一,、信息時代下網(wǎng)絡(luò)監(jiān)控的必要性
 如今，越來越多的企業(yè)進(jìn)行商業(yè)運(yùn)作時都通過網(wǎng)絡(luò)實現(xiàn),，電子商務(wù)的廣泛應(yīng)用令很多企業(yè)從中受益,，不但較以前更加方便快捷，而且節(jié)約了大量的成本,，但無形之間也存在著不小的安全隱患,。

 二、信息時代下網(wǎng)絡(luò)監(jiān)控的特性
 網(wǎng)絡(luò)監(jiān)控之所以能成為主流,，是因為其具備較強(qiáng)的操作性,，在遠(yuǎn)端可以看見清晰的圖像，并對其進(jìn)行一定的控制,，如今網(wǎng)絡(luò)監(jiān)控一般都需要特定的軟件才能實現(xiàn),，從普遍性來講，網(wǎng)絡(luò)監(jiān)控一般都具備以下重要特征：
1,、監(jiān)控系統(tǒng)的網(wǎng)絡(luò)性
監(jiān)控系統(tǒng)的網(wǎng)絡(luò)特性是指系統(tǒng)的結(jié)構(gòu)由集總化向集散化過渡,，集散式系統(tǒng)采用先進(jìn)的多層分級的形式，組成集散式系統(tǒng)的軟件與硬件均采用標(biāo)準(zhǔn)化,、系列化以及模塊化的設(shè)計,，這種配置具有開放性好,、通用性強(qiáng)、控制功能較為完善,、數(shù)據(jù)處理較為方便,、系統(tǒng)組態(tài)足夠靈活、安裝調(diào)試及維修便捷化的重要特點(diǎn),。網(wǎng)絡(luò)性打破了布控須臾和設(shè)備擴(kuò)展的地域與數(shù)量的局限,，可以較為輕松地實現(xiàn)共享。
2,、監(jiān)控系統(tǒng)的數(shù)字性
 數(shù)字化是指系統(tǒng)中的視頻,、音頻、控制等信息從模擬狀態(tài)轉(zhuǎn)為數(shù)字狀態(tài)的過程,。監(jiān)控系統(tǒng)經(jīng)過一系列的編碼壓縮，輔之開放式的協(xié)議,，才能犟信息管理系統(tǒng)與監(jiān)控系統(tǒng)實現(xiàn)無縫的對接,，從而在統(tǒng)一的操作平臺上實現(xiàn)終端的控制。
 三,、信息時代下網(wǎng)絡(luò)監(jiān)控的基本數(shù)據(jù)與作用
1,、數(shù)據(jù)捕獲
 數(shù)據(jù)捕獲部分又可以分為硬件實現(xiàn)部分和軟件實現(xiàn)部分，硬件部分就是相應(yīng)的計算機(jī)的網(wǎng)絡(luò)接口設(shè)備,，軟件部分有許多的開放源碼,，例如著名的libpcap以及其在Windows平臺上的應(yīng)用版本W(wǎng)inpcap等。實施網(wǎng)絡(luò)監(jiān)控首先需要收集網(wǎng)絡(luò)中的通信數(shù)據(jù),。收集通信信息的工具很多,，例如嗅探器、信息包捕獲器（如tcpdump）等,。
2,、監(jiān)控作用
網(wǎng)絡(luò)監(jiān)控可以實現(xiàn)資源的有效管理和控制，可以禁止制定網(wǎng)站和郵箱以及聊天軟件及文件傳輸?shù)氖褂?，在企業(yè)中可以最大限度避免員工對外泄密,，造成企業(yè)的損失；可以對用機(jī),、上網(wǎng),、游戲進(jìn)行嚴(yán)格控制，對電腦的端口及設(shè)備實施有力控制,，監(jiān)控者可以輕松掌握網(wǎng)絡(luò)流量及使用情況,，對監(jiān)督審查網(wǎng)絡(luò)使用行為起到了重要的作用。
 總結(jié)起來,，監(jiān)控系統(tǒng)一般在硬件上應(yīng)有高速的處理速度,，實時處理被監(jiān)控點(diǎn)的數(shù)據(jù),，可靠性應(yīng)有較高的保障，有足夠的數(shù)據(jù)存儲能力,，安裝,、調(diào)試、維修以及升級進(jìn)行起來較為方便,，系統(tǒng)具有擴(kuò)展和升級的空間,；在軟件上具備豐富的系統(tǒng)管理軟件并支持開放的網(wǎng)絡(luò)歇息，操作起來安全可靠,，系統(tǒng)維護(hù)簡易,，除了圖像現(xiàn)實、聲音采集以及監(jiān)控功能外,，還應(yīng)具備錄像存儲,、檢索回放、控制功能及報警功能等,，如有特殊需要,，還可配有電子地圖等附加功能。

