无线上网的被监控端主要都是手机,PAD,也包括无线上网的电脑。手机的安卓系统以及苹果系统底层都是不开放的,所以没有任何路径安装客户端,所以无线监控只有一个方式,就是网络监控。网络监控的部署分两种,串联监控部署以及旁路监控部署。
1,旁路监控部署。旁路监控部署一般是利用路由或者交换机的端口镜像功能实现。旁路部署的好处是,对网络没有任何影响,旁在网络上,缺点就是没有办法限速,对HTTPS,SSL监控无能为力,主要还是针对上网内容和上网行为做管控。(WFilter-ICF上网行为管理软件就是旁路监控的工作原理)
2.串联部署,串联部署顾名思义,就是将系统(设备)串联在网络当中,做网关或者透明网桥都可以。因为串联在网络里面,那么对硬件配置有要求,这样的部署方式,网络管理比较深入,除了有旁路部署的功能以为,还可以限速,带宽优化,也能做到HTTPS,SSL监控的解决方案。网络监控,监控手机和监控电脑都是一样的。(WFilter-NGF上网行为管理系统,以及WSG上网行为管理网关就是串联监控原理)
本文转自 笨小驴 51CTO博客,原文链接:http://blog.51cto.com/12800391/1956755,如需转载请自行联系原作者