如何禁止MSN文件傳輸？

MSN, QQ, Yahoo等聊天軟件支持的文件傳輸功能給我們帶來(lái)了很大的便利，不過(guò)也給企業(yè)的局域網(wǎng)管理、上網(wǎng)管理帶來(lái)了很大的挑戰(zhàn)。不受管理的文件傳輸往往會(huì)帶來(lái)病毒，木馬等惡意軟件，危害企業(yè)的局域網(wǎng)安全。  但是，各種聊天軟件都采用多種傳輸方式來(lái)繞開(kāi)防火墻的封堵，從而使禁止聊天軟件的文件傳輸成為一項(xiàng)很艱難的任務(wù)。  以MSN為例，MSN文件傳輸目前已經(jīng)發(fā)現(xiàn)4種傳輸方式，如下：  1. 如果兩個(gè)MSN中有一個(gè)可以直接連接到互聯(lián)網(wǎng)上，那么一般會(huì)采用直接連接來(lái)傳輸文件。這個(gè)方式的傳輸速度是最快的。而直接連接又存在如下3種方式，這3種方式的端口都是不固定的。  1.1) 直接TCP連接。  1.2) TLS加密的TCP連接。  1.3) 直接UDP通訊。  2. 如果兩個(gè)MSN無(wú)法直接連接，MSN服務(wù)器會(huì)充當(dāng)“中轉(zhuǎn)站”來(lái)傳輸文件。這個(gè)情況下，MSN會(huì)使用當(dāng)前聊天的TCP連接進(jìn)行傳輸。

某公司上網(wǎng)管理規(guī)定

關(guān)于使用計(jì)算機(jī)和互聯(lián)網(wǎng)工具的規(guī)定 為有助于大家合理利用工作時(shí)間，高效率地完成各項(xiàng)工作目標(biāo)，更好地營(yíng)造積極向上的工作氛圍，在不影響大家正常收發(fā)工作郵件和有準(zhǔn)備地上網(wǎng)查詢工作相關(guān)資料的情況下，特對(duì)工作時(shí)間內(nèi)使用計(jì)算機(jī)和互聯(lián)網(wǎng)工具做如下規(guī)定： 1、為養(yǎng)成良好的工作習(xí)慣，公司對(duì)互聯(lián)網(wǎng)使用實(shí)行定時(shí)開(kāi)放，特殊情況靈活處理的管理辦法。具體細(xì)則如下： 通用規(guī)定 時(shí)間 互聯(lián)網(wǎng)瀏覽 MSN QQ/個(gè)人事務(wù) 周一～周五    9:00 ～12:00 禁止登錄任何網(wǎng)站。 特殊情況下技術(shù)支持工作申請(qǐng)使用； 禁止使用。    12:00 ～13:00 工作相關(guān)部分網(wǎng)站 1、特殊情況下技術(shù)支持工作申請(qǐng)使用； 2、XX,XX有限度使用； 13:00 ～14:00 工作相關(guān)部分網(wǎng)站 （研發(fā)人員除外） 14:00 ～17:00 禁止登錄任何網(wǎng)站。 17:00 ～18:00 工作相關(guān)部分網(wǎng)站 其它時(shí)間 所有網(wǎng)站。 開(kāi)放。

