侠诺科技针对企业员工上网行为监控需求而研发的QnoSniff2.0专业版软件,目前已经正式推出。与其他监控软件相比,它可对内网的各种上网行为信息做到非常全面的监控记录,并将其以图形或图形化的形式显示出来,满足企业全面监控、直观显示的高效监控需求。
目前的企业内网用户存在浏览黄色网站、炒股、QQ、迅雷、网游等多样化的上网行为,这往往会增加网管的工作难度,甚至有可能因用户滥用网络,造成严重占用带宽或是创造病毒攻击的机会等,影响整个企业网络的效率和安全性。因此,需要对内网用户的各种上网行为、应用程序与网络流量等进行监控,作为采取网络管理策略的参考。
QnoSniff2.0专业版软件可监控两个方面的内容。上网行为方面,可在本地或远程对企业内网的IM (MSN、QQ等)、邮件及其附件、网址、FTP、Telnet、P2P等使用记录进行“滴水不露”的全面监控;系统资源方面,它可监控核心设备CPU、内存、WAN流量等三个当前使用情况及其历史记录。
QnoSniff2.0企业内网行为监控应用实例:
上海某私营企业,办公室员工20人左右,网络接入带宽是10M光纤。最近来了几个新员工,就总是有人向公司的网管小张反映,产生了网络很卡、邮件发不出、打开网页非常缓慢等情况。经小张调查发现,最近有几个员工在上班时间进行买卖股票、迅雷下载、浏览黄色网页,不但占用了较多的带宽资源,致使其他员工无法正常工作,还中了ARP病毒,使网络效率大大降低,更是面临着病毒木马入侵的潜在威胁。在向管理层报告之后,小张接到了指示,必须全面进行内网员工浏览网站、邮件、聊天内容的全面监控,希望可防堵并可快速查询此类的不当上网行为纪录,根据监控记录对员工加以警告。以下是小张使用侠诺QnoSniff进行上网行为监控的实际情况:
图一:监控内容总览表
1、如图一,小张对所有员工进行分部门群组管理,方便快速而直观的查询相关的信息。哪个部门的网络使用率最高,使用的哪些方面,一目了然。(目前小张并没有将每个员工的姓名更新到“用户名”的表列中,不过这个是很有必要的,方便以后事故责任人的快速追究)
图二:网址监控记录
2、如图二,小张对员工浏览的网站做好网址记录,若它是属于黄色垃圾、股票买卖、反动非法等网站,他就在侠诺路由器中,利用防火墙功能对这些网址进行屏蔽,员工今后就无法访问了。若是正常的合法网站就放行,弹性自如。
图三:使用者流量排名
3、如图三,小张利用流量排名功能,可轻松监控哪个员工使用网络的流量过大,由此加以警告,这样就避免了某些员工进行迅雷、BT下载产生大流量的可乘之机,这样影响其他员工正常工作的几率就会大大降低。
图四:QQ聊天内容监控
4、如图四,这是小张监控到的某个员工与其他公司的员工进行股票交易的QQ聊天记录。借此,管理层人员可及时的了解情况,防止因违法犯罪行为的发生而波及自身公司的利益。