2008-03-26

局域网监控管理

关键字: 网络管理
我做的网络管理工具以实用为主，目前主要实现的功能包括：

一、局域网扫描

１、通过GEF图表方式，显示局域网的网关、本机、邻居，标示“邻居”的ｉｐ、ｍａｃ、机器名、有无ａｒｐ攻击行为、网卡是否处于混杂模式、活动状况等；

２、攻击行为跟踪，通过表格记录局域网内ａｒｐ等攻击行为，记录攻击者的ｉｐ、ｍａｃ、机器名、开始攻击时间、最后攻击时间、累计攻击次数；

３、记录局域网内各台机器的ｉｐ、ｍａｃ、机器名，追踪修改记录。

二、访问分析

１、通过表格方式，显示上网记录，分析访问地址

２、通过表格方式，分析外部访问本机情况；

３、按照类型，分析上网记录。

三、访问内容分析

目前技术有限，只能还原简单的http访问内容，其它的还在探索。

四、安全防护

１、规则定义：定义受限访问规则；

２、按照规则来监控和报警。

五、刺探分析

其实就是非法的网络行为：
１、通过ａｒｐ欺骗和ｉｐ路由设置，抓取被监控机器的上网记录，分析其上网行为；

２、获取被监控主机的某些帐号和密码。

在产品发布时，第五项限制使用次数，目的是说明局域网内缺少必要保护的危险性。
评论
发表评论

您还没有登录，请登录后发表评论

nuoda
搜索本博客
最近加入圈子
存档
最新评论