lanecat网猫上网行为管理软件上网行为管理软件

作者: 嘟嘟40051254
来源: 51数据库
2020-04-14

lanecat网猫上网行为管理软件

哪有完全免费又好用的局域网管理软件？用过LaneCat网猫的朋友请进...

内外网监控企业里涉及到两部分的网络管理，一部分是监视上INTERNET的行为和内容，也就是大家说的上网监控或外网监控；另一部分就是如果这个电脑不上 INTERNET但又在内部局域网上（比如打印个文件什么的），一般被大家叫成内网监控或本网监控；上网监控管理的是上网的内容监视和上网行为监视（比如发了什么邮件，是否限制流量，是否允许QQ，或监视用户页面浏览）；而内网监视管理的是本地网络的活动过程（比如有没有COPY东西到U盘、是否在玩单机游戏、使用电脑做了什么等等）。

外网监控软件模式基本可以分为两类：有客户端的和没有客户端的（内网安全都需要客户端，上面没有客户端的都不能实现内网安全管理）。

拥有内网管理功能的：数据伞电脑监控软件、信安上网行为管理系统、Anyview网络监控软件、网路岗局域网管理软件、网猫网络监控软件实现需要客户端支持。

这几种软件都有专门的客户端软件提供。

没有内网管理功能的：百络网警局域网管理、聚生网管系统、超级嗅探狗上网监控系统。

客户端软件数据伞外网管理系统、信安上网行为管理系统和Phantom系统（外网管理和内网管理功能都提供）。

不牵涉部署模式，因为他们的实现原理都是在C/S模式，通过部署在被监控计算机上的客户端来实现各种功能，在这种模式下，服务器的安装部署对网路环境就没有特别的要求，网络内随意找一个电脑就可以做服务器，而且功能、网络速度、效率都不受影响，不需要对原有网络架构、环境进行改动。

唯一的缺点就是需要安装客户端。

无客户端大概分为四种安装模式：旁路、旁听（共享式HUB、端口镜像）、网关、网桥。

1.旁路模式：基本采用ARP欺骗方式虚拟网关，让其他计算机将数据发送到监控计算机。

只能适合于小型的网络，并环境中不能有限制旁路模式；此类软件较多，主要有聚生网管系统、P2P终结者、网络执法官局域网管理软件等。

2.旁听模式：通过共享式HUB、端口镜像方式来获取网络上的数据实现监控，通过抓取总线MAC层数据侦方式而获得监听数据，并利用网络通讯协议原理发送带RST标记的 IP包封堵TCP连接以破坏TCP连接实现控制的方法；不能封堵UDP通讯包，而QQ、BT等很多软件会使用UDP协议。

而且还需要额外购置网络设备，因为共享式HUB中每个端口的但由于HUB基本都是10M的，因此在网络性能上将很大限制，也意味丢包的危险；HUB全部被淘汰了；也不适合大型网络环境，因此是很大局限；网络带宽损失都会超过60%；镜像交换机首先是比较贵并需要专业的配置，而目绝大多数企业并没有带镜像交换机，另外如果规模比较小的话（比如30个电脑一下），那么增加购买镜像交换机意味成本的提高，另外有些便宜的交换机虽然带镜像功能，但在镜像后由于双向（监视和控制）数据流处理不完善而导致交换机瞬间阻塞现象；而很多的镜像交换机也是单向的（只能监视抓包不能控制）；但相比老式的HUB模式来说，使用镜像交换机实现监听还是要理想一些。

此类软件有超级嗅探狗网络管理软件、LaneCat网猫网络监控软件等。

3.网关模式：是把本机作为其他电脑的网关（设置被监视电脑的默认网关指向本机），常用的是NAT存储转发的方式；简单说有点像个路由器工作的方式；因此控制力极强，但由于存储转发的方式，性能多少有点损失；不过效率已经比较好了。

但维护和安装比较麻烦；无法跨越VLAN和***；假如网关死了，全网就瘫痪了。

此类软件有 ISA、anyrouter软网关等，这里没有引用，ISA在银行金融机构中使用，海天上网监控软件是专门针对ISA而开发的。

4.网桥模式：双网卡做成透明桥，而桥是工作在第2层的，所以可以简单理解为桥为一条网线，因此性能是最好的几乎没有损失。

支持网桥模式的软件比较少，主要有Anyview网络警局域网管理软件、百络网警局域网管理软件、网路岗局域网管理软件。

5.获取数据包的技术除了模式，我们讲一下获取数据包的技术，目前有两种方式：1）采用操作系统核心NDIS中间层驱动模式，2）公开免费接口WINPCAP协议层驱动。

Anyview网络警局域网管理软件采用NDIS中间层驱动，百络网警说采用的是kercap内核技术（不了解）、网路岗则采用的是WINPCAP技术。

由于WINPCAP本身设计的天生弱点，所以在流量限制方面无法实现、阻断UDP也将导致网络中断、无法支持千M网络和无线网络、性能也必然很低；也无法实现NAT等更多的扩展功能，由于在协议层运行会被火墙禁止；而NDIS中间层驱动模式由于在NDIS层位置驱动，因此性能效率将非常高，更多功能也将成为可能；能够克服WINPCAP所有的弱点，因此成为主流技术；但实现起来很大难度需要很强的开发实力；6.结论：按照部署模式分：通过对比我们可以知道，网桥模式是最理想的一种模式，这种模式唯一的缺点就是额外开支，需要购买一台足够网络处理能力服务器，而且还要连接在交换机和路由器之间的网络上。

主要有Anyview网络警、百络网警、网路岗、activewall等。

再按照获取数据包的技术分：显然Anyview网络警和activewall采用NDIS中间层驱动技术更好。

总结如果需要内网管...

wifi可以限制某一个人的网速吗

最佳答案的回答，有点想当然了。

游戏的服务器基本都是比较分散的IP，并没有一个统一的域名让你去一并全都封堵了。

封堵了一个域名，还是可以照常登录和游戏的。

封堵游戏，要么从协议上进行限制，要么禁止掉软件运行。

这2个功能一般路由器都不会有的，一般路由器做不到限制掉游戏的运行。

建议楼主使用上网行为管理软件或者硬件。

一般的都有集成游戏库，可以封堵掉指定游戏运行。

使用Lanecat网猫或者流控宝。

...

办公室电脑如何禁止玩散人传说