如何监控网络流量??????????????????

qsqwy

我也要SNIFFER DISTRIBUTED中文版的。谢谢！qsqwy7211@gmail.com

fatboytan

兄台，也请给我一份SNIFFER DISTRIBUTED中文版，谢谢！！<br>
fatboytan2005@163.com

mike108

兄台，也请给我一份SNIFFER DISTRIBUTED中文版，谢谢！！<br>
woliaobaihua@gmail.com

linux2008

兄台，也请给我一份SNIFFER DISTRIBUTED中文版，谢谢！！<br>
<br>
zhaojie83@163.com<br>
<br>
严重感谢

网络安全

目前有一个比较便宜价钱不是很高，国内的（内网安全）产品<br>
主要就是负责内网监控等很多方面的应用，绝对不涉及到硬件只是通过软件安装<br>
<br>
发个资料给你看看<br>
<br>
<br>
自动补丁管理<br>
主动发现网络中系统的漏洞，全面统计系统补丁情况，自动识别客户端Windows 2000/xp的操作系统应该打的补丁,并强制性地对未安装补丁程序的计算机统一批量安装。<br>
<br>
IP和MAC地址的绑定<br>
有的公司员工上一些非法网站或对内网进行破坏之前，会对自己机器IP随意进行修改，这样，在进行非法操作之后，用户会把自己的IP地址修改回来，这样网管人员即使知道是某个IP进行了非法操作，也不知道具体是谁。<br>
<br>
<br>
有的公司员工改了自己的IP,结果造成内网IP地址冲突，致使一些重要网络设备不能正常工作，而网管人员只能一个一个部门，一个一个员工去排查，工作量大，效率低。<br>
为了解决以上问题，我们采用了IP和MAC地址绑定的功能，这样用户只能使用一个IP地址，如果员工修改了IP之后，我们的内网管理系统会给他自动改回来，并在控制台有记录或者报警，这样不会对内网造成危害。<br>
<br>
非法接入监控、报警、定位<br>
当一个未经管理中心注册登记的计算机接入网络时，系统能自动发现并确定该计算机的接入位置，立即报警并对接入的计算机实施网络阻断控制，防止其对网络造成不安全的可能。<br>
<br>
交换机端口流量的图形化显示<br>
动态图形化显示交换机端口状态、流量等信息，可以设置端口流量阀值，当端口流量超过阀值时自动报警，帮助系统管理员监视、分析网络性能。<br>
<br>
内网系统配置管理<br>
自动登记终端计算机的硬件配置（包括CPU类型、主频、内存、硬盘、显示卡、网卡等等）,这样可以使得网管人员在控制台的机器上，可以观察到各个机器的配置信息，方便了网管人员的操作管理。<br>
<br>
<br>
能够自动将终端计算机的操作系统、安装的软件、运行的程序和服务、系统日志、共享资源、以及补丁、端口等信息统计汇总，可以按设备类型、vlan、子网、部门等方法对设备进行分类管理，使得系统管理员能够轻松自如地管理着整个网络的软件资源，及时洞察系统配置的变动。<br>
<br>
<br>
内网终端行为审计监控<br>
我们有的员工会在自己的机器上安装QQ,MSN等聊天软件和BT等下载工具，有的可能会在上班时间上一些危险的网站，下载图片或电影等，这样，不仅会影响员工的工作效率,还会占用大量的网络带宽，甚至致使整个内网感染病毒，影响网络上的正常应用。<br>
通过在客户终端安装我们的内网管理系统后，网管人员可以制定相应的策略，如我们可以禁止用户使用QQ.exe进程，这样当用户启动此进程时，此进程会自动关闭。<br>
监控客户端是否安装杀毒软件,如果没有安装的,可以不让他上网。<br>
可以监控拨号行为，禁止客户端通过电话线拨号上网。<br>
可以监控客户端对网络的访问，包括对访问区域和访问时间的控制，如禁止公司员工访问公司领导及财务的计算机。<br>
对输入输出设备的使用进行审计监控（如USB、软驱、光驱、打印机等）。<br>
<br>
<br>
<br>
故障机器的准确定位<br>
如果网管人员知道局域网中的某个IP的机器被病毒感染，并且此台机器还在对内网的其它机器发送数据包，来影响和感染其它机器。这时我们可以从这张物理拓扑图中，查询找到这个IP地址对应的计算机，并在图上看见这台计算机联接的交换机端口，再用鼠标轻轻一点，就可将这个端口关闭，从而阻止了这台计算机联网，也就隔断了病毒源。之后，我们可以根据此台机器的物理位置，对此机器进行进一步处理。这样就防止了大规模的病毒事件。<br>
<br>
<br>
自动发现网络节点并动态生成网络拓扑图<br>
自动发现网络内所有网络设备（设备的IP地址），通过系统提供的智能学习功能，自动识别网络的物理拓扑结构，生成网络物理连接拓扑图。<br>
<br>
<br>
远程帮助<br>
网管人员可以远程接管终端桌面,实施远程技术支持，不用亲自跑到客户端去操作，从而提高了工作效率。<br>
<br>
<br>
日志统计分析<br>
审计统计报表为系统管理员分析诊断网络故障提供了数据分析的基础。可以根据部门、设备、事件类别等多种条件进行查询统计，生成各种审计统计报表。<br>
<br>
<br>
<br>
LanSecS 内网安全管理系统架构<br>
LanSecS内网安全管理系统着重于内网的安全管理和监控，其核心功能由设备智能探测<br>
器、审计监控客户端、安全管理核心平台协同完成。<br>
设备智能探测器能自动搜索内网中的网络设备（包括三层和二层设备），识别网络中所有计算机的IP地址、MAC地址、主机名称等基本设备信息。<br>
审计监控客户端负责采集受控计算机的软、硬件配置信息，当受控终端的软件、硬件配置发生变动或用户进行非授权操作时，能够及时向安全管理核心平台发出报警信息。<br>
安全管理核心平台是整个系统的控制中心，对整个内网的安全进行统一管理和控制。 <br>
<br>
<br>
产品技术特色<br>

Sun_Os

这个不错！<br>

qdhywangb

我也要SNIFFER DISTRIBUTED中文版的。谢谢<br>
wangb@qdship.com

jllwk

27楼，你说的是什么软件啊。怎么感觉象微软的SMS