标题：监控软件
概述
从最早的国外同类产品的破解版到如今的自主研发，国内监控软件的产品发展已经十年有余。目前国内市场上的监控软件产品层出不穷，公司规模大小不一，甚至有很多小作坊的oem产品充斥其间。毫无疑问这是一个存在巨大潜在市场的领域。
从产品架构上监控软件分为两种：需要安装客户端的和不需要安装客户端产品。
从功能上主要分为三种：以监视为主要功能的产品；以控制为主要功能的产品；监视与控制并重的产品。不同的用户须根据自身实际情况与需求，选择适合其的相关软硬件产品。
主要功能
以下对监控软件的主要功能进行罗列，如下所列并非是每一款监控软件都包含的功能，而是指目前监控软件的主流功能。具体每一款软件的功能还需参考其官方说明。
1、聊天记录监视：监控员工使用聊天工具聊天的内容（如MSN,QQ,Yahoo,阿里旺旺等），方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容。
2、邮件记录监视：实时记录员工计算机所有收发的邮件，记录包括时间，收件人，发件人，标题，内容等。
3、文件操作监控：对员工的复制、剪切、删除、重命名文件或文件夹操作进行监控。
4、网页浏览监视：对员工浏览的网页进行监控，掌握员工是否上班时间浏览了于工作无关的网站。
5、屏幕监控记录：对员工计算机屏幕画面进行记录
6、键盘监控：对聊天、上网等非密码的键盘按键进行记录
7、软件限制：对员工电脑中的软件进行使用限制，比如禁用QQ、禁用迅雷等。
8、硬件限制：对员工电脑使用硬件进行限制，比如禁用USB接口、禁用打印机等。
9、网页浏览限制：对员工浏览网页进行限制，比如禁止登陆开心网、禁止登陆天涯社区等。
10、及时报警：当员工电脑进行不被许可的操作时（如往u盘中复制文件、打开下载工具下载电影音乐等文件等），管理者的电脑中会即时弹出某某员工电脑进行某某违规操作的报警。
11、 封堵端口：封堵员工上网端口，聊天端口，游戏端口等，可根据需要规范员工的上网行为。
12、监控统计报告：对员工某个月的工作效率进行统计，直观的看出员工使用各个软件的时间、频率，并以柱形图和饼图反映出来。使得管理者对员工工作评价更直观更有依据。
13、流量监控：对电脑的实时流量进行监视，并控制上行与下行的流量值。
14、客户端监控：对在线受控电脑的部分功能控制，如对受控电脑发送消息、对受控电脑进行锁定、对使用受控电脑的用户注销、对受控电脑进行重启动
工作原理
一、外网监控与内网监控企业里涉及到两部分的网络管理，一部分是监视上INTERNET的行为和内容，也就是大家说的上网监控或外网监控；另一部分就是如果这个电脑不上 INTERNET但又在内部局域网上（比如打印个文件什么的），一般被大家叫成内网监控或本网监控；上网监控管理的是上网的内容监视和上网行为监视（比如发了什么邮件，是否限制流量，是否允许QQ，或监视用户页面浏览）；而内网监视管理的是本地网络的活动过程（比如有没有COPY东西到U盘、是否在玩单机 游戏、使用电脑做了什么等等）。
外网监控软件模式基本可以分为两类：有客户端的和没有客户端的（内网安全都需要客户端，上面没有客户端的都不能实现内网安全管理）。
拥有内网管理功能的：易控王监控软件、数据伞内网信息安全软件、信安上网行为管理系统、Anyview网络监控软件、网路岗局域网管理软件、网猫网络监控软件实现需要客户端支持。这几种软件都有专门的客户端软件提供。
没有内网管理功能的：百络网警局域网管理、聚生网管系统、超级嗅探狗上网监控系统。二、有客户端的外网监控易控王监控软件、信安上网行为管理系统和Phantom系统（外网管理和内网管理功能都提供）。
不牵涉部署模式，因为他们的实现原理都是在C/S模式，通过部署在被监控计算机上的客户端来实现各种功能，在这种模式下，服务器的安装部署对网路环境就没有特别的要求，网络内随意找一个电脑就可以做服务器，而且功能、网络速度、效率都不受影响，不需要对原有网络架构、环境进行改动。
