上网行为管理原理对比分析

申请免费试用、咨询电话：400-8352-114

上网行为管理原理对比分析 关键词：上网行为管理，上网行为监控

小型上网行为管理软件原理

目前，市面上的上网行为管理软件鱼龙混杂，一些小企业使用互联网上的免费软件或者破解软件来作为自己公司的网络管理软件，此类上网行为管理软件大多是使用ARP欺骗的方式来进行管理。我们来图解一下ARP欺骗原理。

　当正常通信时：本机A发送一个广播，寻找网关B的MAC地址，当网关B收到这个广播后，通过单播返回自己的MAC地址，同时记录下A的IP地址和MAC地址。同网段其他设备不进行回复。

　ARP欺骗发生时候的通信：本机A发送一个广播，寻找网关B的MAC地址。当装有小型上网行为管理软件的终端C收到这个信息后，会单播返回自己的MAC地址和网关的IP地址，这样本机A就认为网关是C（欺骗了本机）；

　装有小型上网行为管理软件的终端C同时也单播给网关B本机A的IP地址和自己的MAC地址，这样，网关B就认为本机A是C（欺骗了网关）。

　小型上网行为管理软件使用的ARP欺骗方式进行网络管理的弊端是所有流量都要先经过进行ARP欺骗的终端，大量数据传输时候会影响数据的传输效率。而且目前针对ARP欺骗已经有很多有效的反制裁方式，包括安装ARP防火墙和反ARP软件等，所以小型上网行为管理软件已经不能够完全的管理好上网行为。

关于泛普软件上网行为管理系统

　泛普软件上网行为管理系统（简称：Net Controller）是针对解决各行业企事业单位当前日常网络应用与管理的主要现状如企业网络管理缺失、企业信息安全、企业网络利用率与生产效率严重低下、网络信息发布、传播带来的法律风险及网络带宽资源被大量非正常业务占用等。Net Controller集网页访问过滤、网络应用控制、带宽流量管理、信息收发审计及用户行为分析等功能于一体，通过规范企业员工的上网行为，从而帮助企业用户构建绿色、和谐、安全、高效、畅通和可控的网络环境。并帮助企业IT部门全面提高工作效率，实现组织目标价值。

　泛普软件上网行为采用的是端口镜像来作为监控的方式，端口镜像是将指定端口（源端口）、VLAN（源VLAN）或CPU（源CPU）的报文复制一份到其它端口（目的端口），目的端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到目的端口的报文，进行网络监控和故障排除。端口镜像的优点是镜像端口并不会影响源端口的数据交换。

　泛普软件上网行为管理系统的监控原理和强大的功能相对于市面上的上网行为软件有绝对的优势。ARP原理的网络管理软件因为原理上的固有缺陷，大多数功能单一，可管理性不强，由于流量出口的问题，遇到大流量经过时就严重影响到公司网络的正常运行。泛普软件上网行为软件采用国际上最流行的镜像模式管理，具有即时日志窗口、一键禁止各种上网行为、内容过滤、信息备份、带宽流量监控、邮件监控、时间段监控、内网管日志统计、Kercap抓包工具等多个模块，全方位的可以解决用户网络管理方面的各种问题。

【推荐阅读】
·谈ITIL V3的落地与实施
·网络设备厂商的免费机房管理软件与泛普软件免费机房管理软件的区别
·报表管理与数据分析：为系统未来发展规划提供决策依据，有效避免IT管理与投资的盲目性

发布：2007-04-29 16:29 编辑：泛普软件 · xiaona [打印此页] [关闭]