标题：电脑监控软件
分类
1. 实时监视对员工电脑屏幕进行实时监视，就象看自己的电脑屏幕。我们还提供了多画面监视功能，让您可同时最多监视16个员工的电脑屏幕，就象看电视墙那样。2．定时监视可按  电脑监控软件照您设定好的时间段及时间间隔去对员工电脑屏幕进行监视，并把监视结果存成图片，当您有空闲时间时就可以翻查这些监视结果。3. 实时控制实时完全控制员工电脑，操作员工电脑就像操作自己电脑一样。4. 上网监控能自动记录员工所上的网站及内容，以方便管理者对员工上网行为进行监控和管理。5. 聊天监控能自动监控员工使用各种聊天工具聊天的内容，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容。6. 邮件监控能自动记录局域网内电脑所有收发的邮件，并详细监控与记录员工发送的邮件的全部内容，无论他是通过FOXMAIL，OUTLOOK，OUTLOOK EXPRESS还是任何其它邮件收发工具。同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息。7. 游戏监控能自动监控员工所玩游戏的内容。8. 文件监控可自动对员工的复制、剪切、删除、重命名文件或文件夹操作进行监控。9. 其他监控可对员工电脑的所有操作进行监控，并可以自定义监控选项，更可以定义只监控某些操作，而对其他操作忽略。
工作原理
一、外网监控与内网监控企业里涉及到两部分的网络管理，一部分是监视上INTERNET的行为和内容，也就是大家说的上网监控或外网监控；另一部分就是如果这个电脑不上 INTERNET但又在内部局域网上（比如打印个文件什么的），一般被大家叫成内网监控或本网监控；上网监控管理的是上网的内容监视和上网行为监视（比如发了什么邮件，是否限制流量，是否允许QQ，或监视用户页面浏览）；而内网监视管理的是本地网络的活动过程（比如有没有COPY东西到U盘、是否在玩单机 游戏、使用电脑做了什么等等）。
外网监控软件模式基本可以分为两类：有客户端的和没有客户端的（内网安全都需要客户端，上面没有客户端的都不能实现内网安全管理）。
拥有内网管理功能的：数据伞电脑监控软件、信安上网行为管理系统、Anyview网络监控软件、网路岗局域网管理软件、网猫网络监控软件实现需要客户端支持。这几种软件都有专门的客户端软件提供。
没有内网管理功能的：百络网警局域网管理、聚生网管系统、超级嗅探狗上网监控系统。二、有客户端的外网监控数据伞外网管理系统、信安上网行为管理系统和Phantom系统（外网管理和内网管理功能都提供）。
不牵涉部署模式，因为他们的实现原理都是在C/S模式，通过部署在被监控计算机上的客户端来实现各种功能，在这种模式下，服务器的安装部署对网路环境就没有特别的要求，网络内随意找一个电脑就可以做服务器，而且功能、网络速度、效率都不受影响，不需要对原有网络架构、环境进行改动。
唯一的缺点就是需要安装客户端。三、没有客户端的外网监控大概分为四种安装模式：旁路、旁听（共享式HUB、端口镜像）、网关、网桥。
1．旁路模式：
基本采用ARP欺骗方式虚拟网关，让其他计算机将数据发送到监控计算机。只能适合于小型的网络，并环境中不能有限制旁路模式；路由或火墙的限制或被监视电脑安装了ARP火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络。
此类软件较多，主要有聚生网管系统、P2P终结者、网络执法官局域网管理软件等。
2．旁听模式：
