網絡監控的正規辦法是通過交換機的“端口鏡像”功能，[URL=http://baike.baidu.com/view/1381921.html?wtp=tt]端口鏡像[/URL]可以把其他端口的網絡通訊數據包都拷貝到某一個指定的端口，從而實現監控。 但是現在有些網管軟件，采用[URL=http://www.ttyscw.com/arp-spoof.htm]ARP欺騙[/URL]的方式來欺騙其他機器把數據包發送到監控機。這樣來實現監控，雖然省略了配置交換機這個步驟，但是卻帶來了一些問題： 1). ARP廣播風暴 ARP欺騙需要發送大量的ARP Reply數據包來欺騙被監控機，同時發送大量的ARP廣播包。會給局域網帶來廣播風暴，從而導致網絡緩慢。 2). 導致局域網不穩定 由于數據包都需要從監控主機轉發，一旦監控主機出現不穩定、掉電、斷線等情況，會導致局域網癱瘓。另外，如果局域網中有多個人同時進行ARP欺騙，將直接導致局域網癱瘓。

1.1 開心網等娛樂網站及其消極影響

上開心網已經是最近最流行的名詞了，用戶可以通過加好友，留言，點擊好友頁面來增加人氣和魅力值，尤其是開心農場這個游戲，玩家可以在農場里種植各種作物，給它們澆水除蟲，等到作物成熟還可以賣掉賺錢。這個游戲最吸引玩家的地方在于“偷菜”。算準好友種植的各種作物成熟的時間，去好友的農場，搶在好友收割之前偷走作物成為玩家最大的樂趣之一。而被偷的玩家可以獲得魅力值。同時，玩家還可以給好友的作物澆水除蟲，從而獲得升級必需的經驗值。而正是由于游戲的魅力，會給工作帶來不利的影響：   1. 占用帶寬：由于不停的去下載游戲玩，會占用大量的帶寬，影響整個網絡的速度；   2. 工作的的效率明顯降低：有些用戶每天上班第一件事就是登陸開心網偷菜，還有人擔心自己農場里的作物被偷，隔幾個小時就登陸一次，這就會造成員工上班時間對工作的專心程度下降，工作效率降低。

1.2 禁止開心網的常用手段：

禁止開心網常用的手段是通過禁止IP，禁止域名，但是不能完全禁止，因為有些精明的用戶會使用：   1. 代理服務器，通過一些公開的http和socks代理服務器來連接；   2. 第三方代理服務，通過使用第三方的代理服務連接網站進行游戲；   3. VPN服務：通過VPN來繞開封堵。   這些手段會避開常用的封堵手段，因為常用的封堵手段只能封堵普通的網頁活動。

1.3 超級嗅探狗的解決方案：

什么是網絡監控？

其實就是監控網絡，將網絡行為（如email，聊天，網頁，文件傳輸）等但凡和internet相關的行為做內容記錄和上網行為控制。

網絡監控原理

網絡監控是通過獲取網絡上面傳輸的數據包，對數據包進行分析還原，從而獲取上網內容。

網絡監控需要有交換機的支持，只有帶“端口鏡像”功能的交換機才可以實現監控功能。當然，把監控軟件安裝在上網代理服務器或者網關服務器上面也可以實現監控。

網絡監控技術最重要的一部分就是協議分析。各個通訊方式（如email,聊天，文件傳輸，網頁）都采取不同的傳輸協議。即時聊天里面QQ,MSN,YAHOO等也是不同的聊天協議。所以支持的協議越多，支持的越好，這樣這些上網行為才可以被精確管理。

MSN是什么？

MSN：MSN（Live）messenger 是微軟開發的即時通訊軟件，8.0 版本更名為Windows Live Messenger，和國內的騰訊QQ一樣，一般用來聊天，文件傳輸。

超級嗅探狗對MSN監控的支持：

[B]內容記錄：[/B] 記錄MSN的聊天內容，文件傳輸內容，聊天對象，登陸ID，聊天次數。 [B]行為管理：[/B] 禁止MSN聊天對話，文件傳輸行為，禁止任何形式的MSN登陸通訊。

超級嗅探狗對MSN使...

