网络监控、上网行为管理产品大解析。

本文涉及的产品
云防火墙,500元 1000GB
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
云解析 DNS,旗舰版 1个月
简介:

这里说的网络监控,是局域网上网设备监控(泛指电脑,手机,PAD等)的上网行为和内容监控。一般都称网络管理,上网行为管理。这样的技术不算新技术,一二十年的历史总是有的。但是信息时代,IT技术,信息观念三年一小变,五年一大变,任何技术只有不停更新,才能跟得上时代的步伐,今天探讨网络监控技术和市面上各种产品。网络监控从技术角度,分两种:客户端监控和网络监控。

一、客户端监控

1.  客户端监控的起源

客户端监控技术起源于一个远古的技术。什么时候有的微软,差不多它什么时候就有了,在“古老”的IT时代,这个东西并不讨喜,因为那个时候它的名字叫“木马程序”。当年小比尔创建微软的时候,开放的接口比较强大。所以“木马程序”非常来事,植入到您系统,想干啥就干啥。从而也产生“防火墙”、“杀毒软件”等IT安全产业链。(真不知道当年小比尔是不是故意这样的,因为后面的LINUX系统,LINUX的孙子辈安卓系统,MAC系统,都没有这样的问题。)

随着IT安全的越来越成熟,而且普及越来越高。黑客程序也不像以前那么猖獗和容易了,这个就是客户端监控的起源。说白了,就是在被监控的电脑上安装一个程序包,那么想干啥就能干啥了:截屏、禁止USB、进程管理,统统都能做到。技术很成熟,程序也很开源。

监控产品解析1.png

监控产品解析2.png

2. 客户端监控的功能性和局限性

客户端的监控功能显然很强,程序都装到电脑上去了,那么一切尽在掌握中了,想看什么看什么,想干啥干啥。局限性也很明显:安装和存活率。首先被监控的设备一定要是 windows系统,别的系统包括安卓、LINUX、苹果系统,是没有路径可以安装上去的(仙去的老乔想的周全啊)。植入到windows系统里面后,是否能和防火墙杀毒软件共存也是一个考验(一旦系统重装还得重新植入)。

监控产品解析3.png

客户端监控产品有很多技术是开源的。各家凭借自己能力进行再改造也是一个技术活(产品的技术价值和商业价值是没有可比性)。因为技术局限性,那么客户端监控一般被用在家庭监控、学校、或者保密比较严格,电脑统一管理的单位。(当然安全性要求极高(国家安全级别哦)的系统一般是不会用微软系统的)全世界这样的产品很多,免费的,收费的,开源的都有。下面是一些常见的产品:

a.  老牌安全公司Bluecoat的K9,免费家庭版监控和过滤软件。Bluecoat是家老牌安全厂家,和梭子鱼一个时代的,后来被赛门铁克纳入门了。产品名称就叫K9。主要用来家庭监控,免费产品,用户很多。全名:k9webprotection (只有英文版)界面大概看了一下,主要是还是过滤非未成年人的领域。

产品解析4.png

b. Spytech的NetVizor, 功能蛮强大的。下载试用了一下,易安装,但是兼容性不咋的,防火墙开高了,就报警了,个人电脑可能不好安装。但是功能蛮贴心的,界面也友好,企业用如果没有语言问题,还不错。监控聊天、键盘、文件访问、邮件、软件安装等一系列操作,另外管理功能也可以。(价格也高,毕竟国外人力成本高)

     监控产品解析5.jpg

c. 国外同类产品的还有sspro和上面提到的Spytech也是大同小异,可自行搜索咨询。国内客户端产品也比较多,免费的没找到,企业产品很多。第三只眼,IP-Guard, 天易成,网路岗等等。出彩功能是QQ聊天内容监控。功能差不多,主要就看产品设计和创意以及侧重点了,张家能做到的,李家也能做到。花开并蒂,各表一枝。

  

监控产品解析6.png监控产品解析5.png

二、网络监控

1. 网络监控的起源是winpcap以及libpcap(这两个都是开源)。网络监控的核心是数据包分析和协议解析。理论上只能在局域网实施,通过netfilter加 iptables(串联)或者镜像(旁路),把数据包解析还原。这个技术也差不多有了二十个年头了,系统安全的要求越来越高,那么数据包的加密也越来越复杂,这样对于数据包解析技术要求也越来越高。所以对开源的winpcap以及libpcap依赖性不强,主要还是看一个协议解析的技术功底,好的协议分析工具能精确解析协议特征码,这算是一条技术专业性道路了。所以国内国外专业性产品不多,开源的,免费的(兴趣的)就更少了。(写这个要精通C就跟精通自己母语一样,掌握网络安全就跟会说自己家乡话一样)