唯一的缺点就是需要安装客户端。三、没有客户端的外网监控大概分为四种安装模式：旁路、旁听（共享式HUB、端口镜像）、网关、网桥。
1．旁路模式：
基本采用ARP欺骗方式虚拟网关，让其他计算机将数据发送到监控计算机。只能适合于小型的网络，并环境中不能有限制旁路模式；路由或火墙的限制或被监视电脑安装了ARP火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络。
此类软件较多，主要有聚生网管系统、P2P终结者、网络执法官局域网管理软件等。
2．旁听模式：
通过共享式HUB、端口镜像方式来获取网络上的数据实现监控，通过抓取总线MAC层数据侦方式而获得监听数据，并利用网络通讯协议原理发送带RST标记的 IP包封堵TCP连接以破坏TCP连接实现控制的方法；不能封堵UDP通讯包，而QQ、BT等很多软件会使用UDP协议。而且还需要额外购置网络设备，因为共享式HUB中每个端口的但由于HUB基本都是10M的，因此在网络性能上将很大限制，也意味丢包的危险；目前HUB几乎到了淘汰的命运；也不适合大型网络环境，因此是很大局限；网络带宽损失都会超过60%; 镜像交换机首先是比较贵并需要专业的配置，而目绝大多数企业并没有带镜像交换机，另外如果规模比较小的话（比如30个电脑一下），那么增加购买镜像交换机意味成本的提高，另外有些便宜的交换机虽然带镜像功能，但在镜像后由于双向（监视和控制）数据流处理不完善而导致交换机瞬间阻塞现象；而很多的镜像交换机也是单向的（只能监视抓包不能控制）；但相比老式的HUB模式来说，使用镜像交换机实现监听还是要理想一些。
此类软件有超级嗅探狗网络管理软件、LaneCat网猫网络监控软件等。
3．网关模式：
是把本机作为其他电脑的网关（设置被监视电脑的默认网关指向本机），常用的是NAT存储转发的方式；简单说有点像个路由器工作的方式；因此控制力极强，但由于存储转发的方式，性能多少有点损失；不过效率已经比较好了。但维护和安装比较麻烦；无法跨越VLAN和VPN；假如网关死了，全网就瘫痪了。此类软件有 ISA、anyrouter软网关等，这里没有引用，ISA目前在一些银行金融机构仍在使用，海天上网监控软件是专门针对ISA而开发的。
4．网桥模式：
双网卡做成透明桥，而桥是工作在第2层的，所以可以简单理解为桥为一条网线，因此性能是最好的几乎没有损失。支持网桥模式的软件比较少，主要有Anyview网络警局域网管理软件、百络网警局域网管理软件、网路岗局域网管理软件。
5．获取数据包的技术 
除了模式，我们讲一下获取数据包的技术，目前大概有两种方式：
1） 采用操作系统核心NDIS中间层驱动模式， 
2） 公开免费接口WINPCAP协议层驱动。
Anyview网络警局域网管理软件采用NDIS中间层驱动，百络网警说采用的是kercap内核技术（不了解）、网路岗则采用的是WINPCAP技术。
由于WINPCAP本身设计的天生弱点，所以在流量限制方面无法实现、阻断UDP也将导致网络中断、无法支持千M网络和无线网络、性能也必然很低；也无法实现NAT等更多的扩展功能，由于在协议层运行会被火墙禁止；而NDIS中间层驱动模式由于在NDIS层位置驱动，因此性能效率将非常高，更多功能也将成为可能；能够克服WINPCAP所有的弱点，因此成为主流技术；但实现起来很大难度需要很强的开发实力； 
6．结论：
按照部署模式分：通过对比我们可以知道，网桥模式是最理想的一种模式，这种模式唯一的缺点就是额外开支，需要购买一台足够网络处理能力服务器，而且还要连接在交换机和路由器之间的网络上。主要有Anyview网络警、百络网警、网路岗、activewall等。再按照获取数据包的技术分：显然Anyview网络警和activewall采用NDIS中间层驱动技术更好。四、总结如果内网管理与外网管理都需要，那么所有软件都需要客户端，显然Phantom和信安上网行为管理系统是最好的选择，其次是Anyview网络警局域网管理，因为Anyview网络警需要买一台服务器，部署在交换机和路由器之间。
