什么是網(wǎng)絡(luò)監(jiān)控？

其實就是監(jiān)控網(wǎng)絡(luò)，將網(wǎng)絡(luò)行為（如email，聊天，網(wǎng)頁，文件傳輸）等但凡和internet相關(guān)的行為做內(nèi)容記錄和上網(wǎng)行為控制。

網(wǎng)絡(luò)監(jiān)控原理

網(wǎng)絡(luò)監(jiān)控是通過獲取網(wǎng)絡(luò)上面?zhèn)鬏數(shù)臄?shù)據(jù)包，對數(shù)據(jù)包進(jìn)行分析還原，從而獲取上網(wǎng)內(nèi)容。

網(wǎng)絡(luò)監(jiān)控需要有交換機的支持，只有帶“端口鏡像”功能的交換機才可以實現(xiàn)監(jiān)控功能。當(dāng)然，把監(jiān)控軟件安裝在上網(wǎng)代理服務(wù)器或者網(wǎng)關(guān)服務(wù)器上面也可以實現(xiàn)監(jiān)控。

網(wǎng)絡(luò)監(jiān)控技術(shù)最重要的一部分就是協(xié)議分析。各個通訊方式（如email,聊天，文件傳輸，網(wǎng)頁）都采取不同的傳輸協(xié)議。即時聊天里面QQ,MSN,YAHOO等也是不同的聊天協(xié)議。所以支持的協(xié)議越多，支持的越好，這樣這些上網(wǎng)行為才可以被精確管理。

現(xiàn)在很多公司用了AD域來進(jìn)行管理，而傳統(tǒng)的監(jiān)控軟件一般都是基于IP或者M(jìn)AC來監(jiān)控的。這樣如果有些員工的電腦不固定或者到用別人機器上網(wǎng)的話，就不能適用正確的監(jiān)控策略。 超級嗅探狗支持和AD域結(jié)合，可以給每個賬號設(shè)置上網(wǎng)策略，從而實現(xiàn)了真正的基于賬號監(jiān)控。

第一步：啟用帳戶監(jiān)控

[IMG]upload/accountConf.jpg[/IMG] 如圖1.1所示，在“帳戶配置”頁面中，點擊“是”，選擇一帳戶類別，點擊“保存配置”。

21端口：21端口主要用于FTP（File Transfer Protocol，文件傳輸協(xié)議）服務(wù)。 23端口：23端口主要用于Telnet（遠(yuǎn)程登錄）服務(wù)，是Internet上普遍采用的登錄和仿真程序。 25端口：25端口為SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協(xié)議）服務(wù)器所開放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。 53端口：53端口為DNS（Domain Name Server，域名服務(wù)器）服務(wù)器所開放，主要用于域名解析，DNS服務(wù)在NT系統(tǒng)中使用的最為廣泛。 67、68端口：67、68端口分別是為Bootp服務(wù)的Bootstrap Protocol Server（引導(dǎo)程序協(xié)議服務(wù)端）和Bootstrap Protocol Client（引導(dǎo)程序協(xié)議客戶端）開放的端口。 69端口是為TFTP（Trival File Tranfer Protocol，次要文件傳輸協(xié)議）服務(wù)開放的，TFTP是Cisco公司開發(fā)的一個簡單文件傳輸協(xié)議，類似于FTP。不過與FTP相比，TFTP不具有復(fù)雜的交互存取接口和認(rèn)證控制，該服務(wù)適用于不需要復(fù)雜交換環(huán)境的客戶端和服務(wù)器之間進(jìn)行數(shù)據(jù)傳輸。 79端口：79端口是為Finger服務(wù)開放的，主要用于查詢遠(yuǎn)程主機在線用戶、操作系統(tǒng)類型以及是否緩沖區(qū)溢出等用戶的詳細(xì)信息。 80端口：80端口是為HTTP（HyperText Transport Protocol，超文本傳輸協(xié)議）開放的，這是上網(wǎng)沖浪使用最多的協(xié)議，主要用于在WWW（World Wide Web，萬維網(wǎng)）服務(wù)上傳輸信息的協(xié)議。