201707071499414491137629.png

2. 网络监控的功能性和局限性。

优点很明显:对被监控设备没有要求,不管啥系统都无所谓,手机,电脑,PAD一个都不会漏。因为不到被监控设备上,所有的功能实现都走的网络层面,局域网里面只要部署在一台机器,就可以实现全网控制。局限也很明显:不是监控了就什么都能看到的,只能在网络层面上获取数据,国内流行的QQ、微信、阿里包括SKYPE都别指望能看到聊天内容(数据包都层层加密的,理论上,实际上都解密不出来)。所以网络监控都走管理路线,一般企事业单位实用性比较高。

说白了,如果您对内容要求比较严格,走的信息安全这步,那么有条件装客户端比较适合,如果走的网络管理、带宽优化、人员工作管理疏通,那么网络监控肯定是最好选择。

监控产品解析8.png

3. 网络监控产品。

再介绍下行业内的专业产品。虽然华为,CISCO也有类似的产品,但都是在他们的路由以及防火墙的基础添加的,不算专业级产品。

a. Forcepoint的Websense产品(现在改名叫Forcepoint Web Security )。

Websense是windows上网络监控产品的先驱,最辉煌的时候也曾经到纳斯达克走了一圈,现在已经退市私有化了。但是瘦死的骆驼比马大,现在他们产品技术,更新还是很不错的。就是价格不美好,产品狂大(1个多G)可能因为是C/S架构而且里面有个比较大的网址库。洋货,国内应用性不强,很多功能实用性不高,导致产品比较累赘。国内普及性不广,国外评价四颗星。

201707071499421372120821.png

b. Untangle。

这个是我喜欢的一个国外产品,高逼格、专业性强、功能牛,产品多样性,软件硬件都有。但是价格很高,销售也比较拽。顶不住人家货好。

基于LINUX系统的网络监控和下一代防火墙,从专业角度看,算是TOP级了。协议分析能力强,各种网络管理功能都能做到位,源码是开放的,但是没有专业团队分析个一年,是看不明白的。而且价格狂贵,因为价格,几乎没什么性价比了。

201707071499422210136106.png

201707071499422301354956.png

c. 笨驴信息的WFilter。

公司名称非常幽默,这个是我目前最喜欢的一个产品,最开始用的英文版,后来发现,竟然是国内产品,这个很骄傲。可以说是Untangle平价代替品,

虽然平价(猜测还是国外技术人员工资原因),但是就上网行为管理这块,性能和功能不逊色Untangle,也是十多年的老产品的,一直专注网络监控技术这块。

国内软件走国际路线且这么专注某一块技术的不多,猜测他们研发团队是C语言大拿。虽然是国内公司,研发头子的国籍不敢断定,这么长时间一直专注技术研发,不在市场和推销上下功夫的,不像国人作风。不过who knows? 

WFilter让我喜欢的是上网行为管理和协议分析的专业,而且界面非常友好易用。Windows的旁路方案和linux的串联方案都有。就产品而言,功能也都是完全开放的,稳定和功能都很一流,最重要的价格比较亲民。(不过好企业不光产品技术一流,销售市场也要出彩才更好)

201707071499423724625613.png

监控产品解析13.png

d. 深信服的上网行为管理AC和网康的上网行为管理系统。

因为都只提供硬件,所以没有实际用过,但是这么大公司,存在肯定有他的优势,网上评价褒贬不一,市场能力和销售能力很强。价格也不便宜,各自打听,各自鉴定,总归国内产品好联系。

201707071499424365512345.png


201707071499424385900918.png



上网行为管理这个概念在国内炒的比较杂。几百块的路由,带几个协议也号称有上网行为管理;防火墙或者路由上有一些限速的功能也号称上网行为管理。现在上网行为管理的新概念叫next generation firewall-NGF( 下一代防火墙)。和传统防火墙相比,主要是多了应用层过滤和主动防御的功能。

建议您选择产品的时候,不用理哪些云计算,大数据中心或者各种安全概念,只要很朴实的从自己的网络管理出发,把产品实实在在做个测试比较,总归能找到适合自己上网管理的一款。毕竟概念的未来的,当下还是看产品的实际应用。




