比ISA更简单的监管利器，谈谈关于公司上网监管的一点事儿

admin管理员组

文章数量:1604455

前些日子，我给 大龙看了一张图，告诉他我把服务器的终端许可改了，不用再被一次只能2个人登录所阻挡了。 他震惊了，到不是因为这许可证的数量。而是这台机器的名字是ISA。 然而事实上这台机器不过是挂羊头卖狗肉了，虽然它做到了监控的责任，但上面跑的根本不是ISA，有一个操作更简单的程序运行在上面。Smart Monitor。部署ISA是为了什么？限制流量，查看员工上网都看了哪些网站？以及可能的话，监控一下聊天内容。大致就是这些了吧？这些SmartMonitor都可以实现。 优势： 使用这个程序的理由其实很简单：操作简单，全Web界面，0配置，并且还有一个“自查自纠”的功能。ISA与之相比，只能说是一款全透明的，后台进行限制的程序。而这个SmartMonitor可以直观的通过权限限制的方式，对用户开放一部分，让他们了解他们上班都做了什么。 可以说ISA适合技术流使用，SmartMonitor适合行政人员使用。 配置： 与大多数的监控程序类似，它也需要安装在路由器的镜像口，或在交换机上镜像路由的端口才能获取数据。当然，ISA如果是旁路接入，也是需要这样配置的。 接好线之后，随便找一台windows计算机就可以开始部署了，安装程序也很小，只有13.5兆。 安装过程无争议，它包含了winPacp，php，apache三个程序，所以如果你的机器上有这3个程序的话，需要手动配置一下。如果没有那最好，直接默认全部搞定。根据这些程序名，我们也就知道了，它其实是在apache下用php语言所写的一个web站点。访问方式也很简单，就是输入机器名或者该机器的IP地址就可以访问了。 整个安装过程5分钟就能搞定，这一点，我相信ISA用户是无论如何也做不到的，软件的体积、软件的配置，这些SmartMonitor都要超过ISA不少。 使用： 我们公司部署这个软件大概有一个月了，期间使用的很好，每天的总流量大概减少了70%到80%。（在实施中我们对流量和访问都是只监不控。一切都是靠的所谓的员工的“自觉”）。你们相信自觉么？起码我自己不相信。 因为部署这个软件的同时，由公司的最高领导发话了，上班时间发现玩游戏，访问游戏网站的行为，发现一次处罚一次。每个人每天工作流量330M，（这个数据是之前测试过很多次得出的，一般的访问是不可能超出这个数字的。）超过了依然可以下载，但是就属于重点监管用户了，你每天浏览了什么，老总都会仔细的排查，看看有没有违规。 大家说白了都不愿意让老总没事看自己访问了什么网站，连几点几分都看的见。不过这项殊荣属于每天流量排行前十特享的。每个员工都可以自己匿名上来查看。这就是所谓的“自查自纠” 超过没超过，别人说了不算，自己看，自己控制。 员工只能看到自己的流量信息，而且是排行前十的，超过第十的，隐藏了，除了管理员和老总，谁也看不见。 老总能看到什么呢？没有什么是看不到的。 FTP下载，数据很详细了吧？精确到下载的秒，对方主机，FTP用户密码，下载文件名，要什么有什么。 邮件是最彻底的，包含的机密信息也较多，所以我限制了一下。不过很明显，这对管理员来说，没有丝毫机密可言，同时查看非常直观。 网站点击，这个是最最有效也最最直观的。 看到上面的图片，你觉得员工还想抵赖么？ 聊天工具：用的什么软件，发送多少条信息都有。但是qq属于加密协议，已经无法监控了，最新的MSN也无法监控，但信息条数是无法作假的。 各项服务、还可以列一个单独排名，这些是只有管理员可以查看的。可以检查什么网站是员工访问最多的。 其他还有一些小功能，比如员工流量详细列表、日段报表、周报表、月报表等等。不过主体上最重要的也就是这些了。 缺陷： 这个软件是免费的，但是是购买 居易路由器赠送的，我们公司是购买的2950送的。软件最大支持100用户，仅仅适合居易的路由器使用都是它的缺陷，不过2950仅仅1000出头，带一个100员工的网络也足够了。同时附带这么一款免费的监控软件，实施它，你不需要为IT再多投入一分钱，很轻松就能部署成功。对于中小企而言来说，容易管理，数据直观，随时可查都是它不可抵挡的魅力。 ©著作权归作者所有：来自51CTO博客作者九叔的原创作品，如需转载，请注明出处，否则将追究法律责任 上网 ISA 监管

3

分享

微博 QQ 微信

收藏

上一篇：4.24 服务器非主流关机一次 下一篇：每日学习记录5.5 九叔

229篇文章，101W+人气，75粉丝

关注

Ctrl+Enter 发布

发布

取消

10条评论

按时间倒序 按时间正序

推荐专栏

Web网站安全评估分析及防御

企业级网安运维

共30章 | simeon2005

￥51.00 262人订阅

订   阅 负载均衡高手炼成记

高并发架构之路

共15章 | sery

￥51.00 396人订阅

订   阅 网络安全入门到实战，让SQLmap子弹飞一会儿

9本网络安全实战书籍精华

共23章 | simeon2005

￥51.00 705人订阅

订   阅

猜你喜欢

Windows Server 2019 -正式发布 我的友情链接 H3C 交换机升级说明 网工，敢问路在何方？！ 小试牛刀（一）：家用级组网规划设计与配置实战 华为OSPF、BGP路由反射器配置详解 华为AR2220E-S 设置限制上网时间 动态路由实现OSPF和RIP协议实现全网互连互通

扫一扫,领取大礼包

3

0

10 分享 关注 九叔

本文标签： 利器事儿简单公司ISA