互聯(lián)網(wǎng)網(wǎng)絡(luò)聊天、電子郵件等網(wǎng)絡(luò)行為的興起，給企業(yè)內(nèi)部的網(wǎng)絡(luò)管理帶來很大的挑戰(zhàn)。 不加管理的聊天、郵件等行為一方面會影響工作效率，另外一方面也會帶來企業(yè)機密泄漏等隱患，而且加大了感染病毒的風(fēng)險。 所以，對企事業(yè)單位來說，有必要對聊天、郵件等行為進(jìn)行管理，制定一套合理的互聯(lián)網(wǎng)訪問策略制度，并且在必要時記錄聊天郵件等內(nèi)容。

那么怎樣來對企業(yè)局域網(wǎng)進(jìn)行監(jiān)控呢？

從技術(shù)角度來說，一般有兩種方案。 一種是在每臺機器上安裝客戶端軟件，然后通過一個集中的服務(wù)器進(jìn)行管理。還有一種方案是通過交換機的網(wǎng)管功能，在一臺電腦上安裝網(wǎng)管軟件進(jìn)行監(jiān)控。 在每臺電腦上安裝客戶端軟件可以對客戶機進(jìn)行全面的監(jiān)視和控制，一般可以做到截取屏幕、禁止運行各類軟件等等。 缺點在于安裝麻煩，必須每臺機器逐一安裝，而且重裝機器等也需要重新安裝軟件。最致命的問題在于一旦客戶機安裝了防火墻等軟件，會嚴(yán)重影響監(jiān)控客戶端的運行。 第二種方案的優(yōu)勢在于部署方便，一機安裝即可監(jiān)控全網(wǎng)。缺點在于不能截屏、也不能監(jiān)控加密的內(nèi)容。只能監(jiān)控常見的網(wǎng)絡(luò)通訊：比如網(wǎng)頁瀏覽、郵件收發(fā)、MSN聊天等。 應(yīng)該說，兩者各有側(cè)重?？蛻舳丝梢垣@得對客戶機的全面控制，但是全網(wǎng)的管理的成本比較高，尤其不適合比較大的網(wǎng)絡(luò)。 而網(wǎng)絡(luò)監(jiān)控更加側(cè)重管理功能，不能截取屏幕，但是部署成本低，網(wǎng)絡(luò)管理的優(yōu)勢比較明顯。

  工作時間聊天，打游戲，BT等P2P軟件下載等等，這些行為大大降低了員工在使用互聯(lián)網(wǎng)的工作效率，浪費企業(yè)網(wǎng)絡(luò)資源，削弱員工生產(chǎn)力。甚至有意無意的泄漏企業(yè)保密資料，給企業(yè)內(nèi)網(wǎng)信息安全帶來嚴(yán)重的威脅，并給商業(yè)運營帶來潛在的法律糾紛。   所以，對員工的上網(wǎng)行為進(jìn)行管理控制，對指定人員禁止上網(wǎng)、禁止上網(wǎng)聊天，是對企業(yè)管理提出的挑戰(zhàn)。 那么，如何來禁止上網(wǎng)和禁止上網(wǎng)聊天呢？   超級嗅探狗監(jiān)控軟件將成為您對員工上網(wǎng)進(jìn)行管理的重要助手，可以對保障企業(yè)內(nèi)網(wǎng)信息安全，管理員工上網(wǎng)行為等提供強大并且人性化的幫助。

現(xiàn)在股市火爆，炒股的人也越來越多。甚至很多員工在公司的電腦上安裝股票軟件，在上班的時間利用公司的電腦進(jìn)行炒股。 這樣不僅嚴(yán)重影響了工作效率、損壞了公司利益、并且安裝這些股票軟件也容易使公司電腦感染病毒木馬。所以對企業(yè)來講，在上班時間禁止炒股是很有必要的。

如何利用超級嗅探狗來禁止在線炒股？

超級嗅探狗監(jiān)控軟件，可以監(jiān)控局域網(wǎng)內(nèi)電腦的上網(wǎng)炒股行為，并且制定策略來在一定時間段內(nèi)禁止炒股，禁止在線炒股等行為。