21端口：21端口主要用于FTP（File Transfer Protocol，文件傳輸協(xié)議）服務(wù)。 23端口：23端口主要用于Telnet（遠(yuǎn)程登錄）服務(wù)，是Internet上普遍采用的登錄和仿真程序。 25端口：25端口為SMTP（Simple Mail Transfer Protocol，簡(jiǎn)單郵件傳輸協(xié)議）服務(wù)器所開(kāi)放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。 53端口：53端口為DNS（Domain Name Server，域名服務(wù)器）服務(wù)器所開(kāi)放，主要用于域名解析，DNS服務(wù)在NT系統(tǒng)中使用的最為廣泛。 67、68端口：67、68端口分別是為Bootp服務(wù)的Bootstrap Protocol Server（引導(dǎo)程序協(xié)議服務(wù)端）和Bootstrap Protocol Client（引導(dǎo)程序協(xié)議客戶端）開(kāi)放的端口。 69端口是為T(mén)FTP（Trival File Tranfer Protocol，次要文件傳輸協(xié)議）服務(wù)開(kāi)放的，TFTP是Cisco公司開(kāi)發(fā)的一個(gè)簡(jiǎn)單文件傳輸協(xié)議，類(lèi)似于FTP。不過(guò)與FTP相比，TFTP不具有復(fù)雜的交互存取接口和認(rèn)證控制，該服務(wù)適用于不需要復(fù)雜交換環(huán)境的客戶端和服務(wù)器之間進(jìn)行數(shù)據(jù)傳輸。 79端口：79端口是為Finger服務(wù)開(kāi)放的，主要用于查詢遠(yuǎn)程主機(jī)在線用戶、操作系統(tǒng)類(lèi)型以及是否緩沖區(qū)溢出等用戶的詳細(xì)信息。 80端口：80端口是為HTTP（HyperText Transport Protocol，超文本傳輸協(xié)議）開(kāi)放的，這是上網(wǎng)沖浪使用最多的協(xié)議，主要用于在WWW（World Wide Web，萬(wàn)維網(wǎng)）服務(wù)上傳輸信息的協(xié)議。

對(duì)于管理者來(lái)說(shuō)，如何提高工作效率，優(yōu)化管理模式，是一門(mén)藝術(shù)．針對(duì)某一個(gè)具體方面卻只需要小小的技巧而已．比如：如何禁止公網(wǎng)郵箱．不可否認(rèn)郵箱的種種優(yōu)點(diǎn)，而在具體工作中我們需要的卻只是一絲不茍的工作狀態(tài)．

我們不但可以進(jìn)行信息的檢索，在相應(yīng)的網(wǎng)站上找到我們需要的信息，我們還可以網(wǎng)上購(gòu)物，網(wǎng)上找工作等等．只要有相應(yīng)的網(wǎng)站，我們就可以找到我們想要的任何信息．如果在工作時(shí)段因非工作目的做這些呢？那結(jié)果就是另外一回事了．相反的，只會(huì)影響工作效率的提高，可是有些企業(yè)出于工作需要考慮又不得不開(kāi)放網(wǎng)絡(luò)，這之間便成了一個(gè)魚(yú)與熊掌的矛盾，給管理帶來(lái)了很大的不便．

在監(jiān)控過(guò)程中，為了記錄用戶的上網(wǎng)行為，超級(jí)嗅探狗會(huì)自動(dòng)將這些行為記錄在臨時(shí)文件中。如果用戶訪問(wèn)了有病毒的網(wǎng)站，或者傳送了攜帶病毒的文件，超級(jí)嗅探狗可能將這些病毒信息寫(xiě)入到臨時(shí)文件夾中，從而有可能引起殺毒軟件的告警。超級(jí)嗅探狗雖然記錄了這些病毒信息，可是不會(huì)觸發(fā)病毒，而且這些臨時(shí)文件都會(huì)被定期刪除，不會(huì)感染電腦。

信息的共享，搜索引擎的發(fā)展使得員工通過(guò)互聯(lián)網(wǎng)可以方便的獲取信息，同時(shí)也給管理者的管理帶來(lái)了不方便。在日常工作中，員工經(jīng)常需要使用郵件，聊天工具來(lái)交流。如果員工在上班時(shí)間，收看網(wǎng)絡(luò)視頻，聽(tīng)音樂(lè)，聊私人QQ，不僅會(huì)降低工作效率，占用公司網(wǎng)絡(luò)帶寬。現(xiàn)在很多的在線電影攜帶木馬、病毒，給公司網(wǎng)絡(luò)帶來(lái)潛在的安全問(wèn)題。如何監(jiān)督和管理員工的網(wǎng)絡(luò)行為，限制員工上網(wǎng)，封堵網(wǎng)絡(luò)電視，封堵股票軟件，封堵QQ。

