网络监控软件技术一些重要技术说明

 局域网邮件管理,局域网上网监控软件,局域网流量监控软件,局域网网络管理软件,网络监控软件下载,qq聊天内容监控,防火墙,webmail监控邮件附件

  1、关于WEBMAIL监控的说明：

    所谓WEBMAIL就是在网页方式收发邮件，ANYVIEW（网络警）最新版本没有提供对WEBMAIL发送表单监控是有原因的；由于WEBMAIL采用HTTP协议模式，因此可以通过网页监视模式监控WEBMAIL的正文；但因为HTTP本身协议原因WEBMAIL附件是无法直接获得监控的；另外因为不同WEBMAIL网站不同，因此全世界的人都无法完美解决WEBMAIL监控；有些公司想使用抓发送表单的模式去实现WEBMAIL发送监控；但都不是完美解决的方法，因为一旦开放WEBMAIL功能，接收WEBMAIL又无法获得附件，安全就成了问题，因此从管理角度上说，应该是禁止掉WEBMAIL方式才是上策；ANYVIEW以前采用嵌入对方网站方法实现了WEBMAIL的收发包括附件之监控；但因为每个站点不同没有通用性，因此目前版本是建议采用模糊抛弃WEBMAIL地址的方法实现，即 控制-》网页限制-》禁止浏览以下网站-》自定义禁止访问库-》输入一行"mail"(4个字符）；这样就模糊过滤掉所有包含mail字符串url的网站了，封杀了所有的webmail网站访问，必须使用outlook或者是foxmail等来收发邮件，邮件监控就很严格了；

  2、关于安装结构的说明：

 Anyview（网络警)可以安装在任意一个电脑，通过设置旁路模式或网关模式就可以实现监视，不需要HUB也不需要镜像交换机（区别于其他的监控软件），因此企业不安装注册，意味员工可以反过来监视老板；对安装结构没有任何要求；

  3、关于QQ聊天内容监控：

  大家知道QQ事实上已经是中国国内市场份额最大的即时通讯，因此管理和控制QQ的要求从来就没停止过；但因为QQ本身是MD5加密，而且是和QQ密码有关的动态加密；因此直接解析QQ聊天内容是几乎不可能的；两个条件下可能解析QQ聊天记录：

条件一：在被监控电脑上安装软件：

    这个模式下必须在被监控电脑上安装软件实现了对QQ/TM的内容监控；特别注意有些厂家为了让自己的程序运行采用了木马病毒模式，为了远程安装采用了蠕虫病毒技术，一旦使用病毒技术，那么杀病毒软件和火墙都会轻易隔离掉这些软件，导致软件无效等于废物；

   特别声明：我公司开发的ANYVIEW和INTRAVIEW没有使用任何病毒技术，可放心使用；我公司开发的INTRAVIEW工作站程序，支持隐藏进程、防止删除、隐藏文件、穿越火墙功能；支持远程工作站程序升级；

条件二：知道QQ加密算法：

    这个条件太苛刻了，除非是QQ的内部的人泄密，否则是不可能的事情；所以如果真的能监控QQ聊天记录的话，那只有一个可能就是QQ内部的人泄密了QQ加密算法；即使如此事实上新旧QQ版本下通讯加密算法还不同，也就是说使用不同版本就逃避了被监控了；还有号称可以解析QQ聊天记录的但条件是更为荒谬，需要事先知道被监视QQ的密码，那无论可能性和实际效果看都等于没有；既然人家告诉我们QQ密码了直接找他要记录就好了，还这么累监控做什么；

   因此真正有效果的方法是，在被监视电脑安装软件，但一定不能采用病毒技术；