如果只需要外网监控，那末就需要选择了，Anyview网络警这时不需要部署客户端，但需要买一台服务器，部署在交换机和路由器之间。而信安上网行为管理系统和Phantom则可以任选一台电脑做服务器；缺点是要安装客户端。五、Winpcap的主要缺陷如下1） 免费开放的国外代码，因此安全性欠缺；原理上是采用旁听模式，所以无法阻断UDP应用，无法流量限制，并容易数据丢包；阻断规则有可能引起网络中断或无效。
2） 原理上绝对不适合超过100个电脑的网络环境，如采用老式共享式HUB速度限制在10M带宽损失严重；如采用交换机镜像是共享100M方式，由于一些交换机本身的缺陷，采用镜像后会导致交换机阻塞现象的可能，因此网络带宽会大约损失40%。
3） 由于是免费接口只提供总线抓包功能，所以不支持集群环境也不支持任何内网监控功能。
4） 由于是高层协议接口同时未提供适合监控的加密压缩数据库；所以不支持即时大规模数据存储，不适合大用户网络；不包含千M、无线网；如需支持多 VLAN或VPN应采用镜像技术，需额外投资支持双向镜像技术的交换机并正确设置和维护； 
5） 由于提供的接口都是通用的有限代码，缺乏良好的可控性，所以很多功能无法实现；六、Arp欺骗欺骗局域网内计算机，使其他计算机误认为监控计算机为网关计算机，将所有数据发送到监控计算机）只能适合于小型的网络，并环境中不能有限制旁路模式；路由或火墙的限制或被监视电脑安装了ARP火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络。
监控软件
选择监控软件主要为如下几方面为参考标准一、产品的功能这是最主要的标准，并不是别人说好的产品就是和你，必须要根据自身情况和自己的需求对产品及其功能进行选择。比如，您是侧重监视功能，还是侧重管理功能，必须要无客户端的，还是倾向于有客户端产品？等等。二、稳定性与cpu占用率软件产品的稳定性与cpu占用率是重要的参考标准之一。由于目前监控软件技术有限，软件运行的稳定性与cpu占用率不仅取决于软件本身性能，也取决于安装软件的电脑的配置。因此在选择产品的时候，要了解该产品的架构模式，来决定软件如何布置。三、产品的付费与售后模式目前监控软件的收费模式都是按照监控电脑数量进行计费的，但是具体还分为两种模式，一种是一次购买，终身使用，一种是按年收费。此外售后服务也有两种方式，一种是购买后免费提供售后服务，一种是购买后付费提供售后服务。两种方式不能说哪种好哪种不好，更主要是选择可信赖的功能。用户在购买前一定要了解清楚产品的付费与售后服务的模式。四、良好的售后服务售后服务是监控软件甚至软件产品都不可或缺的环节。第一、购买使用软件产品的用户，大部分并不是技术人员，甚至可能只能掌握电脑的简单操作，因此当使用过程中出现问题时需要人员来协助解决。软件厂家有良好的客户服务必定是产品体验的重要环节之一。第二、监控软件产品不同于其他普通软件产品，其更新是持续的，比如qq软件每年都会更新升级，那如果想要对qq软件进行持续监控，监控软件也必须相应得进行升级，因此当您购买的软件突然无法监控了，不要担心软件坏了，及时与厂家联系，承诺售后升级的公司都能给予相应解决。
相关软件
WorkWin电脑监控软件WorkWin监控软件能够让管理者通过一台管理机管理所有员工机，能够监控到局域网中员工机的屏幕画面，上网记录，程序运行记录，邮件记录，聊天记录。能禁止游戏，禁止BT下载，禁止乱装软件，只允许运行与工作有关的软件。WorkWin可通过局域网或者互联网实施监控。
主要功能如下：
1、监控、保存、回放全部员工机屏幕画面；
2、监控网址，可禁止访问某些网址或只允许访问某些网址；
3、远程监控并操作员工机电脑，就好像操作自己的电脑一样；