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，人們之間的信息交流變得越來(lái)越迅速和便捷。對(duì)于80后的一代，網(wǎng)絡(luò) 在生活中所占的地位更加非同一般。“E-mail”和“QQ”也早已不是什么新鮮的詞匯。而網(wǎng) 絡(luò)郵箱以及很多聊天軟件的開(kāi)發(fā)商也在不斷的增強(qiáng)其軟件的功能，使得用戶可以更加方便和 有效的傳輸信息。其中文件傳輸已經(jīng)是作為一項(xiàng)很基本的功能實(shí)現(xiàn)。人們可以以附件的方式 將文件通過(guò)郵箱傳輸給對(duì)方，或者直接通過(guò)聊天工具傳輸文件。

   網(wǎng)絡(luò)化的辦公環(huán)境給我們的工作帶來(lái)很大的方便，我們可以通過(guò)搜索引擎獲得需要的信息，可以通過(guò)郵件，聊天工具和客戶交流。雖然給員工帶來(lái)了方便，可是卻給管理者帶來(lái)了管理上的不便。在工作時(shí)間使用聊天工具聊天，不但降低了工作效率，而且有可能被某些員工作為泄漏商業(yè)秘密的工具。聊天工具QQ，在中國(guó)擁有相當(dāng)多的使用者，很多公司的銷(xiāo)售人員都是通過(guò)QQ和客戶、廠家聯(lián)系，通過(guò)QQ給客戶遠(yuǎn)程協(xié)助。假如公司的某一銷(xiāo)售人員辭職，而他一直用他的私人QQ和客戶聯(lián)系，那么該員工等于帶走了公司的客戶，這對(duì)公司來(lái)說(shuō)，丟失客戶是很大的損失。      

互聯(lián)網(wǎng)網(wǎng)絡(luò)聊天、電子郵件等網(wǎng)絡(luò)行為的興起，給企業(yè)內(nèi)部的網(wǎng)絡(luò)管理帶來(lái)很大的挑戰(zhàn)。 不加管理的聊天、郵件等行為一方面會(huì)影響工作效率，另外一方面也會(huì)帶來(lái)企業(yè)機(jī)密泄漏等隱患，而且加大了感染病毒的風(fēng)險(xiǎn)。 所以，對(duì)企事業(yè)單位來(lái)說(shuō)，有必要對(duì)聊天、郵件等行為進(jìn)行管理，制定一套合理的互聯(lián)網(wǎng)訪問(wèn)策略制度，并且在必要時(shí)記錄聊天郵件等內(nèi)容。

那么怎樣來(lái)對(duì)企業(yè)局域網(wǎng)進(jìn)行監(jiān)控呢？

從技術(shù)角度來(lái)說(shuō)，一般有兩種方案。 一種是在每臺(tái)機(jī)器上安裝客戶端軟件，然后通過(guò)一個(gè)集中的服務(wù)器進(jìn)行管理。還有一種方案是通過(guò)交換機(jī)的網(wǎng)管功能，在一臺(tái)電腦上安裝網(wǎng)管軟件進(jìn)行監(jiān)控。 在每臺(tái)電腦上安裝客戶端軟件可以對(duì)客戶機(jī)進(jìn)行全面的監(jiān)視和控制，一般可以做到截取屏幕、禁止運(yùn)行各類(lèi)軟件等等。 缺點(diǎn)在于安裝麻煩，必須每臺(tái)機(jī)器逐一安裝，而且重裝機(jī)器等也需要重新安裝軟件。最致命的問(wèn)題在于一旦客戶機(jī)安裝了防火墻等軟件，會(huì)嚴(yán)重影響監(jiān)控客戶端的運(yùn)行。 第二種方案的優(yōu)勢(shì)在于部署方便，一機(jī)安裝即可監(jiān)控全網(wǎng)。缺點(diǎn)在于不能截屏、也不能監(jiān)控加密的內(nèi)容。只能監(jiān)控常見(jiàn)的網(wǎng)絡(luò)通訊：比如網(wǎng)頁(yè)瀏覽、郵件收發(fā)、MSN聊天等。 應(yīng)該說(shuō)，兩者各有側(cè)重。客戶端可以獲得對(duì)客戶機(jī)的全面控制，但是全網(wǎng)的管理的成本比較高，尤其不適合比較大的網(wǎng)絡(luò)。 而網(wǎng)絡(luò)監(jiān)控更加側(cè)重管理功能，不能截取屏幕，但是部署成本低，網(wǎng)絡(luò)管理的優(yōu)勢(shì)比較明顯。

