『壹』 最近想做交換機的流量監控,請問開源的用哪個比較好
最近對交換機的流量監控產生了興趣,想要了解開源的解決方案,以下是一些可供參考的方法。
首先,可以考慮使用交換機自帶的管理工具。這些工具通常能夠提供基本的流量監控功能,但可能需要根據具體型號進行相應的配置和調整,以滿足特定需求。
其次,可以通過SNMP協議來進行流量監控。SNMP協議是一種廣泛應用於網路管理的標准協議,支持遠程監控和管理網路設備。通過配置交換機以支持SNMP,可以方便地獲取網路流量數據。許多開源的SNMP監控工具如Cacti和Nagios,都可以與交換機配合使用,以實現流量監控。
第三種方法是配置埠鏡像,然後利用WFilter或Wireshark進行流量監控。埠鏡像是一種網路技術,可以將特定埠的數據復制到另一個埠,以便進行分析。WFilter是一款開源的網路流量分析工具,可以與埠鏡像結合使用,實時捕獲並分析網路流量。Wireshark則是一款流行的網路協議分析工具,支持多種網路介面和協議,能夠對鏡像數據進行深入分析。
綜上所述,選擇適合的流量監控解決方案需要根據具體需求、交換機型號以及可用資源來決定。希望這些建議能夠為您的流量監控項目提供幫助。
主要功能
01 網頁監控
LaneCat網貓不僅可以查看員工訪問網頁的情況,規范人員的上網行為,有效降低安全風險,提高人員的工作效率。
全面記錄用戶瀏覽過的網頁,包括網址、標題、時間等,並能夠方便查詢;
阻斷不符合管理策略的網頁訪問,如娛樂、新聞等,軟體提供了詳細的分類網址庫;
可執行人性化的分時段網頁瀏覽控制策略;
02 郵件監控
對人員收發的郵件進行監控,並可通過策略來限制郵局收發,防範電子郵件濫用的泄密風險。
記錄通過各種方式(Webmail、Outlook、Foxmail等)收發的郵件,內容包含收發件人、正文內容以及附件內容等;
可限制郵件中不能攜帶指定格式的附件。
03 聊天監控
完整記錄聊天工具的聊天內容, 支持的聊天工具包括QQ、Skype、阿里旺旺、MSN等;
可限制QQ離線傳輸文件;
監控並保存從QQ聊天工具傳送的各種文件。
可設置指定的QQ號登錄,未經允許的QQ號不能登錄
04 流量管控
實時顯示各用戶網路流量使用情況,包括上傳流量、下載流量和總流量;
可按上傳流量、下載流量和總流量等進行排序查看;
可按部門查看,並可查看整個公司總的帶寬大小。
可控制實時流量的大小
05 設備管理
LaneCat網貓可以管控包括光碟機、軟碟機、無線網卡、3G上網卡,藍牙、移動存儲設備等設備;
移動存儲設備還可進行授權管理:未經授權的USB存儲設備 不得在公司內部使用(或者只可讀取,不可寫入)。
06 遠程桌面和遠程式控制制
LaneCat網貓可同時查看多個人員的電腦畫面,點擊某一台電腦可以將畫面放大。可設置定時抓取員工桌面,留存記錄。
自定義抓拍人員的電腦畫面;
實時查看多個/單個員工的電腦畫面;
可實現對任何一台被監管電腦進行遠程操作並控制;
07 文件操作記錄
記錄各種文件的操作行為,包括創建、訪問、修改、刪除、復制等;
支持記錄包括本地硬碟、網路盤、可移動存儲等各種位置的文檔操作;
在文件被非法刪除時及時進行備份,防止文檔損失,同時留存證據。
08 軟體使用控制
LaneCat網貓可以幫助管理者查看用戶正在使用的應用程序的情況,並幫助制定和執行網路應用的黑名單,限制不符合規定的程序應用的運行。
記錄各種應用程序的啟動與關閉時間、窗口標題等使用信息;
禁止任何不符合規定的應用程序的使用,如限制:迅雷、QQ游戲、P2p、Pps等程序的運行;
LaneCat網貓有提供常用類別的運用程序庫,可手動添加軟體進行控制。
09 資產管理
LaneCat網貓記錄人員電腦軟硬體清單,並保存資產變動情況。
10 操作系統管控
LaneCat網貓提供了豐富的系統管理功能,為管理員在單一控制台上集中管理網內的計算機提供了基礎。
