局域網(wǎng)的安全監(jiān)控問題一直令很多網(wǎng)管非常頭疼：時常出現(xiàn)網(wǎng)絡(luò)運(yùn)行緩慢、打不開網(wǎng)頁、IP地址沖突等問題，嚴(yán)重的甚至造成局域網(wǎng)癱瘓，那么到底是什么原因?qū)е碌哪?到底是哪個或者哪些員工在“搞鬼”呢?單位不可能對員工監(jiān)視或者逐一排查，那么作為網(wǎng)管，應(yīng)該采用什么辦法了解決這個問題呢?其實(shí)借助愛莎網(wǎng)絡(luò)監(jiān)控器，網(wǎng)管就能輕松監(jiān)控局域網(wǎng)的一舉一動，既保證局域網(wǎng)的暢通高效，又能確保局域網(wǎng)安全運(yùn)轉(zhuǎn) 。
一、快速揪出局域網(wǎng)流量過大的主機(jī)
愛莎網(wǎng)絡(luò)監(jiān)控器是一款使用并不復(fù)雜的網(wǎng)絡(luò)監(jiān)控軟件，通過局域網(wǎng)中任意一臺主機(jī)安裝該軟件，就能達(dá)到監(jiān)控整個局域網(wǎng)的目的 。界面清楚明了，功能強(qiáng)大實(shí)用，是中小企業(yè)的首選網(wǎng)絡(luò)監(jiān)控器 。該軟件可以監(jiān)控網(wǎng)頁、QQ、MSN、FTP、收發(fā)郵件等，還能進(jìn)行流量統(tǒng)計、控制上網(wǎng)、沖突警告、連接探測、IP綁定……
軟件在安裝過程中，會提示你安裝WinPcap程序，這是很多網(wǎng)絡(luò)監(jiān)控類軟件都必須安裝的，否則不能捕捉局域網(wǎng)中的數(shù)據(jù) 。安裝完畢后，軟件第一次運(yùn)行時，提示你選擇網(wǎng)卡，這一步同樣非常重要，假如選錯了網(wǎng)卡，那么將不能獲取局域網(wǎng)的相關(guān)數(shù)據(jù) 。不過，該軟件有自動檢測功能，默認(rèn)就能正確識別你的網(wǎng)卡 。正確選擇了網(wǎng)卡，相應(yīng)的IP地址、MAC地址、子網(wǎng)掩碼等也會自動顯示 。
圖1 安裝WinPcap，用于嗅探網(wǎng)絡(luò)數(shù)據(jù)
圖2 選擇網(wǎng)卡
打開軟件后，我們可以看到監(jiān)控的網(wǎng)段，你可以自行更改，比如只監(jiān)視某個IP范圍的重點(diǎn)的可疑的幾臺機(jī)器，在左邊則顯示了監(jiān)控的電腦的數(shù)量，這里我們可以看到流量記錄、網(wǎng)頁記錄、QQ聊天記錄、MSN數(shù)據(jù)流量、FTP數(shù)據(jù)流量、收發(fā)郵件數(shù)據(jù)等，根據(jù)流量記錄，我們就能看到是哪臺電腦在搶占局域網(wǎng)資源，占用帶寬，從而找到有問題的電腦 。
圖3 監(jiān)控網(wǎng)絡(luò)流量
二、查看異常主機(jī)的瀏覽記錄
借助這個軟件，我們對局域網(wǎng)的整體情況有所了解，找到了異常的主機(jī)，但是具體到這個用戶在干什么，瀏覽了哪些網(wǎng)站，是不是總在聊天呢?是不是在下載電影?借助愛莎網(wǎng)絡(luò)監(jiān)控器，我們可以快速查看 。
在軟件主界面上，點(diǎn)擊想要監(jiān)控的主機(jī)，然后點(diǎn)擊“網(wǎng)頁記錄”選項，這時在右側(cè)的窗口中將顯示瀏覽網(wǎng)頁的時間、具體網(wǎng)站鏈接以及瀏覽的網(wǎng)頁類型等 。此外，點(diǎn)擊“QQ聊天記錄”則可以看到QQ用戶的操作，比如上線時間、是否在發(fā)送消息或者接收消息等，這下，假如員工矢口否認(rèn)沒有上QQ，或者說沒有打開網(wǎng)頁，那就有“罪證”了 。
圖4 網(wǎng)頁瀏覽記錄
三、對異常主機(jī)發(fā)出警告
借助該軟件，我們非常輕松就找到了流量異常的主機(jī)，接下來，我們有必要對之進(jìn)行警告，當(dāng)然，我們不是到他們的辦公室逐一警告，我們只需要借助這個軟件即可 。
右鍵點(diǎn)擊流量大的主機(jī)，在彈出的菜單中，選擇“發(fā)送消息”選項，在打開的窗口中輸入警告，然后點(diǎn)擊“發(fā)送”即可對其進(jìn)行警告 。該軟件是調(diào)用系統(tǒng)的信使服務(wù)發(fā)送消息，因此，只有對方電腦的信使服務(wù)開啟才能收到你的消息 。
圖5 選擇“發(fā)送消息”選項
圖6 輸入警告的話語
假如異常主機(jī)沒有任何反應(yīng)，我們還可以采用IP沖突警告的方式來直接地“提示”，選擇“產(chǎn)生IP沖突警告”后，將出現(xiàn)IP沖突的提示，讓人真以為是IP地址沖突了呢 。
圖7 IP地址沖突提示
四、“屢教不改”者禁止上網(wǎng)/禁止隨意更改IP地址
假如通過上面的警告方式兩種方式還沒有起到成效，那么可以選中問題主機(jī)，然后點(diǎn)擊“禁止上網(wǎng)”按鈕，這時對方將馬上斷開網(wǎng)絡(luò) 。此外，針對病毒木馬導(dǎo)致的網(wǎng)絡(luò)流量過大，我們還可以進(jìn)行遠(yuǎn)程關(guān)機(jī)或者重啟 。
推薦閱讀
- 局域網(wǎng)發(fā)展史一
- 局域網(wǎng)內(nèi)共用電視卡方法
- 局域網(wǎng)內(nèi)windows不能互訪的解決方法
- 3Com無線局域網(wǎng)解決方案
- 賽迪大廈局域網(wǎng)防毒案例
- 局域網(wǎng)內(nèi)如何防止ARP欺騙
- 實(shí)現(xiàn)局域網(wǎng)跨網(wǎng)段共享打印機(jī)
- 監(jiān)控攝像頭3mp什么意思 監(jiān)控攝像頭3mp和4mp什么意思
- 教你在局域網(wǎng)中對網(wǎng)線全面測試
- 網(wǎng)管必學(xué)：用DHCP管理局域網(wǎng)