昨天深夜偶見(jiàn)一貼，名為“監(jiān)視員工的聊天記錄——我們是在犯罪么？？！！”很多人回復(fù)，大多數(shù)還是覺(jué)得這個(gè)是侵犯隱私的。后來(lái)又在google搜索相關(guān)監(jiān)控，上網(wǎng)，隱私等話題，很多的數(shù)據(jù)，無(wú)數(shù)的實(shí)例。相關(guān)法律依據(jù)我們暫且不表，因?yàn)槟莻€(gè)都是明文寫(xiě)的一清二楚。新中國(guó)都成立五十周年了，法律健全不健全不是你，我，他可以說(shuō)清楚的。什么CCTV的案例我們也不說(shuō)，什么一方說(shuō)到被監(jiān)控的是在裸奔，另一方說(shuō)監(jiān)控的是在侵犯隱私我們也不爭(zhēng)論。    我們單從企業(yè)監(jiān)控的目的，方式以及位置來(lái)說(shuō)。首先：企業(yè)的監(jiān)控目的。企業(yè)實(shí)現(xiàn)監(jiān)控，本意并不在要看你聊天內(nèi)容，郵件內(nèi)容，上網(wǎng)內(nèi)容，無(wú)非就是一個(gè)意思，上班時(shí)間好好上班。總共上班時(shí)間就八小時(shí)，根據(jù)一些官方數(shù)據(jù)，員工八小時(shí)上班，其中最少有兩個(gè)小時(shí)花在和上班無(wú)關(guān)的上網(wǎng)活動(dòng)中。這點(diǎn)對(duì)企業(yè)的損失又將如何處理。中國(guó)的人力工資已經(jīng)夠低了，是選擇減少兩個(gè)小時(shí)的工資還是讓企業(yè)有一個(gè)完善的工具來(lái)告示員工：“嘿，現(xiàn)在是上班時(shí)間，該干活了”這些我們都不涉及那些通過(guò)郵件，聊天文件等將公司資料，資源帶走的行為。那個(gè)就是違法了。退一萬(wàn)步講，你在公司的公共場(chǎng)合用公共電腦和公共網(wǎng)絡(luò)把你的隱私在網(wǎng)絡(luò)上傳播給別人。想不說(shuō)裸奔都難，所以請(qǐng)穿好您的衣服，眼睛很好奇的。用法律術(shù)語(yǔ)就是：您已經(jīng)放棄了您的隱私權(quán)了，何來(lái)偷窺？何來(lái)侵犯？

祝賀“超級(jí)嗅探狗”被百度百科收錄。 詳情請(qǐng)見(jiàn)： [URL=http://baike.baidu.com/view/626018.htm]http://baike.baidu.com/view/626018.htm[/URL]

工作時(shí)間聊天，打游戲，BT等P2P軟件下載等等，這些行為大大降低了員工在使用互聯(lián)網(wǎng)的工作效率，浪費(fèi)企業(yè)網(wǎng)絡(luò)資源，削弱員工生產(chǎn)力。甚至有意無(wú)意的泄漏企業(yè)保密資料，給企業(yè)內(nèi)網(wǎng)信息安全帶來(lái)嚴(yán)重的威脅，并給商業(yè)運(yùn)營(yíng)帶來(lái)潛在的法律糾紛。 超級(jí)嗅探狗監(jiān)控軟件將成為您對(duì)員工上網(wǎng)進(jìn)行管理的重要助手，可以對(duì)保障企業(yè)內(nèi)網(wǎng)信息安全，管理員工上網(wǎng)行為等提供強(qiáng)大并且人性化的幫助。