鎖定、注銷、關閉、重啟指定客戶端計算機;
遠程升級客戶端軟體;
下發文件到員工電腦;
詳細的系統限制策略(包括禁用控制面板、設備管理器、服務管理、磁碟管理、本地用戶和組、Ip/Mac綁定等);
11 統計報表
LaneCat網貓提供所有監控項目的綜合報表,對個人的綜合報表,以及每個項目都有自己獨立的報表,並可根據用戶、監控項目、時間以及記錄數、大小進行排序,以柱狀圖、餅圖、曲線圖等方式呈現。
12 列印監控
記錄列印操作行為,包括列印機名、計算機、用戶、文件、標題、應用程序、頁數等。
13 共享文件訪問監控
可監控到用戶對區域網內共享文件的訪問,包括訪問的時間,計算機,賬戶名,所作操作(讀文件、寫文件、刪除、重命名等),源目錄和目的目錄,源文件和目的文件。
14 客戶端推送安裝
LaneCat網貓可以推送客戶端到員工電腦進行安裝,利用埠鏡像功能可強制未安裝客戶端的計算機上網跳轉到客戶端下載頁面,安裝客戶端後才可以正常上網;可設置例外ip,使用了例外ip的計算機,沒有安裝客戶端也可以上網。
『叄』 網路監控平台哪家好
合力天下IT運維平台是北京合力天下信息技術有限公司自主研發的國內領先軟體產品,是國家科技部創新基金項目,在全國數百個大型政府機構、大學、企業集團得到成功應用。
合力天下IT運維平台以立體化、系統化、集成化的管理視點為支撐,強調精細化管理與執行管控能力,統合集成地展現並交互管理IT架構的設備運行、網路性能及流量控制、協議分析、用戶管控、業務應用監測、伺服器資源監測、PC終端實時控制、安全控制、身份認證、上網行為管理。
不同的網路設備、主機設備和業務系統具有不同的管理手段和方法,需要管理者對不同的系統的了解和具備專業知識,而集中統一的、圖形化、智能化、立體化、系統化的管理系統可以幫助減輕管理者的工作,提高運維效率和響應速度,正如合力天下IT運維平台的技術突破所引領的這樣:
·強化核心的LINUX操作系統作為運行平台,系統非常堅固,零客戶端部署
·基於J2EE的分布式計算環境,極大保護伺服器性能
·WEB界面,網路拓撲拖拽自如、基於圖形的管控操作,管理隨處可達
·支持合力天下通用演算法、CISCOCDP演算法、華為NDP演算法,並能綜合應用
·以極高效率進行拓撲自動計算和自動繪制,拓撲自動排列
·完備的故障管理、性能管理、配置管理
·全計算環境分層式可視化管理、全息用戶信息實時監察和歷史數據
·支持各廠家多種類的網路設備
·面向計算機網路終端的管理甚至可以發現和控制非網管設備下的PC
·對跨地域的廣域網路集中控制和管理
·流量與協議分析
·帶寬與流量控制
·強大的網路病毒預防與遏制能力,保證主幹網路的健康運行
·對網路內染毒計算機的網路DDOS攻擊、蠕蟲病毒等異常流量及其變種自動採取應對策略
·ARP病毒控制
·優秀的上網行為控制,可按多種策略定製控制方法
·控制策略預先設定與自動實施
·IP-MAC全網自動掃描綁定
·網路帶寬分配和鏈路聚合、負載均衡
·網路運行質量控制的有效工具
·保證網路連續可靠安全可控制地工作
·網路設備配置管理分發
·支持廣域網路由、Trunk接入、NAT
·可以直路部署,對主幹流量與協議進行有效控制與整形,也可以旁路部署,對全網進行有效監測和管理
·支持Portal認證和802.1x認證
拓撲自動發現與管理
·J2EE分布式計算,分布式計算,極大保護網管伺服器性能,管理操作隨處可達。
·全網自動掃描發現,合力天下IT運維平台完全自動掃描發現並繪制J2EEWEB界面的拓撲圖。
·邏輯與物理拓撲圖雙模,便於故障查找、設備定位、流量分析
·支持CISCOCDP、華為NDP等私有拓撲演算法及合力天下拓撲演算法,拓撲圖發現高度精準,發現效率無與匹敵。
·可編輯的WEB拓撲圖,可對圖形縮放、拖拽、編輯,採用氣泡技術,對全部網元即指即查。