 四,、信息時代下的網(wǎng)絡(luò)監(jiān)控應(yīng)用模式
 前文已經(jīng)有所提及,，目前網(wǎng)絡(luò)監(jiān)控的實現(xiàn)一般都要靠特定的軟件來實現(xiàn)，如今此類軟件種類繁多,，結(jié)構(gòu)龐大,，功能也較為復(fù)雜。下面對網(wǎng)絡(luò)監(jiān)控軟件的模式進(jìn)行淺要的分析,。
1,、監(jiān)聽模式
 通過抓取總線MAC層數(shù)據(jù)偵方式而獲得監(jiān)聽數(shù)據(jù)，并利用網(wǎng)絡(luò)通訊協(xié)議原理而實現(xiàn)控制的方法,；因此監(jiān)聽模式最大的弱點(diǎn)原理性的,，也就是說需要如下方法之一來解決安裝問題：
 （1）通過鏡像交換機(jī)
 可網(wǎng)管的鏡像交換機(jī)首先是比較貴并需要專業(yè)的配置，而目絕大多數(shù)企業(yè)并沒有帶鏡像交換機(jī),，另外假如規(guī)模比較小的話,，那么增加購買鏡像交換機(jī)意味成本的提高，另外有些便宜的交換機(jī)雖然帶鏡像功能,，但在鏡像后由于雙向數(shù)據(jù)流處理不完善而導(dǎo)致交換機(jī)瞬間阻塞現(xiàn)象,；但相比HUB模式來說，使用鏡像交換機(jī)實現(xiàn)監(jiān)聽無疑是理想的選擇,；
 （2）通過代理/網(wǎng)關(guān)服務(wù)器
 所以代理/網(wǎng)關(guān)服務(wù)器,，就是在這個電腦通過WINDOWS連接共享設(shè)置、SYGATE,、CCPROXY,、ISA等,，其他電腦通過這個代理/網(wǎng)關(guān)服務(wù)器分享上網(wǎng)；一般都是雙網(wǎng)卡模式,。
2,、網(wǎng)關(guān)模式
 按照治理目標(biāo)區(qū)分為：內(nèi)網(wǎng)監(jiān)控和外網(wǎng)監(jiān)控兩種，內(nèi)網(wǎng)監(jiān)控的主要目標(biāo)是治理網(wǎng)內(nèi)電腦的所有資源和使用過程,；比如網(wǎng)內(nèi)的電腦硬件資源,、軟件資源、數(shù)據(jù)資源,、行為操作等等,；外網(wǎng)監(jiān)控的主要目標(biāo)是監(jiān)視網(wǎng)內(nèi)電腦上網(wǎng)內(nèi)容和治理上網(wǎng)行為；比如網(wǎng)絡(luò)監(jiān)控,、郵件監(jiān)控,、上網(wǎng)監(jiān)控、網(wǎng)頁監(jiān)控,、FTP監(jiān)控,、MSN聊天內(nèi)容監(jiān)控、游戲監(jiān)控,、流量監(jiān)視和限制等等,。
3,、旁路模式
 原理是使用ARP技術(shù)建立虛擬網(wǎng)關(guān),，只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式,；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會導(dǎo)致無法旁路成功,，因為你一邊在禁止旁路一邊卻正在旁路，所以自相矛盾,；同時如網(wǎng)內(nèi)同時多個旁路將會導(dǎo)致混亂而中斷網(wǎng)絡(luò),；但只要條件該方式是最簡單的部署以及最方便的安裝設(shè)置。
 總結(jié)：網(wǎng)絡(luò)時代帶來的不僅僅是快捷與方便,，更多的是帶來了人們生活和學(xué)習(xí)的方式上的改變,，但隨之而來的是看似無窮無盡的各種安全威脅，這就要求網(wǎng)絡(luò)的監(jiān)控從最初的技術(shù)層面向需求層面過渡,，網(wǎng)絡(luò)和信息安全已經(jīng)成為影響社會穩(wěn)定的重要因素之一,，這對新世紀(jì)社會發(fā)展起著舉足輕重的作用，所以信息時代下的網(wǎng)絡(luò)監(jiān)控必將發(fā)揮更為重要的影響,。

來源： 機(jī)房環(huán)境監(jiān)控      http://youring.cn