聚生网管
请选择语言    繁体中文 English 
 
   
网站首页 · 解决方案 · 产品介绍 · 下载中心 · 公司资讯 · 典型客户 · 最新客户 · 购买流程 · 联系我们
 聚生网管产品
 聚生网管系统简介
聚生网管
 聚生网管功能列表
聚生网管
 聚生网管功能截图
聚生网管
 聚生网管技术优势
聚生网管
 聚生网管与众不同
聚生网管 网络特警产品
 网络特警背景简介
聚生网管
 网络特警核心理念
聚生网管
 网络特警核心优势
聚生网管
 网络特警独特架构
聚生网管
 网络特警功能列表
聚生网管
 网络特警服务体系
聚生网管
 与聚生网管之关系
聚生网管
 与同类产品之对比
聚生网管聚生网管
聚生网管
 配套产品
 商用安全计算机
 共享文件监视器
 代理服务扫描器
 主机异常警报器
 混杂模式扫描器
 外来电脑隔离器
 远程开关机工具

 聚生网管服务热线
请即刻致电
聚生网管 010-8663-0101
聚生网管 010-8663-0058
聚生网管 010-8541-1818
 
 
   聚生网管  新 闻 中 心

聚生网管混杂模式检测工具 最有效应对黑客软件和嗅探软件

双击自动滚屏 发布时间:2010-4-26 17:16:56 【字体:
关键字:聚生网管,网管软件,网络特警,上网行为管理,网络管理系统,监控软件,上网监控软件


当前,由于越来越多的企事业单位部署了网管软件来加强对员工上网行为的监控和管理。一些员工处于逆反心理,私自在互联网上下载一些网管软件安装,企图逃避监控或者控制别人的上网带宽,以达到自己独享高速带宽的目的;还有一些居心不良的员工,在局域网电脑上安装一些嗅探软件,如Sniffer、Wireshark等,通过抓取局域网其他电脑的网络数据包,从中解析出重要的账户、密码、网银密钥、邮件内容、聊天内容、FTP传输内容、留言、发帖等各种涉及公司商业机密和个人隐私的重要信息,以达到获取非法利益的目的。为此,网管人员必须提高警惕,严防局域网用户安装网管软件或者嗅探软件的行为。

局域网电脑在正常的上网模式下,网卡工作状态一般是广播模式或者直播模式。局域网电脑网卡如果处于混杂模式,则一般是运行某些嗅探软件或者类似的网管软件,这是由混杂模式节点的原理所决定的。混杂模式(Promiscuous Mode)是指一台机器能够接收所有经过它的数据流,而不论其目的地址是否是他。这样,一些网管软件或者嗅探软件通过安装某些抓包驱动就可以抓取流经网卡的所有的数据包,从而就可以从中解析出各种涉及隐私或者商业机密的信息。

当前,国内安全软件厂商针对安装网管软件或者嗅探软件都缺乏有效的侦测方法。一些安全软件厂商是通过安装客户端软件,检测客户端电脑的进程,并通过应用软件的下载、安装和使用而实现的。这种实现方式虽然可以在一定程度上禁止此类软件的运行,但是由于这种实现方式需要在每一台电脑安装客户端软件,容易导致员工的反感,并且还涉嫌侵犯员工隐私,所以这种粗暴的管理方式不太适合国内企事业单位的需要。为此,大势至(北京)软件工程有限公司独创了基于检测局域网内混杂模式网卡节点的方式来遏制此类软件的运行,便于网管及时查处运行某些网管软件或者嗅探软件的电脑,从而避免了危害的发生。

聚生网管网卡混杂模式检测工具(官网:http://www.kowalskiart.com)极为简单,网管只需要点“开始检测”即可。聚生网管可以检测出网卡的型号、IP地址、MAC地址以及网卡当前的工作状态,从而便于网管及时制止、处理这种处于混杂模式的网卡,保护商业机密和信息安全。

大势至网卡混杂模式检测工具

图:聚生网管混杂模式节点扫描工具

聚生网管混杂模式节点扫描工具是聚生网管核心扩展插件之一,可以单独运行,也可以集成到聚生网管里面,通过和聚生网管配合使用,帮助网管人员定位危险主机,进一步加强网络监控和网络管理。


 

相关链接:聚生网管专业禁止BT下载、限制QQ、封堵大智慧,屏蔽QQ游戏,防ARP欺骗!点击这里查看详情!
打印本页 || 关闭窗口
聚生网管

版权所有 2005-2008 聚生网管公司 版权所有,盗版必究
京ICP备05068297号

骚逼视频,香港a片,100万部AV在线播放,曰本a在线天堂,日本视频网站www色