|
|
企业局域网网络监控软件部署实施方案 [ AnyView（网络警）系列
]
一、对局域网部署实施网络监控软件实现企业上网监控的必要性：
计算机网络的普及应用已渗透到社会各个层面，给社会带来便利的同时也随之带来的安全和管理问题。互联网络是一把双刃剑；就如一个企业而言有些员工利用工作时间看新闻、玩游戏、干私活、聊天、泄密公司资料、炒股票、下电影、听歌曲、浏览色情站点、甚至在公司网上边拿老板工资边找工作等等。不仅仅消耗公司资源，更是因为影响公司效率、泄露公司机密、甚至丢失客户资源另人痛心。而利用局域网网络监控软件这非常有效的管理辅助手段并和企业的内部管理机制结合达到更加事半功倍的效果，已经成为大家的共识。
很多单位很舍得对网络以及电脑设备的投入，但却不舍得对应用软件特别是安全软件投入是不恰当的，如果组建了性能出色的网络以及购买了现代化的办公设备，但却成了浪费公司人力和财力甚至是纵容员工上班时间做单位之外的事情就成了问题；反而降低了工作效率，甚至导致更大损失；因此网络监控非常必要；
目前很多单位请了网络管理人员还建设了网站；但是把设备是管好了，可设备带来的方便却降低了工作效率（都用网络干别的事情去了），网络带来的客户因为员工缺乏管理而可能直接成为了竞争对手的客户了；因此仅购买设备是不够的，仅仅建设网站也是不够的，只管理设备也还是不够的，还需要把员工使用网络的内容监视和并把网络行为管理起来；特别是外贸企业、技术含量较高的企业（如软件、工程类）、政府关键部门等等对员工的上网监督管理的意义尤为重要。网络监控系统总体目标是能有效防止员工通过网络以各种方式泄密，实现对网络电脑及网络资源的统一管理和有效监控。未经授权不得以各种方式外发文件、不得利用网络做不应该做的事、并能够记录网络往来的内容（比如外贸企业的定单过程），对电脑的各种端口和设备实施全面管理和控制，对用机、上网、收发邮件、网上聊天和电脑游戏进行严格管理与控制；
（1）可防止并追查单位重要资料、机密文件等的外泄；
（2）监督、审查、限制、规范网络使用行为；
（3）限制消耗资源的聊天、游戏、外发资料、恶性下载和股票等行为；
（4）备份重要网络资源文件（比如业务邮件）；监控MSN聊天记录内容；监视QQ聊天记录等聊天行为和过程；
二、对局域网部署内网监控软件实现内网网络监控的必要性：
网络已经进入了我们的日常生活，随之而来的网络安全监控，网络管理、员工网络行为等已经成为日益凸现的问题摆在了我们面前,根据美国FBI和CSI对484家公司调查发现:
（1）有93%企业网络资源使用不当
（2）有85%企业遭受过病毒攻击
（3）有43%员工电脑曾被木马入侵
（4）有31%员工滥用Internet
（5）有16%来自内部未授权的存取
（6）有14%专利信息被窃取
（7）有12%内部人员的财务欺骗；
（8）有11%资料或网络的破坏
（9）有超过70%的安全威胁来自企业内部
网络监控日益重要，包含以下几个主要方面：
1、掌握内部所有电脑的硬件和软件资源，以管理资源设备和重要资料文件；
2、掌握内部所有电脑安装的运用程序，以防止员工滥用电脑；
3、掌握员工使用电脑的过程，监视屏幕以记录是否合法使用和评估员工工作；
4、掌握员工上网的过程，管理、记录、限制上网络行为和过程，以提高工作效率；
5、备份重要的网络邮件、员工浏览的页面、员工传递收发的数据文件，以保存和保护重要资料；
6、限制员工上网行为、游戏行为、聊天行为、干私活行为，以加强企业管理；
7、监视网络流量，防止恶性下载消耗网络资源，以提高网络性能；
8、禁止泄露企业内部重要资料，以增加企业竞争力和保护产权；
9、禁止对U盘、光盘、文件等的存取；以防止病毒和资源泄露；
......