通过共享式HUB、端口镜像方式来获取网络上的数据实现监控，通过抓取总线MAC层数据侦方式而获得监听数据，并利用网络通讯协议原理发送带RST标记的 IP包封堵TCP连接以破坏TCP连接实现控制的方法；不能封堵UDP通讯包，而QQ、BT等很多软件会使用UDP协议。而且还需要额外购置网络设备，因为共享式HUB中每个端口的但由于HUB基本都是10M的，因此在网络性能上将很大限制，也意味丢包的危险；目前HUB几乎到了淘汰的命运；也不适合大型网络环境，因此是很大局限；网络带宽损失都会超过60%; 镜像交换机首先是比较贵并需要专业的配置，而目绝大多数企业并没有带镜像交换机，另外如果规模比较小的话（比如30个电脑一下），那么增加购买镜像交换机意味成本的提高，另外有些便宜的交换机虽然带镜像功能，但在镜像后由于双向（监视和控制）数据流处理不完善而导致交换机瞬间阻塞现象；而很多的镜像交换机也是单向的（只能监视抓包不能控制）；但相比老式的HUB模式来说，使用镜像交换机实现监听还是要理想一些。
此类软件有超级嗅探狗网络管理软件、LaneCat网猫网络监控软件等。
3．网关模式：
是把本机作为其他电脑的网关（设置被监视电脑的默认网关指向本机），常用的是NAT存储转发的方式；简单说有点像个路由器工作的方式；因此控制力极强，但由于存储转发的方式，性能多少有点损失；不过效率已经比较好了。但维护和安装比较麻烦；无法跨越VLAN和VPN；假如网关死了，全网就瘫痪了。此类软件有 ISA、anyrouter软网关等，这里没有引用，ISA目前在一些银行金融机构仍在使用，海天上网监控软件是专门针对ISA而开发的。
4．网桥模式：
双网卡做成透明桥，而桥是工作在第2层的，所以可以简单理解为桥为一条网线，因此性能是最好的几乎没有损失。支持网桥模式的软件比较少，主要有Anyview网络警局域网管理软件、百络网警局域网管理软件、网路岗局域网管理软件。
5．获取数据包的技术
除了模式，我们讲一下获取数据包的技术，目前大概有两种方式：
1） 采用操作系统核心NDIS中间层驱动模式，
2） 公开免费接口WINPCAP协议层驱动。
Anyview网络警局域网管理软件采用NDIS中间层驱动，百络网警说采用的是kercap内核技术（不了解）、网路岗则采用的是WINPCAP技术。
由于WINPCAP本身设计的天生弱点，所以在流量限制方面无法实现、阻断UDP也将导致网络中断、无法支持千M网络和无线网络、性能也必然很低；也无法实现NAT等更多的扩展功能，由于在协议层运行会被火墙禁止；而NDIS中间层驱动模式由于在NDIS层位置驱动，因此性能效率将非常高，更多功能也将成为可能；能够克服WINPCAP所有的弱点，因此成为主流技术；但实现起来很大难度需要很强的开发实力；
6．结论：
按照部署模式分：通过对比我们可以知道，网桥模式是最理想的一种模式，这种模式唯一的缺点就是额外开支，需要购买一台足够网络处理能力服务器，而且还要连接在交换机和路由器之间的网络上。主要有Anyview网络警、百络网警、网路岗、activewall等。再按照获取数据包的技术分：显然Anyview网络警和activewall采用NDIS中间层驱动技术更好。四、总结如果需要内网管理与外网管理都需要，那么所有软件都需要客户端，显然数据伞、Phantom和信安上网行为管理系统是最好的选择，其次是Anyview网络警局域网管理，因为Anyview网络警需要买一台服务器，部署在交换机和路由器之间。
如果只需要外网监控，那末就需要选择了，Anyview网络警这时不需要部署客户端，但需要买一台服务器，部署在交换机和路由器之间。而信安上网行为管理系统和Phantom则可以任选一台电脑做服务器；缺点是要安装客户端。五、Winpcap的主要缺陷如下1） 免费开放的国外代码，因此安全性欠缺；原理上是采用旁听模式，所以无法阻断UDP应用，无法流量限制，并容易数据丢包；阻断规则有可能引起网络中断或无效；
2） 原理上决定不适合超过100个电脑的网络环境，如采用老式共享式HUB速度限制在10M带宽损失严重；如采用交换机镜像是共享100M方式，由于一些交换机本身的缺陷，采用镜像后会导致交换机阻塞现象的可能，因此网络带宽会大约损失40%；