·面向用戶的圖形管理,拓撲圖可自動發現包括用戶計算機在內的全部網路交換設備、路由器、伺服器、鏈路、防火牆IDS設備、可網管UPS……等等。對PC機的當前連網狀態及當前上網訪問信息可進行實時檢測。
·交互的拓撲圖操控模式,合力天下IT運維平台的J2EE拓撲圖形完全提供互動式的操作與控制管理,可點擊任一網元對其流量、協議、埠、網路服務、設備性能、鏈路性能等等進行實時監測,對可以網管的設備進行控制與管理。
·自動定位PC與交換機的連接埠關系,拓撲圖的自動發現包括能夠自動定位PC與交換機的埠連接關系,可以結合合力天下IT運維平台的用戶管理功能,按用戶名進行上網行為的網路通斷、流量、帶寬、網路協議及服務的控制。
·分層管理、自動排列,可對網路管理人員按組織機構分配網路管理域,可供選擇的「自動排列」功能,可在瞬間自動排列出美觀有序的拓撲圖形
日誌管理
·記錄網內用戶訪問日誌,包括源IP地址、目的IP地址、目的埠、協議、包數量、訪問時間等信息。
認證管理
·支持多種認證組合應用模式:
·LAN認證,指的是不安裝任何客戶端軟體,不改變客戶任何操作習慣,而由系統對全網任意客戶機連機時自動綁定分配IP-MAC通道。從而達到規范管理IP地址的目的。
·802.1x認證,IEEE802.1x是一種基於埠的網路接入控制技術,在LAN設備的物理接入級對接入設備進行認證和控制,此處的物理接入級指的是LanSwitch設備的埠。連接在該類埠上的用戶設備如果能通過認證,就可以訪問LAN內的資源;如果不能通過認證,則無法訪問LAN內的資源,相當於物理上斷開連接。
·Portal認證,伺服器端運行合力天下Portal服務,用戶在第一次打開瀏覽器端輸入任何URL地址後即強行重定向到認證Portal,通過認證後自動轉至此前輸入的URL地址。
『肆』 最好的網路輿情監控系統是哪家的產品
網路輿情監控系統涉及到互聯網信息採集、互聯網智能信息處理等技術,目前國內主要的軟體供應商有北大方正、TRS、網智天元、線點科技、深圳樂思、谷尼等公司。其中北大方正、TRS 、網智天元,是最早做網路輿情監測系統的公司,具有目前技術較為先進和成熟的產品。
北大方正的輿情產品早期是方正技術研究院研發的方正智思產品,目前實際上是方正電子政務公司在市場,方正因為是一家國企,所以總是在不斷機構重組和內耗,它的研發團隊龐大,但受限於高層的折騰,產品名氣最大,技術卻相對落後,缺乏對論壇、博客、微博的精準採集和觀點傾向性分析功能。
TRS最早的輿情產品是信息雷達系統,現在的產品叫輿情管理系統。TRS公司是國內比較成功的一個軟體公司,公司定位於內容管理產品供應商,背靠北京信息科技大學,得到北京市政府支持,發展前景可觀。TRS的輿情產品是其龐大的內容管理產品線中較小的一個產品,由於是旁系,這幾年來產品一直沒有太多的進步。
網智天元公司的最早的輿情產品是2003年為新華社研發的網路輿情話題追蹤系統。多年來,網智持續與國內科研院所合作,不斷創新,先後承接了多個省部級大型網路輿情監控系統,技術成熟先進,系統穩定可靠。
其它公司的大概情況,深圳樂思做信息採集很早,它的創始人可以稱得上是國內信息抽取的最早期研究者,但智能分析技術不知水平如何。人民網輿情室的技術背景與網智天元一樣有可能同源於某科研院所。還有很多其它公司的產品,可能都各有所長。
網路輿情監測的第一步是網路信息採集,目前3/5人採用開源產品可以很快搭建一個原型,所以目前號稱做網路輿情監測的公司不少,但這樣做的產品沒有經過省部級大型項目的實際考驗,很可能在成熟性、穩定性、擴展性上有嚴重的缺陷,
網路輿情監測系統的關鍵是網路信息智能處理,包括信息抽取、自動分類、自動聚類、話題探測和追蹤、自動摘要、觀點挖掘等很多先進的演算法和技術研究,這就不是3/5人能夠解決的問題,必須依託國內的科研院所科研課題的支撐,不斷創新,才能保持領先的地位。
最好的產品一定是符合需求、技術先進、成熟穩定,經過多年大型應用實踐檢驗的產品。