一、对局域网电脑进行网络监控的必要性:
网络已经进入了我们的日常生活,随之而来的网络安全监控,网络管理、员工网络行为等已经成为日益凸现的问题摆在了我们面前,根据美国FBI和CSI对484家公司调查发现:
(1)有93%企业网络资源使用不当
(2)有85%企业遭受过病毒攻击
(3)有43%员工电脑曾被木马入侵
(4)有31%员工滥用Internet
(5)有16%来自内部未授权的存取
(6)有14%专利信息被窃取
(7)有12%内部人员的财务欺骗;
(8)有11%资料或网络的破坏
(9)有超过70%的安全威胁来自企业内部
网络监控日益重要,包含以下几个主要方面:
1、掌握内部所有电脑的硬件和软件资源,以管理资源设备和重要资料文件;
2、掌握内部所有电脑安装的运用程序,以防止员工滥用电脑;
3、掌握员工使用电脑的过程,监视屏幕以记录是否合法使用和评估员工工作;
4、掌握员工上网的过程,管理、记录、限制上网络行为和过程,以提高工作效率;
5、备份重要的网络邮件、员工浏览的页面、员工传递收发的数据文件,以保存和保护重要资料;
6、限制员工上网行为、游戏行为、聊天行为、干私活行为,以加强企业管理;
7、监视网络流量,防止恶性下载消耗网络资源,以提高网络性能;
8、禁止泄露企业内部重要资料,以增加企业竞争力和保护产权;
9、禁止对U盘、光盘、文件等的存取;以防止病毒和资源泄露;
。。。。。。
二、内网监控和外网监控
网络监控制有内网监控和外网监控两个主要方面:
1、外网监控的主要任务是管理网内任何一个计算机访问互联网的行为、过程、内容、时间、对象、资源;主要的目的是监视、控制、记录、限制这些访问INTERNET外部网络的行为,防止内部人员滥用互联网、非法使用、消耗资源、浪费工作时间、泄密、做私人工作等等;
2、内网监控的主要任务是监视内部网络的所有电脑从开机起到关机的全操作过程;用于记录和评估使用电脑的行为过程、管理电脑的使用、资源的配置、工作效率、防止泄密、防止滥用等等,用于提高工作效率、企业竞争力;
一个完整的网络监控系统应包含内网监视和外网监控;网络监控系统有硬件和软件方法之区分,软件产品主要有以下优点:
Intraview(内网监控)标准版:用于监视计算机开机后的所有操作情况,能够全程管理和控制内网电脑的全部过程;支持强大的远程桌面屏幕监视和录象、打印监视、文件监视、硬件监视和禁止、ARP火墙、消息发布、日志报警、禁止聊天工具文件传输、软件资源监视和禁止、窗口和消息监视、MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/TM/QQ聊天记录监控等功能;需要在被监视电脑安装工作站软件;特别适合需要内网管理的单位使用;
ANYVIEW实现了外网监控,而INTRAVIEW实现内网监控,两个产品是姐妹伴侣;实现完美的网络监控; |