4、监控有限任务集，只允许运行与工作有关的软件；
5、监控汇总每台员工机每天各软件使用时长；
6、监控并强制备份员工机有价值的文件到服务器（如Word文件）；
7、监控大量下载占用带宽，流量超标可自动断网，监控禁止私自安装软件；
8、QQ、MSN、飞信、旺旺等聊天记录监控；
9、监控只允许指定QQ登陆 监控外发的邮件；
10、监控在线电影、禁止优盘、禁止游戏和QQ；
11、监控员工机硬件变动，及时报警；
12、监控记录插拔优盘，监控所删除拷贝的文件；数据伞网络管理软件数据伞网络管理软件是数据伞网络管理版，通过日志查询以及控制管理能更好的对局域网进行统一管理。软件使用极其简单，无需网管人员设置各个参数。只要安装好软件，就能正常使用，并且控制管理整个局域网络了。它可以进行远程屏幕查看、控制U盘拷贝数据、控制QQ等聊天软件的外传、邮件外发、禁止迅雷等软件、允许白名单网站访问等等。
《数据伞网络管理软件》功能特点：
1、屏幕实时查看并且可以控制对方屏幕，达到不走动来协助同事排除电脑故障；
2、查看公司电脑软件、硬件变动情况。及时做出相应调整分析网络原因；
3、禁止浏览指定的网站，禁止使用电驴、炒股、基金、BT、QQ、MSN等程序；
4、限制员工通过U盘拷出重要文件或通过QQ/MSN/邮件发出机密资料；
5、网址黑白名单设置；屏幕自动截图，截图浏览（类似视频播放）；
6、优先网络监控；
7、统计24小时每个时段的聊天数量，迅速找出聊天最多的前10名，每月直接向领导汇报...百络网警采用集中式管理，在一台机器上对整个网络实施适时网络监控管理，因此，针对不同的网络结构，安装位置有一定的选择。
百络网警的主要功能如下：
1、可禁止网页粘贴、论坛留言、WEB邮件等所有通过HTTP协议的网络外发行为。
2、不仅可对每台电脑上网流量进行统计查询，而且还可以根据工作需要对它们进行流量带宽控制，控制BT下载并报警，防止网络带宽被大量无效占用，使互联网资源真正得到有效合理分配。
3、可实时记录MSN、Yahoo、ICQ、QQ聊天室等即时通讯工具的聊天内容，并对QQ号码以及其聊天过程进行全程记录。
4、在线动态显示机器上网信息、聊天内容、QQ信息、邮件日志、上传下载日志，并可针对某台机器或某组机器的网上行为实现在线实时监控。
5、可对ⅥP机器进行不做任何监控的放行设置，也可对相关网址或端口进行不做任何监控的放行设置..
6、不仅可禁止所有HTTP、FTP文件的上传或者下载（各种上传或者下载方式）。而且可针对上传或下载的文件格式进行各种形式的控制，使上传下载的控制管理更加灵活和有针对性。
7、完善库管理，程序自带色情反动库、聊天库、游戏库、财经证券库、搜索引擎库、招聘库、电影休闲库、过滤关键词库、自定义网址库等9大网址库，用户还可以自己管理相应的9个自定义网址库，和9个系统自带网址库协同工作，完成整个网络管理的过滤工作。
8、完整记录所有机器的上网信息且可进行，包括机器名、源MAC地址、源IP地址、源端口、目的MAC地址、目的IP地址、目的端口地址、操作类型、服务类型、协议类型、标题、内容以及时间。
9、可分别针对WEB浏览、WEB张贴、文件上传、文件下载、发送邮件、接收邮件、游戏记录、远程登录、QQ聊天、MSN聊天、ICQ聊天、YAHOO聊天、P2P信息、报警日志等各种服务类型进行统计查询。信安上网行为管理系统信安上网行为管理系统是一款C/S架构的纯软件产品，其核心引擎采用了secspyit内核。已通过国家应用软件质量监督检验中心（NAST）的认证。
信安上网行为管理系统的主要功能如下：
1、上网记录查看：查看员工网络聊天记录（如QQ、msn、飞信、旺旺等16种TM软件）；收发邮件内容；网页浏览记录等；程序运行记录。
2、电脑操作查看：查看员工电脑文件、实时桌面、下载情况、使用进程等，并提供电脑使用分析报告。
