邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 如何监控网络流量?????????????????? [打印本页]

作者: zhfox 时间: 2005-5-20 16:59
标题: 如何监控网络流量??????????????????
<img src="../leadbbsfile/UBBicon/em14.GIF" width=20 height=20 align=absmiddle border=0>我们单位是内部网接入教育网（核心交换机为思科cisco3550/路由器用的华为3640)，请问如果在不投入硬件的情况下如何用软件实现监控内部网的出口流量(最好能生成流量图表/能追踪到流量大的 IP地址)，该怎么设置啊（我原来试过用MRTG，不过在windows平台下没设置好,用 PRTG怎么样？？？有没有这方面的资料啊，大家帮忙看看!!!!!! 
 
<img src="../leadbbsfile/UBBicon/em08.GIF" width=20 height=20 align=absmiddle border=0><img src="../leadbbsfile/UBBicon/em08.GIF" width=20 height=20 align=absmiddle border=0><img src="../leadbbsfile/UBBicon/em08.GIF" width=20 height=20 align=absmiddle border=0><img src="../leadbbsfile/UBBicon/em08.GIF" width=20 height=20 align=absmiddle border=0><img src="../leadbbsfile/UBBicon/em08.GIF" width=20 height=20 align=absmiddle border=0>

作者: 钉子 时间: 2005-5-26 00:06
标题: re:ISA好像有流量控制的。
ISA好像有流量控制的。

作者: jianjun110 时间: 2005-6-2 08:52
标题: re:你可以试试Sniffer这个软件，应该可...
你可以试试Sniffer这个软件，应该可以解决你的问题

作者: zhou2002531 时间: 2005-6-6 19:57
标题: re:對,沒錯,sniffer的功能很強大,我...
對,沒錯,sniffer的功能很強大,我有用過,它能抓出哪臺跟哪臺之問所傳送峰包

作者: jia_william 时间: 2005-6-10 16:40
标题: re:SNIFFER DISTRIBUTED功...
SNIFFER DISTRIBUTED功能更强大。

作者: jicar_Yao 时间: 2005-6-15 16:06
标题: re:SNIFFER DISTRIBUTED这...
SNIFFER DISTRIBUTED这个有中文版的吗？

作者: cuixinjun 时间: 2005-6-27 15:39
标题: re:有中文版的。。。我用过。。。
有中文版的。。。我用过。。。

作者: jia_william 时间: 2005-6-27 20:20
标题: re:能友情贡献一下吗？SNIFFER DIS...
能友情贡献一下吗？SNIFFER DISTRIBUTED。

作者: cuixinjun 时间: 2005-7-4 10:18
标题: re:告诉我您邮箱吧.我给你发一个...?...
告诉我您邮箱吧.我给你发一个...??????????///

作者: cuixinjun 时间: 2005-7-4 10:19
标题: re:告诉您邮箱吧,我给你发一个...
告诉您邮箱吧,我给你发一个...

作者: slt110 时间: 2005-7-4 22:58
标题: re:yceslt110@163.com...
yceslt110@163.com 
 
可以发份给我吗？

作者: wy8011 时间: 2005-7-10 16:18
标题: re:可以发份给我吗?wy8011@yahoo...
可以发份给我吗?wy8011@yahoo.com.cn

作者: jaffas1101 时间: 2005-7-11 13:02
标题: re:顶！
顶！

作者: cdbchina 时间: 2005-8-4 17:44
标题: re:ISA可以的
ISA可以的

作者: jaffas1101 时间: 2005-8-5 15:10
标题: re:我看还是使用ISA吧！
我看还是使用ISA吧！

作者: apollo 时间: 2005-8-19 16:41
标题: re:听说路由器也可配置流量监控。呵呵，关注这...
听说路由器也可配置流量监控。呵呵，关注这中……

作者: MyKK 时间: 2005-8-30 10:42
标题: re:ISA2004,不能控制流量！但...
ISA2004,不能控制流量！ 
 
但可以控制连线数，还包的数量！

作者: smallbigbox 时间: 2005-8-30 14:17
标题: re:路由器可以监控流量，开snmp即可...
路由器可以监控流量，开snmp即可 
 
也可以看协议ip route…… 
 
至于isa2004你开snmp也可以监控流量

作者: shify2000 时间: 2005-10-8 11:27
标题: re:兄弟，，能给我一份吗？m...
兄弟，， 能给我一份吗？mailaddress:shify@126.com

作者: jianjun110 时间: 2005-10-10 09:52
标题: re:我也是用的SNIFFER,不过没有找到有...
我也是用的SNIFFER,不过没有找到有中文版的,但是效果不错

作者: qsqwy 时间: 2005-10-20 10:57
标题: re:我也要SNIFFER DISTRIBUT...
我也要SNIFFER DISTRIBUTED中文版的。谢谢！qsqwy7211@gmail.com

作者: fatboytan 时间: 2005-10-21 11:46
标题: re:兄台，也请给我一份SNIFFER DIS...
兄台，也请给我一份SNIFFER DISTRIBUTED中文版，谢谢！！ 
fatboytan2005@163.com

作者: mike108 时间: 2005-10-24 10:41
标题: re:兄台，也请给我一份SNIFFER DIS...
兄台，也请给我一份SNIFFER DISTRIBUTED中文版，谢谢！！ 
woliaobaihua@gmail.com

作者: linux2008 时间: 2005-11-2 23:37
标题: re:兄台，也请给我一份SNIFFER DIS...
兄台，也请给我一份SNIFFER DISTRIBUTED中文版，谢谢！！ 
 
zhaojie83@163.com 
 
严重感谢

作者: 网络安全 时间: 2005-11-4 11:50
标题: re:目前有一个比较便宜价钱不是很高，国内的（...
目前有一个比较便宜价钱不是很高，国内的（内网安全）产品 
主要就是负责内网监控等很多方面的应用，绝对不涉及到硬件只是通过软件安装 
 
