对异常行为设置警报
如果Log Monitor程序只能对非法破坏行为进行监控,而无法把监控结果及时通知给网络管理员时,那么Log Monitor程序的作用就得不到发挥。为了让Log Monitor程序把监控到的共享资源变化情况及时反馈给单位的网络管理员,我们还需要对Log Monitor程序的警报功能进行合适设置,以确保单位的网络管理员能够在第一时间得知局域网中的目标共享资源受到了安全威胁。
在设置共享资源动态警报功能时,我们可以按照前面的操作步骤打开如图1所示的文件添加设置对话框,直接单击该对话框中的“操作”选项卡,再在对应选项设置页面中单击“新建”按钮,打开如图2所示的动作下拉菜单,从中我们看到Log Monitor程序特地为各位网络管理员提供了各式各样的监控警报方式,比方说执行指定应用程序、弹出窗口界面、创建列表、播放多媒体音乐等,在某一时刻我们既可以使用一种监控警报方式,也可以将多种监控警报方式同时使用。
图2:
比方说,假设局域网中的目标共享资源被非法用户偷偷改动后,我们希望Log Monitor程序能自动播放事先指定的音乐文件来提醒网络管理员时,就可以单击这里的“新建”按钮,从图2所示的菜单中选择“播放声音”选项,从其后出现的动作配置窗口中,将之前已经准备好的音乐文件选中并导入进来(当然,这里的音乐文件必须是WMV格式),那样的话局域网中的目标共享资源日后被非法用户偷偷改动时,Log Monitor程序就能自动播放特定多媒体音乐,网络管理员到时听到音乐警报后,就能及时知道目标共享资源已遭非法改动了。