照部署模式分：通過對比我們可以知道，網(wǎng)橋模式是最理想的一種模式，這種模式唯一的缺點(diǎn)就是額外開支，需要購買一臺足夠網(wǎng)絡(luò)處理能力服務(wù)器，而且還要連接在交換機(jī)和路由器之間的網(wǎng)絡(luò)上。主要有Anyview網(wǎng)絡(luò)警、百絡(luò)網(wǎng)警、網(wǎng)路崗、activewall等。再按照獲取數(shù)據(jù)包的技術(shù)分：顯然Anyview網(wǎng)絡(luò)警和activewall采用NDIS中間層驅(qū)動技術(shù)更好。

四、總結(jié)

如果需要內(nèi)網(wǎng)管理與外網(wǎng)管理都需要，那么所有軟件都需要客戶端，顯然Phantom和信安上網(wǎng)行為管理系統(tǒng)是最好的選擇，其次是Anyview網(wǎng)絡(luò)警局域網(wǎng)管理，因?yàn)锳nyview網(wǎng)絡(luò)DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.tmdps.cn

大連航遠(yuǎn)科技發(fā)展有限公司

航遠(yuǎn)服務(wù)，真誠永鑄！

警需要買一臺服務(wù)器，部署在交換機(jī)和路由器之間。

如果只需要外網(wǎng)監(jiān)控，那末就需要選擇了，Anyview網(wǎng)絡(luò)警這時不需要部署客戶端，但需要買一臺服務(wù)器，部署在交換機(jī)和路由器之間。而信安上網(wǎng)行為管理系統(tǒng)和Phantom則可以任選一臺電腦做服務(wù)器；缺點(diǎn)是要安裝客戶端。

五、Winpcap的主要缺陷如下：

1)免費(fèi)開放的國外代碼，因此安全性欠缺；原理上是采用旁聽模式，所以無法阻斷UDP應(yīng)用，無法流量限制，并容易數(shù)據(jù)丟包；阻斷規(guī)則有可能引起網(wǎng)絡(luò)中斷或無效； 2)原理上決定不適合超過100個電腦的網(wǎng)絡(luò)環(huán)境，如采用老式共享式HUB速度限制在10M帶寬損失嚴(yán)重；如采用交換機(jī)鏡像是共享100M方式，由于一些交換機(jī)本身的缺陷，采用鏡像后會導(dǎo)致交換機(jī)阻塞現(xiàn)象的可能，因此網(wǎng)絡(luò)帶寬會大約損失40%； 3)由于是免費(fèi)接口只提供總線抓包功能，所以不支持集群環(huán)境也不支持任何內(nèi)網(wǎng)監(jiān)控功能； 4)由于是高層協(xié)議借口同時未提供適合監(jiān)控的加密壓縮數(shù)據(jù)庫；所以不支持即時大規(guī)模數(shù)據(jù)存儲，不適合大用戶網(wǎng)絡(luò)；不包含千M、無線網(wǎng)；如需支持多 VLAN或VPN應(yīng)采用鏡像技術(shù)，需額外投資支持雙向鏡像技術(shù)的交換機(jī)并正確設(shè)置和維護(hù)；

5)由于提供的接口都是通用的有限代碼，缺乏良好的可控性，所以很多功能無法實(shí)現(xiàn)；

六、Arp欺騙：

欺騙局域網(wǎng)內(nèi)計算機(jī)，使其他計算機(jī)誤認(rèn)為監(jiān)控計算機(jī)為網(wǎng)關(guān)計算機(jī)，將所有數(shù)據(jù)發(fā)送到監(jiān)控計算機(jī)）只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會導(dǎo)致無法旁路成功，因?yàn)槟阋贿呍诮古月芬贿厖s正在旁路，所以自相矛盾；同時如網(wǎng)內(nèi)同時多個旁路將會導(dǎo)致混亂而中斷網(wǎng)絡(luò)。

DaLian HangYuan S&T Development Co.,Ltd

上網(wǎng)行為管理軟件比較 大連市沙河口天興羅斯福C座 2304室

客戶經(jīng)理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.tmdps.cn