发个资料给你看看 
 
 
自动补丁管理 
主动发现网络中系统的漏洞，全面统计系统补丁情况，自动识别客户端Windows 2000/xp的操作系统应该打的补丁,并强制性地对未安装补丁程序的计算机统一批量安装。 
 
IP和MAC地址的绑定 
有的公司员工上一些非法网站或对内网进行破坏之前，会对自己机器IP随意进行修改，这样，在进行非法操作之后，用户会把自己的IP地址修改回来，这样网管人员即使知道是某个IP进行了非法操作，也不知道具体是谁。 
 
 
有的公司员工改了自己的IP,结果造成内网IP地址冲突，致使一些重要网络设备不能正常工作，而网管人员只能一个一个部门，一个一个员工去排查，工作量大，效率低。 
为了解决以上问题，我们采用了IP和MAC地址绑定的功能，这样用户只能使用一个IP地址，如果员工修改了IP之后，我们的内网管理系统会给他自动改回来，并在控制台有记录或者报警，这样不会对内网造成危害。 
 
非法接入监控、报警、定位 
当一个未经管理中心注册登记的计算机接入网络时，系统能自动发现并确定该计算机的接入位置，立即报警并对接入的计算机实施网络阻断控制，防止其对网络造成不安全的可能。 
 
交换机端口流量的图形化显示 
动态图形化显示交换机端口状态、流量等信息，可以设置端口流量阀值，当端口流量超过阀值时自动报警，帮助系统管理员监视、分析网络性能。 
 
内网系统配置管理 
自动登记终端计算机的硬件配置（包括CPU类型、主频、内存、硬盘、显示卡、网卡等等）,这样可以使得网管人员在控制台的机器上，可以观察到各个机器的配置信息，方便了网管人员的操作管理。 
 
 
能够自动将终端计算机的操作系统、安装的软件、运行的程序和服务、系统日志、共享资源、以及补丁、端口等信息统计汇总，可以按设备类型、vlan、子网、部门等方法对设备进行分类管理，使得系统管理员能够轻松自如地管理着整个网络的软件资源，及时洞察系统配置的变动。 
 
 
内网终端行为审计监控 
我们有的员工会在自己的机器上安装QQ,MSN等聊天软件和BT等下载工具，有的可能会在上班时间上一些危险的网站，下载图片或电影等，这样，不仅会影响员工的工作效率,还会占用大量的网络带宽，甚至致使整个内网感染病毒，影响网络上的正常应用。 
通过在客户终端安装我们的内网管理系统后，网管人员可以制定相应的策略，如我们可以禁止用户使用QQ.exe进程，这样当用户启动此进程时，此进程会自动关闭。 
监控客户端是否安装杀毒软件,如果没有安装的,可以不让他上网。 
可以监控拨号行为，禁止客户端通过电话线拨号上网。 
可以监控客户端对网络的访问，包括对访问区域和访问时间的控制，如禁止公司员工访问公司领导及财务的计算机。 
对输入输出设备的使用进行审计监控（如USB、软驱、光驱、打印机等）。 
 
 
 
故障机器的准确定位 
如果网管人员知道局域网中的某个IP的机器被病毒感染，并且此台机器还在对内网的其它机器发送数据包，来影响和感染其它机器。这时我们可以从这张物理拓扑图中，查询找到这个IP地址对应的计算机，并在图上看见这台计算机联接的交换机端口，再用鼠标轻轻一点，就可将这个端口关闭，从而阻止了这台计算机联网，也就隔断了病毒源。之后，我们可以根据此台机器的物理位置，对此机器进行进一步处理。这样就防止了大规模的病毒事件。 
 
 
自动发现网络节点并动态生成网络拓扑图 
自动发现网络内所有网络设备（设备的IP地址），通过系统提供的智能学习功能，自动识别网络的物理拓扑结构，生成网络物理连接拓扑图。 
 
 
远程帮助 
网管人员可以远程接管终端桌面,实施远程技术支持，不用亲自跑到客户端去操作，从而提高了工作效率。 
 
 
日志统计分析 
审计统计报表为系统管理员分析诊断网络故障提供了数据分析的基础。可以根据部门、设备、事件类别等多种条件进行查询统计，生成各种审计统计报表。 
 
 
 
LanSecS 内网安全管理系统架构 
LanSecS内网安全管理系统着重于内网的安全管理和监控，其核心功能由设备智能探测 
器、审计监控客户端、安全管理核心平台协同完成。 
设备智能探测器能自动搜索内网中的网络设备（包括三层和二层设备），识别网络中所有计算机的IP地址、MAC地址、主机名称等基本设备信息。 
审计监控客户端负责采集受控计算机的软、硬件配置信息，当受控终端的软件、硬件配置发生变动或用户进行非授权操作时，能够及时向安全管理核心平台发出报警信息。 
安全管理核心平台是整个系统的控制中心，对整个内网的安全进行统一管理和控制。 
 
 
产品技术特色

作者: Sun_Os 时间: 2005-11-13 08:19
标题: re:这个不错！
这个不错！

作者: qdhywangb 时间: 2005-11-18 11:19
标题: re:我也要SNIFFER DISTRIBUT...
我也要SNIFFER DISTRIBUTED中文版的。谢谢 
wangb@qdship.com

作者: jllwk 时间: 2005-11-19 15:08
标题: re:27楼，你说的是什么软件啊。怎么感觉象微...
27楼，你说的是什么软件啊。怎么感觉象微软的SMS

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)