3） 由于是免费接口只提供总线抓包功能，所以不支持集群环境也不支持任何内网监控功能；
4） 由于是高层协议借口同时未提供适合监控的加密压缩数据库；所以不支持即时大规模数据存储，不适合大用户网络；不包含千M、无线网；如需支持多 VLAN或VPN应采用镜像技术，需额外投资支持双向镜像技术的交换机并正确设置和维护；
5） 由于提供的接口都是通用的有限代码，缺乏良好的可控性，所以很多功能无法实现；六、Arp欺骗欺骗局域网内计算机，使其他计算机误认为监控计算机为网关计算机，将所有数据发送到监控计算机）只能适合于小型的网络，并环境中不能有限制旁路模式；路由或火墙的限制或被监视电脑安装了ARP火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络。
其他操作
⒈ 及时报警：
可设置在插入移动存储设备或者拷贝文件带走时或者其他自定义禁止操作时，及时报警管理者。这样，员工做一些和工作无关的事情，或者危及到公司机密资料的安全时，管理者能够及时知晓。
⒉ 硬件管理：
可列出员工计算机的所有硬件设备。可对所有硬件设备进行禁用，以避免员工使用与工作不相关的电脑设备，错误修改网络属性，方便统一部署屏保程序或画面。可对软盘、光盘刻录机、U盘、移动硬盘、红外设备等移动存储设备进行监控，可根据需要设置禁止使用哪些设备，还在国内第一个实现了只禁用USB存储设备，而不禁用USB鼠标、键盘等非存储设备的职能识别功能。
⒊ 封堵端口：
可封堵员工上网端口，聊天端口，游戏端口等，可根据需要规范员工的上网行为。
⒋ 禁止程序运行：
可自行设定禁用员工电脑的指定的程序，规范员工使用电脑。
⒌ 监控统计报告：
可在对员工某个月的工作效率进行统计，很直观的看出员工使用各个软件的时间、频率，并以柱形图和饼图反映出来。使得管理者对员工工作评价更直观更有依据。
⒍ 远程文件操作：
可对员工电脑内所有文件进行远程管理，对员工文件可进行远程复制、剪切、删除、重命名等，可上传、下载，更提供了批量下载文件和文件夹的便利，使得操作员工电脑内文件就像操作自己电脑内的文件一样
简单。
⒎ 远程控制：
可对员工电脑进行远程关机、远程重启、与员工远程通话，可查看员工的窗口列表和进程列表，并可关闭任意窗口或进程。
⒏ 分级管理：
可授权部门经理监控管理其部门员工电脑，而总经理则可以监控全单位所有员工电脑，真正实现分级管理。
流行软件
网路岗《网路岗》是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。
《网路岗》系列软件通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原；该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的手中。  数据伞网络监控软件数据伞电脑监控软件有免费无需注册试用版本
1）远程屏幕实时监控，一举一动尽收眼底。  网眼监控软件
2）实时流量监控，快速发现网络带宽被占或网速变慢的原因。
3）全网操作信息实时显示。
查询与评诂员工计算机操作的行为
1）所有文件的创建、删除、重命名、复制操作。
2）U盘、活动硬盘拷贝文件的各种操作。
3）运行的程序，如游戏、QQ、炒股软件等。
4）浏览过的网站。
5）打印过的文件资料。
6）QQ、MSN、Skype聊天内容监控。
7）通过Foxmail、Outlook、Web（163、sina、gmail等）邮件内容监控。
8）FTP上传、下载文件监控。
9）HTTP文件外传监控。
10）USB设备、光盘等热插拔情况监控。
11）开关机时间监控。
12）网络流量监控，包括上传、下载总流量。
13）计算机硬件变动监控。
14）计算机软件变动监控。
限制与管理员工使用计算机的操作
1）计算机外设出口控制。
2）网站浏览控制。
3）运行程序控制。