QQ是什么？

由騰訊公司開發的一款基于Internet 的即時通信（IM）軟件。

超級嗅探狗對QQ的監控支持

[B]內容記錄：[/B]記錄QQ文件傳輸內容，QQ聊天數據包，聊天次數，登陸QQ號碼。 [B]行為管理：[/B]禁止QQ聊天對話，文件傳輸行為，禁止任何形式的QQ登陸通訊。

超級嗅探狗對QQ使用的管理方案：

[B]方案一：[/B]全面禁止QQ，禁止局域網內任何登陸形式的QQ通訊。 截圖 [B]方...

什么是流媒體？

常見的流媒體就是采用P2P技術，網絡傳輸聲音和視頻信號，這種傳輸方式一般用在網絡電視和在線視頻上。目前國內常用的流媒體有：PPLIVE,QQLIVE，PPstream網絡電視，暴風影音，酷狗音樂等等。 局域網內長時間或者多臺電腦運行這些流媒體會占用大量帶寬，導致其他人不能上網，浪費企業寬帶...

不加限制的上網行為給企業的工作效率以及生產力帶來了很多負面的影響，主要表現在： 1. 影響工作效率：上班時間瀏覽網頁、聊天、看視頻等行為耗費大量的工作時間。 2. 占用帶寬資源：隨著P2P技術的發展，一兩個P2P下載或者在線視頻就可以消耗掉絕大部分帶寬資源。從而影響到正常的業務開展。 3. 有損內網安全：不加限制的下載、有害網站和文件傳輸很可能帶來病毒和黑客程序，從而破壞企業內網安全。 4. 敏感資料泄漏。 所以，對局域網內用戶的上網行為加以管理已經是一個很現實的問題。本文打算從企業上網管理的部署方案和使用需要關注的幾個方面加以介紹，希望能有助于您對局域網上網行為進行管理。 此外，本文討論的局域網監控僅局限于對網絡行為進行監控，并不涉及到截屏和USB監控。后者需要在每天電腦上面安裝客戶端軟件才可以實現，而網絡監控只需要在網絡出口處安裝即可。

經過2個多月的Beta公開測試，超級嗅探狗3.3版本終于正式發布，該版本新增了流量帶寬管理、Url關鍵詞過濾、網站訪問限時等功能，大力優化了軟件操作界面，并且新增了十幾種報表，使網絡管理更加方便。 新版本四大看點：

1. 流量帶寬管理

旁路模式監控由于技術局限，一直不能有效的管理帶寬和流量。而在超級嗅探狗3.3版本中，新增了流量帶寬管理模塊，該模塊提供兩種模式對流量和帶寬進行管理：既可以限制一定時間段內的流量，也可以在局域網帶寬負荷過高時，禁止某些網絡行為，從而有效的保障了局域網帶寬資源。

2. 網站限時訪問和警告

網站的訪問策略一般來說就是“禁止”或者“允許”，可是您也許會發現，對于那些處于灰色地帶的網站，您需要更多的選擇。 新版中，網站的過濾不再只是局限于“禁止”或者“允許”，您還可以使用“警告”或者“限時”功能。當用戶訪問權限為“警告”的網站時，系統會彈出警告信息，警示用戶“本公司策略禁止訪問該網站，只有處于工作目的，可以繼續訪問”。 利用“限時”功能，您還可以設置某類網站的訪問時間，比如，每天只允許訪問“新聞類”網站1小時。

3. Web郵件監控

Web郵件的還原一直是監控的難題，大部分監控系統不能有效的區分“web郵件”和普通的“網頁粘貼”，而在浩瀚的“網頁粘貼”數據中查找“web郵件”無異于大海撈針。 超級嗅探狗3.3版本中，內置了web郵件庫，可以自動識別和還原大部分的web郵件，web郵件可以直接在“郵件收發”中進行查看。

4. 內置標準報表

新版中，自帶了一系列常用報表，如“網頁瀏覽最多的20個用戶”，“聊天次數最多的20個用戶”，“占用流量最多的20個用戶”等。且可以自動發送報表到指定管理員郵箱。不用登陸系統即可了解上網情況。 趕快試用一下吧：http://www.ttyscw.com/download_trial.htm.

