電腦監控軟件

對員工電腦屏幕進行實時監視，就象看自己的電腦屏幕。我們還提供了多畫面監視功能，讓您可同時最多監視16個員工的電腦屏幕，就象看電視牆那樣。

可按照您設定好的時間段及時間間隔去對員工電腦屏幕進行監視，並把監視結果存成圖片，當您有空閒時間時就可以翻查這些監視結果。

實時完全控制員工電腦，操作員工電腦就像操作自己電腦一樣。

能自動記錄員工所上的網站及內容，以方便管理者對員工上網行為進行監控和管理。

能自動監控員工使用各種聊天工具聊天的內容，方便管理者對員工互聯網聊天行為進行管理，避免員工上班時間過度聊與工作無關的內容。

能自動記錄局域網內電腦所有收發的郵件，並詳細監控與記錄員工發送的郵件的全部內容，無論他是通過FOXMAIL，OUTLOOK，OUTLOOK EXPRESS還是任何其它郵件收發工具。同時檢測並記錄其所用的IP地址、收發時間、標題、收件人/發件人、附件、內容及郵件大小等信息。

能自動監控員工所玩遊戲的內容。

可自動對員工的複製、剪切、刪除、重命名文件或文件夾操作進行監控。

可對員工電腦的所有操作進行監控，並可以自定義監控選項，更可以定義只監控某些操作，而對其他操作忽略。

企業裏涉及到兩部分的網絡管理，一部分是監視上INTERNET的行為和內容，也就是大家説的上網監控或外網監控；另一部分就是如果這個電腦不上 INTERNET但又在內部局域網上（比如打印個文件什麼的），一般被大家叫成內網監控或本網監控；上網監控管理的是上網的內容監視和上網行為監視（比如發了什麼郵件，是否限制流量，是否允許QQ，或監視用户頁面瀏覽）；而內網監視管理的是本地網絡的活動過程（比如有沒有COPY東西到U盤、是否在玩單機 遊戲、使用電腦做了什麼等等）。

外網監控軟件模式基本可以分為兩類：有客户端的和沒有客户端的（內網安全都需要客户端，上面沒有客户端的都不能實現內網安全管理）。

WorkWin等此類軟件不牽涉部署模式，因為他們的實現原理都是在C/S模式，通過部署在被監控計算機上的客户端來實現各種功能 ^[1]  ，在這種模式下，服務器的安裝部署對網路環境就沒有特別的要求，網絡內隨意找一個電腦就可以做服務器，而且功能、網絡速度、效率都不受影響，不需要對原有網絡架構、環境進行改動。

唯一的缺點就是需要安裝客户端。

大概分為四種安裝模式：旁路、旁聽（共享式HUB、端口鏡像）、網關、網橋。

1．旁路模式：

基本採用ARP欺騙方式虛擬網關，讓其他計算機將數據發送到監控計算機。只能適合於小型的網絡，並環境中不能有限制旁路模式；

2．旁聽模式：

通過共享式HUB、端口鏡像方式來獲取網絡上的數據實現監控，通過抓取總線MAC層數據偵方式而獲得監聽數據，並利用網絡通訊協議原理髮送帶RST標記的 IP包封堵TCP連接以破壞TCP連接實現控制的方法；不能封堵UDP通訊包，而QQ、BT等很多軟件會使用UDP協議。而且還需要額外購置網絡設備，因為共享式HUB中每個端口的但由於HUB基本都是10M的，因此在網絡性能上將很大限制，也意味丟包的危險；HUB全部被淘汰了；也不適合大型網絡環境，因此是很大侷限；網絡帶寬損失都會超過60%;鏡像交換機首先是比較貴並需要專業的配置，而目絕大多數企業並沒有帶鏡像交換機，另外如果規模比較小的話（比如30個電腦一下），那麼增加購買鏡像交換機意味成本的提高，另外有些便宜的交換機雖然帶鏡像功能，但在鏡像後由於雙向（監視和控制）數據流處理不完善而導致交換機瞬間阻塞現象；而很多的鏡像交換機也是單向的（只能監視抓包不能控制）；但相比老式的HUB模式來説，使用鏡像交換機實現監聽還是要理想一些。

