通过路由器限制局域网网速已经是当前企事业单位网络管理员普遍使用的一个方法。同时,路由器限制网速的功能也不断增强,基本上可以实现较为有效的局域网网速控制和局域网流量管理。 但是局域网监控仅仅限制流量是不够的,路由器和火墙等硬件并不适合局域网监控,因为路由器这些硬件并没有磁盘数据存储空间,也无法及时更新局域网监控策略,否则华为和思科二十年之前就已经开始做局域网监控设备了,硬件可以做网络管理设备,但是无法做网络监控;所谓的网络监控设备,其实都是骗人的。 所以局域网监控基本都是采用网络软件方案,大量的网络监控数据存储在网络监控服务器电脑上,随时随地更新控制策略和控制规则,不会硬件一样无法更新成废铁;另外还可以配合工作站程序将员工电脑的内网也一起监控起来,从数据到行为,从内网到上网; 比较有名的局域网监控软件有:ANYVIEW(网络警)网络监控软件等;可以根据自己实际情况选择相应的产品,网络监控软件一定要实际测试,适合自己眼见为实的功能才是最好的; 局域网监控软件太多了,比如最著名的:ANYVIEW(网络警)网络监控软件,差不多25年了吧,鼻祖级的网络监控软件了,大部分的网络监控软件正是抄袭这个产品;不同产品各有特点和优势,主要看自己功能要求和性价比。 ANYVIEW(网络警),主要是强在网络监控内核驱动,是国内唯一一个有自己网络内核驱动技术研发的产品,而且是二十年左右了,大部分其他局域网监控产品都是在抄袭这个软件的功能和设计的,所以很多产品介绍如此雷同就是这样的原因; ANYVIEW(网络警)局域网监控软件包含了上网监控和内网监控全部功能,而且真正可以监控QQ和监控微信聊天内容产品;当然屏幕监控啊,上网行为管理啊,邮件监控和网页监控这些最基本的就肯定有了;适合自己的才是最好的;可测试比较。 除非你能做到以下几点,否则是无法回避被局域网监控的可能: 1、自己带来笔记本电脑到公司,然后使用4G上网卡,不要接入到公司局域网,否则一旦接入公司局域网,你是无法回避被监控的可能; 2、自己的系统彻底重新做掉,彻底干净的系统,然后锁定密码,任何人不让动,别人传输给你的任何可执行文件都不要去运行;以免被安装监控的工作站程序; 3、如果你的公司有域管理,请不要登录到域管理,否则域管理会自动推送软件到你的电脑运行,那你就自动被监控啦;如果你做不到以上3条,那你是无法回避被局域网监控的;比如著名的局域网监控软件:ANYVIEW(网络警)网络监控软件,如果部署在公司出口,你根本不知道它的存在;而且工作站安装后没有图标,没有进程,你看不到的;如果域管理的话直接推送给你程序了; 所以即使你拔掉网线,甚至电脑搬回家,如果已经安装了内网监控工作站,一样还可以被监控的; 1、上网监控并不需要被监视电脑安装软件的,内网监控才需要安装工作站; 2、对付ARP攻击方式监控软件的解决方法:路由绑定IP和MAC,被监视电脑安装彩影的ANTIARP,所有ARP攻击所谓网络监控软件就自动成废物不用管他,这些全成废物垃圾了;360ARP火墙或瑞星等的效率太低是可能无用的哦;那些垃圾软件都是采用牺牲网络带宽为代价疯狂发送ARP攻击包的方法,所以网络经常掉线或网络瘫痪就是这个原因; 3、对付WINPCAP免费接口驱动的旁听监控软件方法:检查是否路由出来连接了一个共享式HUB(10M老式HUB),连接的方法是一头连接路由,一头连接交换机,一头连接一个管理电脑,而这个电脑就是采用WINPCAP免费教学接口做的玩具类的旁听监控软件;你只要卸掉WINPCAP驱动或去掉那个HUB,或把你的网线直接连接到出口路由,那么他们就失去了作用了; 4、值得注意的是,类似ANYVIEW(网络警)网络监控软件这样的局域网网络监控软件,做成了网桥或网关模式的话,你是怎么都逃避不了被监视的了,除非你不上网;或拔掉网线; 5、假如你的网络变慢或一些应用无法用了,或P2P速度很低,是否网络莫名其妙掉线;那么你就应该检查是否ARP被攻击,是否被连接了HUB等;正被网络监控中 那么怎样可以实现局域网远程桌面监控呢?其实方法很多很多。。: 1、VNC远程桌面 2、PCANYWHERE远程桌面 3、大名鼎鼎的:TEAMVIEWER 4、著名局域网监控软件:ANYVIEW(网络警)网络监控软件,然后在出口路由上做一个端口映射,就可以世界上任何的角落上远程登录管理这个局域网监控服务器了; 5、免费的WINDOWS远程桌面 6、QQ等远程协助工具; 。。。。。。。方法够多了吧 。
|