1. 常用的限制網站訪問技術

不加限制的網站訪問會耗費大量的精力、時間和帶寬資源，所以現在很多公司都對員工的上網行為進行管理限制。從技術手段來說，一般有以下幾種： 1.1). 在路由器上面限制，現在有些路由器提供域名過濾功能，可以禁止某些網站的訪問。 1.2). 在防火墻上面做限制，通過配置防火墻的ACL規則來限制某些IP的訪問。 1.3). 使用上網管理軟件進行限制。 在路由器和防火墻上面限制功能比較局限，一般來說只能禁止某些域名或者IP，不能實現細致的管理需要，而且配置一般比較復雜。 如果您需要實現更好的管理，則應當使用專業的上網管理軟件。以下以超級嗅探狗軟件為例，做一個大概介紹。

2. 使用超級嗅探狗限制網站訪問

超級嗅探狗可以對每臺電腦分時段啟用不同的上網策略，給您提供了以下管理手段： 2.1). 網站黑名單：把一些不允許訪問的網站禁止掉。 2.2). 網站白名單：只允許訪問白名單里面的網站。 2.3). 網頁分類過濾： 提供7大分類，50小分類。可以管理不同分類的網站，比如：在工作時間禁止掉娛樂類、下載類網站。 2.4). 分類限時訪問：比如對新聞類網站，每天只允許訪問1小時。 2.5). URL關鍵詞限制功能：可以禁止搜索指定的關鍵詞。 2.6). 訪問警告功能：當訪問某些網站時，彈出警告頁面。 請參見以下圖示：

1. 局域網限速手段

局域網限速一直是網絡管理的一大難題，可以說并不存在一種完美的解決方案。一般來說，局域網限速存在三種手段： 1.1 用網關或者網橋模式，給每臺電腦分配固定的帶寬。這種方式比較穩定，缺點是需要增加硬件投入，且每臺電腦只能使用固定的帶寬，從而造成了帶寬資源的浪費。 1.2 現在有些網管軟件采用了ARP欺騙的模式，可以欺騙其他電腦把監控機器作為網關，從而實現網關模式的限速。但是這樣的做法并不能控制安裝了ARP防火墻的電腦，并且造成局域網廣播風暴，給局域網帶來了不穩定的因素。因此要慎用。 1.3 其實在旁路模式下也同樣可以對局域網帶寬進行管理。旁路模式的原理，是利用交換機的端口鏡像功能，對鏡像口的數據包進行分析，然后發送攔截包斷開流量占用大的連接。 下面我們演示一下如何用超級嗅探狗來進行局域網限速：

2. 如何用超級嗅探狗實現局域網限速？

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示：

局域網流量控制和管理一直是網絡管理的一個難題。 一般來說，對局域網流量的監控限制有兩個解決方案：

1. 串聯方式的流量分配。

Linux操作系統中的流量控制器（Traffic Control）可以通過在輸出端口處建立一個隊列來實現流量控制。通過使用一臺linux的網關，即可設置每臺機器的流量。市場上也有相應的產品（一般是硬件產品）可以做到流量分配。 這個方案的關鍵是必須要使用網關或者網橋的連接方式，所以對網速會有一定的影響。 另外，固定的流量分配使用起來比較呆板，不能使互聯網帶寬得到有效利用。比如：在上網帶寬很空閑的情況下，客戶機仍然只能使用分配到的流量，從而造成了帶寬資源的浪費。 優點在于可以精確的分配流量。

2. 旁路方式的流量限制。

如果不需要精確的分配流量，那么通過旁路方式的監控也可以做到流量的監控。旁路監控方式是通過交換機的端口鏡像功能，對數據進行分析還原。同樣也可以監控到每臺機器的上網流量，并且可以禁止P2P軟件使用。旁路方式的優點是部署方便，不會影響網速。缺點是不能做到精確的分配流量。 以超級嗅探狗為例，對流量控制方面可以做到如下功能： 1. 實時流量監視，監視每臺電腦的實時流量。 2. 禁止帶寬耗用比較多的協議，如：P2P、在線視頻、下載等。 3. 在流量高峰時禁止某些電腦上網。如：當實時上網帶寬到達了總帶寬的80％時，禁止某些電腦上網。