三、一个完整的网络监控产品和方案应包含内网监控和外网监控：
网络监控有内网监控和外网监控两个主要方面：
1、外网监控的主要任务是管理网内任何一个计算机访问互联网的行为、过程、内容、时间、对象、资源；主要的目的是监视、控制、记录、限制这些访问INTERNET外部网络的行为，防止内部人员滥用互联网、非法使用、消耗资源、浪费工作时间、泄密、做私人工作等等； 简单说就是监视并控制内部的电脑上外网；
2、内网监控的主要任务是监视内部网络的所有电脑从开机起到关机的全操作过程；用于记录和评估使用电脑的行为过程、管理电脑的使用、资源的配置、工作效率、防止泄密、防止滥用等等，用于提高工作效率、企业竞争力； 简单说就是即使电脑不上网也监视并控制；
一个完整的网络监控系统应包含内网监视和外网监控；Anyview(网络警)专业版包含所有功能；
四、软件方案和硬件方案的简要优势比较：
1、监控有效性比较：
由于监视和控制规则都需要不断刷新，比如QQ从2009升级到2013又升级到2019，那么如不升级刷新控制规则就会失去监控效果；而软件方案在这是天生的绝对优势，而硬件产品和方案一段时间如不刷新就成了废铁了；
2、投资比较：
由于软件方案减少了硬件部分的投资，所以硬件方案的价格可能是软件方案的几倍甚至几十倍；
3、维护比较：
由于软件方法没有采用特殊的硬件，因此维护非常简单；而硬件方案一旦硬件损坏就将失效还可能引起网络中断影响工作；另外软件方案可以更换任何的合适的其他的电脑来运行，而硬件方案是不能轻易变更的，需要返回厂家回修；因此硬件方案的性能、功能、可靠性、维修等就受此限制了；
4、投资性能价格比：
由于软件方案采用的是纯软件的，而硬件方案不仅仅有软件的投资还有硬件的额外投资；所以自然软件方案性能价格比高很多；同时由于大部分的所谓硬件方案其实就是把软件安装到一个配置很低的普通PC电脑上加了个系统自动还原功能而已，也就是说用户是花了几倍几十倍的价格去购买了台市场上培植很低的普通PC；因此性价比一目了然了；
5、数据存储和功能对比：
由于硬件方案是固定的硬件，如是路由等设备类似的方式那么数据存储自然就成了大问题，因为没有足够的磁盘空间，当然同时就牺牲了大量的数据监视的功能了，这就是为什么只能提供简单的日志功能而大量的重要数据监控就无法实现了；如果做成一个普通的PC功能那么又为什么要花这么高的价格去购买个PC呢？而软件方案由于可以随意变更更高性能的电脑，存储能力自然就放大了同时能实现的功能自然就更多；
五、什么情况下需要部署局域网网络监控软件：
(1)如果你想监视、管理、探测、收集、控制局域网上机器所浏览的网站、上传下载的文件和收发的邮件、监视聊天、游戏等行为；?
(2)想知道管理的内部人员在工作时间是否遵守公司制度,合理合法利用互联网,阻止员工通过单位网络资源浏览、下载、传播色情反动违法相关内容;上班时间禁止员工通过网络做正常工作外及单位无关的事情,或者做私活;禁止员工聊天、游戏等消耗工作时间和网络资源的行为；
(3)想防止单位重要资料机密文件等的泄密,监督审查网络使用行为，自动备份查看重要网络资源文件；管理和限制网络行为；
(4)如果你需要简洁、易用、稳定、强大、专业、便宜的局域网上网监控软件；
那么你确实非常需要AnyView(网络警)，立即下载测试了解。。。。
AnyView(网络警)适合所有需要网络内容和行为监视管理的单位使用，包含了最完全的上网监控和内网监控功能，通过国家最高级别的“安全审计产品标准"；特别适合网络资源管理者、企业主管、私营业主、行政主管、政府部门、安全机构、研究部门、公安部门、检察部门、网络安全人员、进出口公司、网络爱好者、网络管理人员、外资机构、学校、电信、电力、金融等使用。是管理者对网络资源、网络使用行为和网络内容管理强大帮手。
六、AnyView(网络警)是有什么功能和优势特点：