下載文件不但會(huì)占用到大量帶寬，而且會(huì)帶來(lái)病毒和間諜軟件，從而影響到局域網(wǎng)的安全。所以，限制網(wǎng)內(nèi)電腦下載文件不但可以保障帶寬資源，并且在一定程度上減少染病毒的危險(xiǎn)。 一般的路由器或者網(wǎng)關(guān)都不能針對(duì)文件格式或者網(wǎng)站進(jìn)行封堵，而使用超級(jí)嗅探狗可以有效的對(duì)文件下載進(jìn)行控制，并且可以禁止bt、電騾等P2P下載，還根據(jù)文件類(lèi)型限制各類(lèi)文件的下載，并且可以禁止下載站的訪問(wèn)等等。

如何用超級(jí)嗅探狗來(lái)禁止下載文件？

下面簡(jiǎn)單介紹一下如何用超級(jí)嗅探狗來(lái)禁止下載文件。 如果你是只要禁止P2P下載，只需要在封堵策略中把“禁止P2P下載”打勾即可。 如果是要禁止從網(wǎng)頁(yè)上面下載文件，需要在超級(jí)嗅探狗的封堵級(jí)別里面啟用“下載文件控制”，然后把不允許下載的文件類(lèi)型添加在“下載文件控制”列表中。

新版本對(duì)各項(xiàng)功能做了大量改進(jìn)，新增了網(wǎng)頁(yè)目錄功能，可以對(duì)每一個(gè)網(wǎng)頁(yè)目錄設(shè)置封堵、告警級(jí)別。國(guó)內(nèi)首創(chuàng)超強(qiáng)的網(wǎng)頁(yè)目錄功能，共7大類(lèi)46小類(lèi)，基本滿足各類(lèi)管理需要。請(qǐng)參見(jiàn)：[URL=http://www.mubiaocq.com/wfilter_webcatalog.htm]超級(jí)嗅探狗網(wǎng)頁(yè)目錄列表[/URL]。 黑白名單功能更加靈活，用戶可以新增、修改、刪除黑白名單，并且支持7種黑白名單：QQ、MSN、YAHOO、AIM、ICQ、發(fā)送郵件、接收郵件。

[URL=http://www.mubiaocq.com/web_acl_example.htm]網(wǎng)站黑白名單配置用例[/URL] [URL=http://www.mubiaocq.com/mail_acl_example.htm]郵局黑白名單配置用例[/URL] [URL=http://www.mubiaocq.com/chat_acl_example.htm]聊天ID黑白名單配置用例[/URL] [URL=http://www.mubiaocq.com/qq_example.htm]QQ配置用例[/URL] [URL=http://www.mubiaocq.com/msn_example.htm]MSN配置用例[/URL] [URL=http://www.mubiaocq.com/configure_example.htm]配置用例列表[/URL]

迅雷是一款基于P2SP技術(shù)的下載工具，采用了多點(diǎn)下載的方式，下載速度比較快。同時(shí)迅雷還可以智能分析出哪個(gè)節(jié)點(diǎn)上上傳速度最快，來(lái)下載提高用戶的下載速度；支持各節(jié)點(diǎn)自動(dòng)路由；支持多點(diǎn)同時(shí)傳送并支持Http、FTP等標(biāo)準(zhǔn)協(xié)議。 換句話說(shuō)，當(dāng)你點(diǎn)擊一個(gè)文件用迅雷下載的時(shí)候，迅雷其實(shí)同時(shí)從多個(gè)資源點(diǎn)分塊下載，從而提升下載速度。

