上網(wǎng)行為管理原理對比分析

申請免費試用、咨詢電話：400-8352-114

小型上網(wǎng)行為管理軟件原理

    目前，市面上的上網(wǎng)行為管理軟件魚龍混雜，一些小企業(yè)使用互聯(lián)網(wǎng)上的免費軟件或者破解軟件來作為自己公司的網(wǎng)絡(luò)管理軟件，此類上網(wǎng)行為管理軟件大多是使用ARP欺騙的方式來進(jìn)行管理。我們來圖解一下ARP欺騙原理。

　當(dāng)正常通信時：本機(jī)A發(fā)送一個廣播，尋找網(wǎng)關(guān)B的MAC地址，當(dāng)網(wǎng)關(guān)B收到這個廣播后，通過單播返回自己的MAC地址，同時記錄下A的IP地址和MAC地址。同網(wǎng)段其他設(shè)備不進(jìn)行回復(fù)。

　ARP欺騙發(fā)生時候的通信：本機(jī)A發(fā)送一個廣播，尋找網(wǎng)關(guān)B的MAC地址。當(dāng)裝有小型上網(wǎng)行為管理軟件的終端C收到這個信息后，會單播返回自己的MAC地址和網(wǎng)關(guān)的IP地址，這樣本機(jī)A就認(rèn)為網(wǎng)關(guān)是C（欺騙了本機(jī)）；

　裝有小型上網(wǎng)行為管理軟件的終端C同時也單播給網(wǎng)關(guān)B本機(jī)A的IP地址和自己的MAC地址，這樣，網(wǎng)關(guān)B就認(rèn)為本機(jī)A是C（欺騙了網(wǎng)關(guān)）。

　小型上網(wǎng)行為管理軟件使用的ARP欺騙方式進(jìn)行網(wǎng)絡(luò)管理的弊端是所有流量都要先經(jīng)過進(jìn)行ARP欺騙的終端，大量數(shù)據(jù)傳輸時候會影響數(shù)據(jù)的傳輸效率。而且目前針對ARP欺騙已經(jīng)有很多有效的反制裁方式，包括安裝ARP防火墻和反ARP軟件等，所以小型上網(wǎng)行為管理軟件已經(jīng)不能夠完全的管理好上網(wǎng)行為。

關(guān)于泛普軟件上網(wǎng)行為管理系統(tǒng)

　泛普軟件上網(wǎng)行為管理系統(tǒng)（簡稱：Net Controller）是針對解決各行業(yè)企事業(yè)單位當(dāng)前日常網(wǎng)絡(luò)應(yīng)用與管理的主要現(xiàn)狀如企業(yè)網(wǎng)絡(luò)管理缺失、企業(yè)信息安全、企業(yè)網(wǎng)絡(luò)利用率與生產(chǎn)效率嚴(yán)重低下、網(wǎng)絡(luò)信息發(fā)布、傳播帶來的法律風(fēng)險及網(wǎng)絡(luò)帶寬資源被大量非正常業(yè)務(wù)占用等。Net Controller集網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計及用戶行為分析等功能于一體，通過規(guī)范企業(yè)員工的上網(wǎng)行為，從而幫助企業(yè)用戶構(gòu)建綠色、和諧、安全、高效、暢通和可控的網(wǎng)絡(luò)環(huán)境。并幫助企業(yè)IT部門全面提高工作效率，實現(xiàn)組織目標(biāo)價值。

　泛普軟件上網(wǎng)行為采用的是端口鏡像來作為監(jiān)控的方式，端口鏡像是將指定端口（源端口）、VLAN（源VLAN）或CPU（源CPU）的報文復(fù)制一份到其它端口（目的端口），目的端口會與數(shù)據(jù)監(jiān)測設(shè)備相連，用戶利用這些數(shù)據(jù)監(jiān)測設(shè)備來分析復(fù)制到目的端口的報文，進(jìn)行網(wǎng)絡(luò)監(jiān)控和故障排除。端口鏡像的優(yōu)點是鏡像端口并不會影響源端口的數(shù)據(jù)交換。

　泛普軟件上網(wǎng)行為管理系統(tǒng)的監(jiān)控原理和強(qiáng)大的功能相對于市面上的上網(wǎng)行為軟件有絕對的優(yōu)勢。ARP原理的網(wǎng)絡(luò)管理軟件因為原理上的固有缺陷，大多數(shù)功能單一，可管理性不強(qiáng)，由于流量出口的問題，遇到大流量經(jīng)過時就嚴(yán)重影響到公司網(wǎng)絡(luò)的正常運行。泛普軟件上網(wǎng)行為軟件采用國際上最流行的鏡像模式管理，具有即時日志窗口、一鍵禁止各種上網(wǎng)行為、內(nèi)容過濾、信息備份、帶寬流量監(jiān)控、郵件監(jiān)控、時間段監(jiān)控、內(nèi)網(wǎng)管日志統(tǒng)計、Kercap抓包工具等多個模塊，全方位的可以解決用戶網(wǎng)絡(luò)管理方面的各種問題。

【推薦閱讀】
·談ITIL V3的落地與實施
·網(wǎng)絡(luò)設(shè)備廠商的免費機(jī)房管理軟件與泛普軟件免費機(jī)房管理軟件的區(qū)別
·報表管理與數(shù)據(jù)分析：為系統(tǒng)未來發(fā)展規(guī)劃提供決策依據(jù)，有效避免IT管理與投資的盲目性