AnyView(网络警)网络监控系统是一款国内目前最专业的企业级的上网监控软件产品。通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为;自动拦截、管理、备份局域网内所有电脑收发E-mail正文和附件、浏览的网页、聊天行为、网络游戏行为、流量监视和上下行分离流量限制、连接数限制、MSN聊天记录监控、BT下载禁止、网站访问统计以及FTP上下传输内容等功能，用于全程监视和控制管理网络内所有用户上外网过程。能够探测、拦截、收集、禁止和管理整个上网资源，规范网络有效合法使用。防止单位重要资料机密文件等的泄密；监督审查网络使用行为；备份重要网络资源文件；限制邮件、网站、聊天、游戏、股票、下载、流量以及自定义网络应用等行为，并可以做为软网关运行；不需要在被监视和管理电脑上安装任何软件，一机运行整网管理；可以在普通交换机下任何一台安装；不需要任何特别的安装设备或环境要求。不需要HUB（集线器）也不需要镜像交换机；特别适合企业、政府使用；采用国际通用协议标准设计几乎适应所有的网络应用和行为管理的监视和控制;用于监视、禁止、管理、拦截所有的网络内容和网络行为;其他网络应用监控都可以通过增加控制列表达到网络监控目的；
AnyView(网络警)网络监控软件系列自2000年3月正式发行以来十几年局域网网络监控产品经验，已经成功经历了MAILSPY、ANYSPY、ANYVIEW三代系列产品；已经成功运用在成千上万全世界用户；2006年我公司继续推出伴侣InTraview；使得内网和外网监控管理全部涵盖；AnyView(网络警)是中国大陆、香港、台湾等几千客户实际应用不断锤炼加强发展起来的优秀国产软件，同类软件的杰出方向领导；专门为高层管理者而设计，使用简单方便、稳定卓越、界面友好实用；相比国产同类以下是特有或首创功能：
(1)对网络环境没有任何要求的监控软件，可安装在任何网络环境局域网任意一台电脑上，被监视电脑上不需要安装任何软件： 同一个局域网只需任意一台电脑安装一套AnyView软件，就可以监视和管理整个网络，被监视电脑上不需要安装任何软件；可以在普通交换机下任何一台安装，不需要任何特别的安装设备或环境要求。不需要HUB（集线器），不需要镜像交换机；
(2)支持流量监视并流量限制功能，并发连接数限制
实现流量监视的同时达到流量限制措施，以防止恶意下载，可禁止并发连接数，合理分配网络资源；
(3)P2P程序完美禁止：
采用智能策略识别技术，国内首创完美BT禁止，真正达到BT完美限制；
(4)提供透明软网关功能：
ANYVIEW本身就可以作为一个高性能的软网关模式；用于共享NAT上网；
(5)网站访问统计：
提供具体的某个电脑访问具体的网站多少次，具体的流量和网站地址等上网统计；
(6)全面淘汰WINPCAP中间件模式：
WINPCAP驱动最高只能百兆而目前大部分为千兆环境，WINPCAP模式软件在阻断UDP、限制流量、限制BT类、限制网络游戏、限制聊天软件（比如QQ、SKYPE）等等方面是无法克服天生本质性缺陷，ANYVIEW新引擎克服了采用WINPCAP驱动模式的所有软件的全部弱点；ANYVIEW引擎C++代码嵌入到WINDOWS驱动核心，提供那些软件无法比拟的性能和监控效果；
(7)可合并INTRAVIEW内网监控伴侣覆盖内网和上网限制：
INTRAVIEW用于监视计算机开机后的所有操作情况，能够全程管理和控制内网电脑的全部过程；支持强大的远程桌面屏幕监视和录象、打印监视、文件监视、硬件监视和禁止、ARP火墙、消息发布、日志报警、禁止聊天工具文件传输、软件资源监视和禁止、窗口和消息监视、MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/TM/QQ聊天记录监控等功能；需要在被监视电脑安装工作站软件;特别适合需要内网管理的单位使用；INTRAVIEW属于ANYVIEW之伴侣，需要单独购买；
(8)跨平台、跨网段、多出口、千兆、无线环境监控：
包含：运行环境是WINDIWS，但被监控电脑可以是Unix 、Linux 等任何其他操作系统；能够跨越无限多个VLAN（IP网段）；支持无限多个不同的INTERNET出口；在千M环境和无线网络环境中实施监控
（a）可防止并追查单位重要资料、机密文件等的外泄行为；
（b）监督、审查、限制、规范网络使用行为,可进行流量限制；
（c）限制消耗资源的聊天、游戏、外发资料、禁止BT等恶意下载；
（d）备份重要网络资源文件；监控MSN/YAHOO通/SKYPE/TM/QQ聊天记录，远程桌面屏幕监视；
（e）详细分析和评估员工工作状态和使用网络的行为过程； |
|
|
|
闽公网安备 35021102001278号