利用超級嗅探狗監控軟件進行流量管理？

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示：

超級嗅探狗3.3版即將發布，新版本增加了流量管理、帶寬管理、Url關鍵詞過濾、網站訪問限時等功能，使網絡管理更加方便。 1. 流量管理功能，可以限制每臺電腦一定時間內的流量大小。超過流量時可以禁止某些類型的網絡訪問。 2. 帶寬管理功能，可以在局域網上網帶寬占用過高時，禁止某些電腦上網。 3. Url關鍵詞過濾，對網址中出現的關鍵詞進行過濾，從而可以禁止用戶搜索違禁關鍵詞。支持近50個分類的關鍵詞。 4. 網站限制訪問，對指定分類的網站限制訪問時間，比如：新聞類網站每天只允許1小時。 還有其他很多新增功能哦，趕快試試吧：[URL=http://www.ttyscw.com/download_trial.htm]免費下載[/URL]

  隨著網絡應用的普及和互聯網內容的爆炸性增長，對局域網內用戶的上網行為加以管理已經是一個很現實的問題。  目前影響企業網絡環境和員工工作效率的網絡應用主要分為3大部分。    1. 網頁瀏覽    截止06年底，全球網站數量已經過億，各類娛樂、色情、游戲、宗教等網站不可計數。而據統計，員工上網一半的時間都是用來瀏覽網頁。所以，上網行為管理的第一條是要可以對不同的網頁分類訪問進行管理，網頁分類越細，管理程度也就越細。從管理需要來說，網頁分類至少要在20類以上，分別要涵蓋：娛樂、色情、技術、學習、游戲、下載、黑客、新聞、搜索引擎等等。具體可以參見[URL=http://www.ttyscw.com/wfilter_webcatalog.htm]超級嗅探狗網頁分類[/URL]。    2. 上網聊天    上網聊天基本耗去了員工上網的另外一半時間。所以對聊天軟件的管理是上網管理的第二重點。聊天軟件的管理主要有兩點： 1. 封堵 2. 過濾。 對不需要用的聊天軟件一律禁止使用。對需要使用的聊天軟件限制使用，或者只允許某些有權限的員工使用。

P2P、在線視頻等軟件很容易就可以占用掉局域網大部分上網帶寬，流量限制和流量管理已經成為每一個網管人員都要面臨的問題。

首先，我們先了解一下占用流量最多的幾類應用：

1. P2P下載，如BT、電騾、迅雷等。 2. 在線視頻，如PPLive、PPStream等軟件，視頻軟件現在都采用了P2P技術，一臺電腦可以產生幾百個連接，從而耗掉全部帶寬資源。 3. 大文件的下載，如電影下載、視頻文件下載等等。

下面我們再演示一下如何用超級嗅探狗來限制流量。

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示。

現在很多公司用了AD域來進行管理，而傳統的監控軟件一般都是基于IP或者MAC來監控的。這樣如果有些員工的電腦不固定或者到用別人機器上網的話，就不能適用正確的監控策略。 超級嗅探狗支持和AD域結合，可以給每個賬號設置上網策略，從而實現了真正的基于賬號監控。

第一步：啟用帳戶監控

[IMG]upload/accountConf.jpg[/IMG] 如圖1.1所示，在“帳戶配置”頁面中，點擊“是”，選擇一帳戶類別，點擊“保存配置”。

PPLive等流媒體軟件采用了P2P技術進行通訊，會占用大量帶寬。 超級嗅探狗3.2版本中加強了對相關軟件的支持，可以分時段禁止常用的PPLIVE, QQ直播，PPStream等軟件。 一機安裝即可管理全網。 如下圖：

web信息的爆炸式增長，使我們可以很便捷的查詢到需要的資料，提高工作效率；但是也會使我們耗費大量的時間閱讀新聞、體育、娛樂、論壇等信息。 對訪問的網絡資源進行管理刻不容緩。 超級嗅探狗上網管理軟件的網頁過濾模塊給您提供了以下管理手段： 1. 網站黑名單：把一些不允許訪問的網站禁止掉。 2. 網站白名單：只允許訪問白名單里面的網站。 3. 網頁分類過濾： 提供7大分類，50小分類。可以管理不同分類的網站，比如：在工作時間禁止掉娛樂類、下載類網站。 更多網頁過濾信息，請參見：http://www.ttyscw.com