4）文件外传控制。
非法计算机扫描
自动全网接入设备端口扫描，及时发现未知的非法设备接入。网眼电脑监控软件网眼监控软件—上网监控，视频监控，聊天监控，屏幕监控，邮件监控，文件复制拷贝监控，插入U盘监控，网址过滤，端口封堵等等，即可监管，也 可控制，让您对员工的一切电脑操作行为了如指掌。
1.聊天内容监控(QQ,MSN,贸易通等)
2.浏览网站监控
3.邮件监控(内容、附件)
4.外发信息、外发文件监控
5.文件操作监控
6.屏幕监控
7.文件拷贝带走报警
8.资料外泄报警
9.软、硬件更动报警
10.非法操作限制程序报警
11.硬件资产管理
12.软件资产管理
13.实时现场监控
14.多画面(16画面)监控
15.程序运行控制
16.网站访问控制
17.端口控制
18.监控统计报告信安上网行为管理系统信安上网行为管理系统是一款为企业管理人员量身订做的电脑监视、控制与管理的纯软件架构产品。  已通过国家应用软件监督检验中心的认证（NAST）
本系统可以帮助您监视管理网页浏览、网络聊天、游戏、下载等一切电脑操作行为，并可限制软硬件的使用和网页的浏览，帮助您更好得管理员工的上网行为，创建和谐积极的工
功能模块
上网记录查看：查看员工网络聊天、邮件、浏览网页等记录，了解员工日常工作，一切网络行为有据可查。
电脑操作查看：查看电脑实时桌面、流量、使用进程等当前状态，并提供电脑使用分析报告。
电脑运行限制：企业可根据管理需要对软件、硬件、网络浏览进行自定义限制。
系统报警：对员工的电脑违规行为进行记录并实时报警。
远程控制：远程实现桌面控制、文件操作、关机、重启、锁屏的功能，增强管理力度。
系统设置：对一些基本的数据和应用进行配置，企业可迅速的定义适合自身实际情况的办公应用。WorkWin监控软件WorkWin能够监控到电脑正在做什么和限制不能做什么。可以禁止指定网址，监控特定程序，只能运行与工作有关的软件，能够监控屏幕画面，监控聊天内容，监控邮件收发，可以监控到优盘的插拔，文件的拷贝，电脑硬件的变化。支持以远程桌面形式直接监控或操作员工机电脑。所有监控与管理操作都在一台管理机上进行集中监控。　
1、监控并禁止一切聊天工具运行，禁止聊天，禁止QQ或者只允许特定的QQ号码登录；
2、监控员工正在打开的软件，可以设置员工机只能运行与工作有关的软件；
3、监控并禁止下载，禁止BT，禁止安装程序，禁止游戏等一切要禁止的软件；
4、监控并控制上网，可以限制哪些电脑可以上网和限制只在指定时间段上网，可以设置只允许访问指定的网站或屏蔽某些网站；
5、监控并记录每台员工机所有正在打开的窗口，运行的程序，记录员工访问的每一条网址；
6、监控记录员工复制了哪些文件到优盘或者其它路径、粘贴，删除了哪些文件以及U盘的插拔时间；
7、监视员工屏幕，在服务器上可以随时查看员工当前屏幕画面以及历史屏幕画面；
8、监控聊天功能，记录所有局域网中所有计算机QQ聊天记录，记录MSN聊天记录等等待
9、监控邮件记录功能，记录所有外发的邮件到服务器，可以实时查看邮件的内容，包括附件的内容；
10、监控系统信息，当员工机的主要硬件发生变化时，软件能记录这种变化并提示报警；
11、监控并远程操作客户机的电脑，也可以同时对多台员工电脑进行远程控制。大蓝千里眼电脑监控管理系统界面友好、简单、精美，操作灵活。
傻瓜式操作，不需要任何专业技术。  网络人远程控制软件企业版
多语言切换，内置简体中文、繁体中文和英语以适合不同语种的客户使用。
监控全面，能监控员工从开机以后的一切操作。
员工的电脑屏幕、上网、聊天、邮件、文件操作等均被监控及记录。
可实行分级管理，可授权部门经理监控管理其部门员工电脑。
详细准确的统计功能，方便管理者考核员工工作情况。
使用人性化，在员工对文件操作或插入移动盘时系统会自动报警管理者。
安全保密，可设定软件登录密码和访问员工端密码，有效保护监控信息的安全性。网路神警网络安全监管系统（一） 系统概述