3、电脑运行限制：企业可根据管理需要对如炒股、游戏、下载等软件、硬件、网页浏览进行自定义限制。
4、系统报警：对员工的电脑违规行为进行记录并实时报警。
5、远程控制：远程实现桌面控制、文件操作、关机、重启、锁屏的功能，增强管理力度。网路岗软件通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原。
网路岗的主要功能如下：
1、 邮件监视/控制
2、 聊天监视/控制
3、 下载控制
4、 上网监视与控制
5、 传输文件监视/控制
6、 监控屏幕/系统信息/进程/操作注册表等
7、 上网流量/带宽监控管理
8、 报表统计功能
9、 自定义监控项目网盾netsos监控软件一、基础框架
部门、员工、计算机管理 管理员管理部门 管理员管理功能配置 客户端密码 数据库备份 远程执行命令 远程电源管理
二、文件管控
文件操作记录(包括：包括复制、剪切、重命名、删除、外发等动作)，文件外发记录（包括QQ外发、USB外发、浏览器外发等，同时可以记录外发的源文件。），文件外发控制（禁止用户通过浏览器外发文件，禁止QQ外发文件，禁止U盘外发文件，禁止拷贝文件到USB设备，禁止拷贝文件到共享目录，禁止拷贝文件到网络硬盘，禁止从USB拷贝文件到本地计算机，禁止从共享目录拷贝文件到本地计算机，从网络硬盘拷贝文件到本地计算机，限制USB设备拷贝文件的大小。），文件操作报表
三、屏幕管控
屏幕快照，屏幕历史日志，远程屏幕协助，多屏墙
四、网址访问管控
网址访问黑名单库，网址访问白名单库，网址访问记录，违规网址访问报警
五、流量管控
流量控制（包括总流量、上行流量和下行流量。），实时流量查看，历史流量查看
六、网络访问管控
网络使用控制，非法IP接入报警，IP地址过滤，端口过滤
七、程序管控
程序访问控制库，程序访问审计，程序违规访问报警，程序日志查询统计
八、邮件记录
详细记录FOXMAIL、OUTLOOK等邮件客户端发送邮件的信息。包括主题、收件人、内容、附件等。详细WEB邮箱记录，如网易、雅虎、QQ邮箱、新浪、搜狐等WEB邮箱发送的邮件，包括主题、收件人、内容、附件等。
九、设备管控
禁用USB，禁用光驱，禁止使用打印机，打印操作记录
十、资产管理
硬件资产管理，软件资产管理，资产异动报警，杀毒软件检测
十一、系统运维
文件分发，软件安装，系统信息，正在运行进程，Windows服务，共享目录，磁盘信息，窗口信息，禁止修改MAC，禁止使用任务管理器，禁止使用添加删除程序，禁止使用注册表，开始菜单控制。
十二、即时聊天管控
QQ聊天记录，MSN聊天记录，阿里旺旺聊天记录
小结
  网络警[1]监控软件类别很多，从功能上来看，主要是两块，一是外网管理 ，即实现对企业上网行为的管理、监视(这部分功能实现只需要在局域网内任一台电脑上安装即可)，包括上面管理软件的限制上网、限制流量、限制使用聊天工具，限制BT下载等，还能实现对上网记录进行统计并形成报表、邮件监控、聊天上下线查看、封堵聊天、游戏端口等；
二是内网管理，即实现对局域网内部或者说是企业内部员工端计算机操作行为的管理(这部分功能需要在员工电脑端上安装一个小程序)，主要功能有聊天内容监视、屏幕录像、文件操作记录、软硬件资产盘查、限制程序使用等等。监控软件功能强大，主要适合于一些外贸、物流类等对企业信息安全要求较高的企业。
下面就稍微说一下它们的几个主要特点吧：
1、百络网警：虽然只有外网功能，但webmail邮件监视的效果较好。
2、IP-guard:：与其它几款监控软件不同，内外网功能都必须通过在被控电脑端安装工作站实现，稳定性较好;功能细分为13个功能模块，可以根据需求选取。
3、网络警：外网可以实现实时流量限制，支持4种工作模式，适合各种网络环境。支持VPN和异地监控。内网除禁止USB 使用外，还可以对USB的文件操作情况、USB 插拔情况进行记录。
4、网路岗：关键词过滤功能做的较好，可限制外发资料的大小。