那么如何來(lái)禁止迅雷和封堵迅雷下載呢？

簡(jiǎn)單點(diǎn)說(shuō)，迅雷從每個(gè)資源點(diǎn)下載都是標(biāo)準(zhǔn)的HTTP或者FTP協(xié)議。除非您完全禁止了HTTP和FTP，否則不能把迅雷完全禁止掉。 不過(guò)，您可以利用超級(jí)嗅探狗來(lái)禁止迅雷從多點(diǎn)下載，換句話說(shuō)，在超級(jí)嗅探狗里面把禁止P2P打勾后，迅雷就由多點(diǎn)下載變成了單點(diǎn)下載，速度和從網(wǎng)頁(yè)上直接下載差不多。要完全封堵迅雷，您還可以利用超級(jí)嗅探狗的“下載文件控制”功能把常見(jiàn)的.exe，.zip，.rar文件禁止掉。

  工作時(shí)間聊天，打游戲，BT等P2P軟件下載等等，這些行為大大降低了員工在使用互聯(lián)網(wǎng)的工作效率，浪費(fèi)企業(yè)網(wǎng)絡(luò)資源，削弱員工生產(chǎn)力。甚至有意無(wú)意的泄漏企業(yè)保密資料，給企業(yè)內(nèi)網(wǎng)信息安全帶來(lái)嚴(yán)重的威脅，并給商業(yè)運(yùn)營(yíng)帶來(lái)潛在的法律糾紛。   所以，對(duì)員工的上網(wǎng)行為進(jìn)行管理控制，對(duì)指定人員禁止上網(wǎng)、禁止上網(wǎng)聊天，是對(duì)企業(yè)管理提出的挑戰(zhàn)。 那么，如何來(lái)禁止上網(wǎng)和禁止上網(wǎng)聊天呢？   超級(jí)嗅探狗監(jiān)控軟件將成為您對(duì)員工上網(wǎng)進(jìn)行管理的重要助手，可以對(duì)保障企業(yè)內(nèi)網(wǎng)信息安全，管理員工上網(wǎng)行為等提供強(qiáng)大并且人性化的幫助。

現(xiàn)在QQ游戲、中國(guó)游戲中心、邊鋒網(wǎng)絡(luò)游戲等游戲軟件很普遍，公司或者部門(mén)出于管理的需要，有時(shí)需要禁止玩游戲。那么如何從技術(shù)手段來(lái)[URL=http://www.mubiaocq.com/supermonitor.htm]禁止網(wǎng)絡(luò)游戲[/URL]軟件呢？ 所幸的是，大部分游戲軟件并沒(méi)有采取復(fù)雜的通訊方式，一般禁止一個(gè)固定端口就可以。比如[URL=http://www.mubiaocq.com/protocols/lianzhong.htm]聯(lián)眾世界端口[/URL]就是TCP2000，封掉就不能登陸了。[URL=http://www.mubiaocq.com/protocols/haofang.htm]浩方對(duì)戰(zhàn)平臺(tái)端口為1201和1203[/URL]，[URL=http://www.mubiaocq.com/protocols/chinaGames.htm]中國(guó)游戲中心登陸端口為T(mén)CP8000[/URL]等等。 不過(guò)，麻煩的是，很多游戲軟件都能支持代理服務(wù)器，稍懂一些技術(shù)的員工會(huì)找一些公網(wǎng)的代理服務(wù)器來(lái)繞過(guò)端口封堵。還有些游戲使用一些常用端口，比如QQ游戲的端口就是HTTPS的443端口，一旦禁止掉443端口，那么很多網(wǎng)絡(luò)服務(wù)都不能使用了，比如MSN登陸、網(wǎng)上銀行、hotmail和yahoo郵箱的登陸。

現(xiàn)在股市火爆，炒股的人也越來(lái)越多。甚至很多員工在公司的電腦上安裝股票軟件，在上班的時(shí)間利用公司的電腦進(jìn)行炒股。 這樣不僅嚴(yán)重影響了工作效率、損壞了公司利益、并且安裝這些股票軟件也容易使公司電腦感染病毒木馬。所以對(duì)企業(yè)來(lái)講，在上班時(shí)間禁止炒股是很有必要的。

如何利用超級(jí)嗅探狗來(lái)禁止在線炒股？

超級(jí)嗅探狗監(jiān)控軟件，可以監(jiān)控局域網(wǎng)內(nèi)電腦的上網(wǎng)炒股行為，并且制定策略來(lái)在一定時(shí)間段內(nèi)禁止炒股，禁止在線炒股等行為。

AOL Instant Messenger (often referred to as "AIM") is an instant messaging application that allows registered users to communicate in real time via text, voice, and video transmission over the Internet. It is maintained by AOL LLC.