3．網關模式：

是把本機作為其他電腦的網關（設置被監視電腦的默認網關指向本機），常用的是NAT存儲轉發的方式；簡單説有點像個路由器工作的方式；因此控制力極強，但由於存儲轉發的方式，性能多少有點損失；不過效率已經比較好了。但維護和安裝比較麻煩；無法跨越VLAN和VPN；假如網關死了，全網就癱瘓了。

4．網橋模式：

雙網卡做成透明橋，而橋是工作在第2層的，所以可以簡單理解為橋為一條網線，因此性能是最好的幾乎沒有損失。

5．獲取數據包的技術

除了模式，我們講一下獲取數據包的技術，有兩種方式：

（1） 採用操作系統核心NDIS中間層驅動模式，

（2） 公開免費接口WINPCAP協議層驅動。

由於WINPCAP本身設計的天生弱點，所以在流量限制方面無法實現、阻斷UDP也將導致網絡中斷、無法支持千M網絡和無線網絡、性能也必然很低；也無法實現NAT等更多的擴展功能，由於在協議層運行會被火牆禁止；而NDIS中間層驅動模式由於在NDIS層位置驅動，因此性能效率將非常高，更多功能也將成為可能；能夠克服WINPCAP所有的弱點，因此成為主流技術；但實現起來很大難度需要很強的開發實力；

6．結論：

按照部署模式分：通過對比我們可以知道，網橋模式是最理想的一種模式，這種模式唯一的缺點就是額外開支，需要購買一台足夠網絡處理能力服務器，而且還要連接在交換機和路由器之間的網絡上。

⒈ 及時報警：

可設置在插入移動存儲設備或者拷貝文件帶走時或者其他自定義禁止操作時，及時報警管理者。這樣，員工做一些和工作無關的事情，或者危及到公司機密資料的安全時，管理者能夠及時知曉。

⒉ 硬件管理：

可列出員工計算機的所有硬件設備。可對所有硬件設備進行禁用，以避免員工使用與工作不相關的電腦設備，錯誤修改網絡屬性，方便統一部署屏保程序或畫面。可對軟盤、光盤刻錄機、U盤、移動硬盤、紅外設備等移動存儲設備進行監控，可根據需要設置禁止使用哪些設備，還在國內第一個實現了只禁用USB存儲設備，而不禁用USB鼠標、鍵盤等非存儲設備的職能識別功能。

⒊ 封堵端口：

可封堵員工上網端口，聊天端口，遊戲端口等，可根據需要規範員工的上網行為。

⒋ 禁止程序運行：

可自行設定禁用員工電腦的指定的程序，規範員工使用電腦。

⒌ 監控統計報告：

可在對員工某個月的工作效率進行統計，很直觀的看出員工使用各個軟件的時間、頻率，並以柱形圖和餅圖反映出來。使得管理者對員工工作評價更直觀更有依據。

⒍ 遠程文件操作：

可對員工電腦內所有文件進行遠程管理，對員工文件可進行遠程複製、剪切、刪除、重命名等，可上傳、下載，更提供了批量下載文件和文件夾的便利，使得操作員工電腦內文件就像操作自己電腦內的文件一樣

簡單。

⒎遠程控制：

可對員工電腦進行遠程關機、遠程重啓、與員工遠程通話，可查看員工的窗口列表和進程列表，並可關閉任意窗口或進程。

⒏ 分級管理：

可授權部門經理監控管理其部門員工電腦，而總經理則可以監控全單位所有員工電腦，真正實現分級管理。

監控軟件是公司或個人以某種手段獲取他人信息為目的，包括公司對員工上網行為的監控、公司對內部文件、設備的使用等進行監控的相關軟件。能夠有效監控局域網內安裝了客户版的電腦進行實時監測，也可以進行控制，可以在上班時進行工作。

可以對電腦的上網行為，聊天內容，文件操作內容，屏幕內容，硬件資產，程序操作行為進行全方位監控記錄。

對員工電腦的上網行為，禁止玩遊戲，禁止聊天，禁止看股票，禁止看視頻等一切電腦行為進行控制，可以對電腦的usb口，打印進行控制或授權使用。

對所有電腦的違規操作行為進行報警，非法接入報警，資產變動報警。

對於日誌記錄的行為進行統計報表，生成柱狀，餅狀圖，使查看更清晰。