“网络安全监管系统”是针对中小企业对局域网的管理需求，研发的一款网络安全管理软件，能够提供强大的上网行为审计和内网安全管理功能。用于规范上网行为，提高工作效率，加强信息监管，规避企业风险。
对于中小企业来说，有关统计资料显示，上网人群中大约有三分之一的员工上班时间是在网上浏览与工作无关的信息，包括网络在线游戏、网上炒股、网上聊天、网上看球赛、网上看电影听音乐和各种各样的网上论坛等，造成经常性的网络堵塞，并严重地影响了工作效率。甚至有的员工利用公司网络资源浏览色情、淫秽、反动的网站，做出违法行为，不仅使公司企业形象受损，而且有可能给公司带来法律纠纷等等；这一系列的网络安全问题严重困扰着各个企业。窗体底端
（二） 主要功能
1） 上网日志记录：记录访问网站的详细信息，便于管理者对上网行为进行审计，包括上网URL地址、浏览网页内容、发帖内容、邮件内容、QQ以及MSN聊天内容等。
2） 桌面抓屏功能：能够按照IP地址、MAC地址以及一定时间范围查询局域网内受监控计算机的桌面抓屏记录情况，可以进行预览。
3） 上网行为控制：可以限制上网流量、限制上网时间、限制网络聊天，可以实现网站过滤、URL过滤、关键词过滤、端口过滤、发帖内容过滤、邮件过滤等多种过滤功能。
4）远程控制功能：可对局域网内计算机进行远程操作，包括远程重启、关机等常规操作，可查看员工的窗口列表和进程列表，并可关闭任意窗口或进程。
5） 内网资源管理：可以统计查询局域网内所有计算机硬件配置信息，包括主板、CPU、内存、硬盘、光驱、显卡、网卡、USB接口等详细信息，并记录移动磁盘的使用日志。
6） 查询统计功能：系统提供针对监控对象的各种上网日志以及操作日志的查询功能，并以曲线、报表、图表等方式为工作分析提供统计结果。
7） 双重身份认证：为了有效保护个人隐私，系统提供了双重身份认证功能（系统默认是关闭状态）。一旦启用双重身份认证功能后，对于系统中记录的敏感内容，比如聊天记录、抓屏记录、邮件记录等，只有系统默认的两个ⅥP用户同时登录后才可以查看。
（三） 产品特色
1、 本产品采用客户端监控模式。
2、 可以按模板方式设置各种审计过滤条件，模板可以分时段启用。
3、 分控中心功能：通过分控中心，可以通过在同一局域网内的任何一台计算机对服务器进行远程设置、查询等操作，操作起来同在服务器上操作一样方便。
4、 重点监控功能：便于在大量的即时数据流下，准确观察重点监控对象的即时上网行为。
5、 双重身份认证，有效的保护个人隐私。
（四） 网络结构部署
本软件采用客户端监控模式，脱离了镜像端口的限制，在服务器端电脑安装服务器管理软件，在客户端电脑安装客户端监控软件，客户端接受服务器端的监控指令实施对客户端电脑的管理，并把相关监控数据回传到服务器端。　
聊天监控
聊天记录监控器Q版是一款QQ聊天监控软件。它会即时监控在当前电脑上登录的所有或指定的QQ账户，把聊天内容保存到自己的消息库中，供管理人员浏览查看；也可以把这些聊天内容即时发送到指定的电子邮箱中，实现远程监控。既可以对自己想要监控的人实施监控，同时也是一款很好的家长管理孩子的软件，主要可以用于监管孩童的电脑，及时掌握孩子上网情况，防止不良交友，确保孩子的有益上网。
主要功能：
√监控在当前电脑上登录的所有或指定的QQ聊天内容 
√对监控的聊天记录进行筛选、查找和导出 
√即时将监控的聊天记录发送到指定电子邮箱中，实现远程监控 
√无需密码，直接查看 
√支持关键词查找功能
√开机自动运行，在后台实时监控 
√允许用户禁止部分QQ账户在当前电脑上使用 
绿色软件，无插件 无需安装，下载解压后即可运行
支持QQ2009、2010系列所有版本。操作系统支持windows 7/xp/vista/2000
监控软件
能够有效监控局域网内安装了客户版的电脑进行实时监测
也可以进行控制
可以在上班时进行工作