本文转自 笨小驴 51CTO博客,原文链接:http://blog.51cto.com/12800391/1946806,如需转载请自行联系原作者
相关文章
|
22天前
|
机器学习/深度学习 数据采集 存储
时间序列预测新突破:深入解析循环神经网络(RNN)在金融数据分析中的应用
【10月更文挑战第7天】时间序列预测是数据科学领域的一个重要课题,特别是在金融行业中。准确的时间序列预测能够帮助投资者做出更明智的决策,比如股票价格预测、汇率变动预测等。近年来,随着深度学习技术的发展,尤其是循环神经网络(Recurrent Neural Networks, RNNs)及其变体如长短期记忆网络(LSTM)和门控循环单元(GRU),在处理时间序列数据方面展现出了巨大的潜力。本文将探讨RNN的基本概念,并通过具体的代码示例展示如何使用这些模型来进行金融数据分析。
147 2
|
9天前
|
存储 安全 网络安全
网络安全的屏障与钥匙:漏洞防御与加密技术深度解析
【10月更文挑战第20天】在数字世界的迷宫中,网络安全是守护我们数据宝藏的坚固盾牌和锋利钥匙。本篇文章将带您穿梭于网络的缝隙之间,揭示那些潜藏的脆弱点—网络安全漏洞,同时探索如何通过现代加密技术加固我们的数字堡垒。从基本概念到实战策略,我们将一同揭开网络安全的神秘面纱,提升您的安全意识,保护个人信息不受侵犯。
42 25
|
4天前
|
边缘计算 自动驾驶 5G
|
1天前
|
SQL 安全 测试技术
网络安全的盾牌与剑——漏洞防御与加密技术解析
【10月更文挑战第28天】 在数字时代的浪潮中,网络空间安全成为我们不可忽视的战场。本文将深入探讨网络安全的核心问题,包括常见的网络安全漏洞、先进的加密技术以及提升个人和组织的安全意识。通过实际案例分析和代码示例,我们将揭示黑客如何利用漏洞进行攻击,展示如何使用加密技术保护数据,并强调培养网络安全意识的重要性。让我们一同揭开网络安全的神秘面纱,为打造更加坚固的数字防线做好准备。
15 3
|
9天前
|
数据中心
|
10天前
|
存储 监控 安全
深入解析Sysmon日志:增强网络安全与威胁应对的关键一环
在不断演进的网络安全领域中,保持对威胁的及时了解至关重要。Sysmon日志在这方面发挥了至关重要的作用,通过提供有价值的见解,使组织能够加强其安全姿态。Windows在企业环境中是主导的操作系统,因此深入了解Windows事件日志、它们的独特特性和局限性,并通过Sysmon进行增强,变得至关重要。
|
24天前
|
安全 网络安全 API
网络安全的盾牌与剑:漏洞防御与加密技术解析
【10月更文挑战第5天】在数字时代的浪潮中,网络安全成为保护个人隐私与企业资产的关键战场。本文深入浅出地探讨了网络安全中的两大核心要素——安全漏洞与加密技术,旨在提升公众的安全意识,并分享实用的防护知识。通过分析常见的网络攻击手段和防御策略,文章揭示了网络安全的本质,强调了预防胜于治疗的智慧。
41 5
|
17天前
|
供应链 网络协议 数据安全/隐私保护
|
20天前
|
运维 安全 网络协议
Python 网络编程:端口检测与IP解析
本文介绍了使用Python进行网络编程的两个重要技能:检查端口状态和根据IP地址解析主机名。通过`socket`库实现端口扫描和主机名解析的功能,并提供了详细的示例代码。文章最后还展示了如何整合这两部分代码,实现一个简单的命令行端口扫描器,适用于网络故障排查和安全审计。
22 0
|
20天前
|
SQL 安全 网络安全
网络安全与信息安全:防范措施与加密技术解析
【10月更文挑战第9天】在数字化时代,网络安全与信息安全已成为我们日常生活中不可或缺的一部分。本文将深入探讨网络安全漏洞、加密技术和安全意识等方面的内容,以帮助读者更好地了解和应对网络安全威胁。通过分享相关知识和案例分析,我们希望提高大家对网络安全的认识和重视程度,共同维护一个安全、可靠的网络环境。
38 0

推荐镜像

更多