股市變幻牽動人心，但是工作時間炒股大大影響了工作效率，并且可能會造成無心工作，引起不需要的損失。 利用超級嗅探狗可以按時段禁止或者允許股票軟件的使用，使工作時間的網絡行為納入公司的管理范圍。并且在一臺電腦上面安裝即可管理全網。 對工作時間炒股的管理，主要通過兩種策略來實現： 1. 禁止工作時間使用行情、交易軟件。 2. 禁止工作時間訪問財經類站點。 如下圖：

P2P技術的迅猛發展使的對P2P流量進行管理不可或缺。但是，由于P2P通訊的復雜性，對P2P協議的準確識別一直是一大難題。 對P2P協議進行識別的傳統方法主要有： 1. 端口范圍，比如老的bt協議的6883-6889的端口范圍。 2. 特征匹配。通過數據包中的一些特征進行識別。 近兩年來，為了避開網絡監控，越來越多的P2P軟件，典型的有bt，emule，都采用了加密協議和模糊特征。而且大部分P2P軟件在默認端口被禁止的情況下，都能自動轉換端口，并且支持通過80端口來進行通訊。所以傳統的識別技術面臨很大挑戰。 下一代的P2P識別技術，必然要綜合更多的因素進行考慮，才能準確識別P2P協議。

 互聯網已經是企業辦公必不可或缺的工具。但是局域網內沒有控制的上網、聊天、游戲等上網行為，卻嚴重影響了工作效率；并且帶來病毒、木馬等危害企業局域網網絡安全的惡意應用程序；更嚴重的話，有可能會給企業帶來法律糾紛。 那么，如何對企業局域網上網行為進行控制呢？

局域網上網控制的三個方面

一般來說，要從以下三方面入手：

1. 建立企業上網制度建立企業局域網上網秩序。

  隨著越來越多的軟件采用了P2P技術進行通訊，一兩臺電腦使用的P2P軟件就可以搶占掉一個局域網的全部帶寬資源。而且目前P2P的使用非常廣泛：下載、在線視頻、網絡電視...，可以說隨處都可以看到P2P的影子。   所以，為了保證企業網絡的正常穩定運行，必須對流量進行監控和限制。   一般來說，對局域網流量的監控限制有兩個解決方案：   1. 對每臺機器分配流量。   Linux操作系統中的流量控制器（Traffic Control）可以通過在輸出端口處建立一個隊列來實現流量控制。通過使用一臺linux的網關，即可設置每臺機器的流量。市場上也有相應的產品（一般是硬件產品）可以做到流量分配。這個方案的關鍵是必須要使用網關或者網橋的連接方式，所以對網速會有一定的影響。   2. 監控每臺機器的網絡流量，同時禁止P2P軟件的使用。   如果不需要精確的分配流量，那么通過旁路方式的監控也可以做到流量的監控。旁路監控方式是通過交換機的端口鏡像功能，對數據進行分析還原。同樣也可以監控到每臺機器的上網流量，并且可以禁止P2P軟件使用。旁路方式的優點是部署方便，不會影響網速。缺點是不能做到精確的分配流量。   這兩個方案的原理、實施方式和成本都有一定的區別。  

 對于大多數企業來說，互聯網已經是必不可缺的工具。但是沒有控制的上網、聊天、游戲等上網行為，卻嚴重影響了工作效率；并且帶來病毒、木馬等危害企業網絡安全的惡意應用程序；更嚴重的話，有可能會給企業帶來法律糾紛。  那么，如何對企業局域網上網行為進行限制呢？  一般來說，要從以下三方面入手：  1. 建立企業上網制度。     通過行政手段，建立相應的秩序。  2. 監控并且保留上網記錄。     采用一些監控軟件，對互聯網訪問行為進行監控記錄。使員工的網絡行為有據可查。  3. 用技術手段對網絡行為進行過濾和禁止。     利用相應工具，過濾掉不需要訪問的網站，并且禁止P2P、網絡電視、聊天軟件...等嚴重影響工作效率的互聯網應用程序。

