频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

全程监控网内信息流(1)

作者: 伍新民 出处:网管员世界 2007-08-19 12:34    砖    好    评论   进入论坛
阅读提示:单位组建了局域网后,在享受高科技自动化办公的同时,可能也会出现一些非法或违纪的操作,如聊天交友、打游戏、通过电子邮件外泄内部信息等,这时我们就需要对每一位员工的上网信息进行全程监控。

安装“Any@Web”工具
为了确保监控的隐蔽性,我们使用“Any@Web”工具来帮忙,它只要一启动,就能全天候地对局域网中所有工作站的上网情况进行监控,想了解某台机子状况,只要打开目标工作站,就可查看该工作站上网后所访问的所有信息,包括访问了什么样的网页,接受了什么内容的电子邮件,对外发送了哪些机密内容等。
首先将“Any@Web”工具安装到用来监控各个工作站使用互联网资源的一台计算机中,该计算机可以是局域网中的服务器,或者是一台普通的工作站,当然该计算机最好是与局域网中的集线器或交换机直接相连接。
在安装好“Any@Web”工具的计算机中,先运行“Any@Web for Windows→Capture Engine Manager”命令,选中该计算机中与集线器或交换机相连的那块网卡,同时执行“启动Any@Web记录引擎”命令,这样Any@Web工具就会自动对局域网中的其他工作站进行监控。
完成上面的准备工作后,局域网中任何工作站上网所浏览到的资源,都会被“Any@Web”默默监控并记录下来,您可以查看各个工作站浏览过的具体内容。例如,在检查某一工作站是否向外发送了单位机密信息时,就可以依次单击“开始→Any@Web for Windows→Any@Web Viewer”,依次展开“信息库”、“本地网络”选项,找到目标工作站,并将其展开,单击该工作站下面的发件箱选项,在对应的右边子窗口中,我们能轻松查看到该目标工作站最近对外发送了多少邮件内容,并且选中某一封邮件后,还能查看到该邮件中的具体内容。如果您使用的是试用版Any@Web,那么最多只能浏览到目标工作站最近向外发送的20封邮件内容。
倘若您还想看看每一位工作站用户,在上班期间究竟在网上浏览了哪些内容的话,可以选中对应工作站下面的网页箱,在对应主界面右边的区域中,所有被访问过的页面内容就会自动显示出来。在试用版状态下,每次最多只能查看100条网页记录。
除此而外,您还可以单击工作站下面的收件箱,查看工作站用户对外接受了哪些信息,单击“下载箱”选项,还能知道工作站用户从网上下载了哪些程序或游戏。

共2页: 1 [2] 下一页
【内容导航】
专题
网络工程师职业规划与现状
见证中国网络安全二十年
计算机网络维护入门
未来五年可能必备的10大网络技术
网络管理系统如何支撑ITSM
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。