某公司，通過(guò)路由器上網(wǎng)，采用dlink2366做為核心交換機(jī)。 在本例中，直接在dlink2366上做端口鏡像即可，dlink2366端口鏡像的配置如下圖：

某網(wǎng)絡(luò)環(huán)境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過(guò)“cisco無(wú)線AP”（Cisco 1200）搭建一無(wú)線局域網(wǎng)環(huán)境。局域網(wǎng)內(nèi)既有通過(guò)無(wú)線上網(wǎng)的機(jī)器，又有有線上網(wǎng)的機(jī)器。 [IMG]upload/HomeNetwork.jpg[/IMG] 在本例中，為了能同時(shí)對(duì)有線環(huán)境的機(jī)器和無(wú)線環(huán)境的機(jī)器進(jìn)行監(jiān)控。我們?cè)黾恿艘粋€(gè)TPLINK的鏡像交換機(jī)（TL-SL2210WEB）。如上圖中框內(nèi)部分。 tplink鏡像交換機(jī)的設(shè)置如下圖：

某公司電信光纖接入，采用ISA2004做為上網(wǎng)服務(wù)器，CISCO2950做為中心交換機(jī)。 網(wǎng)絡(luò)拓?fù)鋱D如下： 如上圖所示，針對(duì)這種網(wǎng)絡(luò)結(jié)構(gòu)，有兩種解決方案： 方案一： 直接把超級(jí)嗅探狗安裝在代理服務(wù)器上來(lái)監(jiān)控局域網(wǎng)。 方案二： 在其他電腦上安裝超級(jí)嗅探狗，通過(guò)交換機(jī)做端口鏡像來(lái)監(jiān)控網(wǎng)絡(luò)。 [B]請(qǐng)注意：對(duì)于通過(guò)內(nèi)部代理服務(wù)器上網(wǎng)的環(huán)境，要把代理服務(wù)器IP添加到超級(jí)嗅探狗的“監(jiān)聽(tīng)配置”的“本地服務(wù)器”中。[/B]

CISCO2950如何配置端口鏡像來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控？

PPLive, PPSteam, QQ直播等在線流媒體軟件都采用了P2P技術(shù)，在運(yùn)行過(guò)程中會(huì)占用大量帶寬，從而導(dǎo)致其他人不能上網(wǎng)。而且員工在上班期間在線看視頻、電影等活動(dòng)，也會(huì)無(wú)心工作，影響工作效率。 由于大部分流媒體軟件都采用了P2P技術(shù)進(jìn)行通訊， 所以不能通過(guò)常規(guī)端口封堵、服務(wù)器封堵等方式來(lái)進(jìn)行禁止。如何來(lái)[URL=http://www.mubiaocq.com/protocols/ppLive.htm]禁止PPlive[/URL],禁止PPStream,[URL=http://www.mubiaocq.com/protocols/qqLive.htm]禁止QQ直播[/URL]，一直是廣大網(wǎng)管人員的一道難題。 笨驢技術(shù)自主研發(fā)的超級(jí)嗅探狗局域網(wǎng)監(jiān)控軟件，可以禁止流媒體軟件的使用， [URL=http://www.mubiaocq.com/tech7.htm]禁止P2P下載[/URL]，保障企業(yè)的帶寬資源，還有強(qiáng)大的[URL=http://www.mubiaocq.com]聊天監(jiān)控[/URL]、[URL=http://www.mubiaocq.com]上網(wǎng)監(jiān)控[/URL]、[URL=http://www.mubiaocq.com/IMMonitor.htm]郵件監(jiān)控[/URL]、流量監(jiān)控等功能。 只要在一臺(tái)電腦上安裝，即可對(duì)全網(wǎng)進(jìn)行全面監(jiān)控。