   隨著網絡應用的普及和互聯網內容的爆炸性增長，企業對員工的上網行為加以管理已經是一個很現實的問題。 本文主要對上網行為管理的幾個主要方面加以闡述，希望能夠對企業上網管理有所幫助。    目前影響企業網絡環境和員工工作效率的網絡應用主要分為3大部分。    1. 網頁瀏覽    截止06年底，全球網站數量已經過億，各類娛樂、色情、游戲、宗教等網站不可計數。而據統計，員工上網一半的時間都是用來瀏覽網頁。所以，上網行為管理的第一條是要可以對不同的網頁分類訪問進行管理，網頁分類越細，管理程度也就越細。從管理需要來說，網頁分類至少要在20類以上，分別要涵蓋：娛樂、色情、技術、學習、游戲、下載、黑客、新聞、搜索引擎等等。具體可以參見[URL=http://www.ttyscw.com/wfilter_webcatalog.htm]超級嗅探狗網頁分類[/URL]。    2. 上網聊天    上網聊天基本耗去了員工上網的另外一半時間。所以對聊天軟件的管理是上網管理的第二重點。聊天軟件的管理主要有兩點： 1. 封堵 2. 過濾。 對不需要用的聊天軟件一律禁止使用。對需要使用的聊天軟件限制使用，或者只允許某些有權限的員工使用。    3. P2P下載、網絡視頻和文件傳輸    P2P下載、網絡視頻、文件傳輸不但占用大量的資源，而且很容易帶來各種病毒從而破壞局域網穩定性。我建議P2P軟件、網絡視頻軟件一律封殺。禁止下載不明來源的軟件。    網絡管理方方面面的東西很多，對于企業上網管理來說，以上3方面就是上網行為管理的三劍客，缺一不可。    

如何禁止MSN文件傳輸？

MSN, QQ, Yahoo等聊天軟件支持的文件傳輸功能給我們帶來了很大的便利，不過也給企業的局域網管理、上網管理帶來了很大的挑戰。不受管理的文件傳輸往往會帶來病毒，木馬等惡意軟件，危害企業的局域網安全。  但是，各種聊天軟件都采用多種傳輸方式來繞開防火墻的封堵，從而使禁止聊天軟件的文件傳輸成為一項很艱難的任務。  以MSN為例，MSN文件傳輸目前已經發現4種傳輸方式，如下：  1. 如果兩個MSN中有一個可以直接連接到互聯網上，那么一般會采用直接連接來傳輸文件。這個方式的傳輸速度是最快的。而直接連接又存在如下3種方式，這3種方式的端口都是不固定的。  1.1) 直接TCP連接。  1.2) TLS加密的TCP連接。  1.3) 直接UDP通訊。  2. 如果兩個MSN無法直接連接，MSN服務器會充當“中轉站”來傳輸文件。這個情況下，MSN會使用當前聊天的TCP連接進行傳輸。

某公司上網管理規定

關于使用計算機和互聯網工具的規定 為有助于大家合理利用工作時間，高效率地完成各項工作目標，更好地營造積極向上的工作氛圍，在不影響大家正常收發工作郵件和有準備地上網查詢工作相關資料的情況下，特對工作時間內使用計算機和互聯網工具做如下規定： 1、為養成良好的工作習慣，公司對互聯網使用實行定時開放，特殊情況靈活處理的管理辦法。具體細則如下： 通用規定 時間 互聯網瀏覽 MSN QQ/個人事務 周一～周五    9:00 ～12:00 禁止登錄任何網站。 特殊情況下技術支持工作申請使用； 禁止使用。    12:00 ～13:00 工作相關部分網站 1、特殊情況下技術支持工作申請使用； 2、XX,XX有限度使用； 13:00 ～14:00 工作相關部分網站 （研發人員除外） 14:00 ～17:00 禁止登錄任何網站。 17:00 ～18:00 工作相關部分網站 其它時間 所有網站。 開放。