局域网流量异常的发现与处理

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:qinxueqiQQ
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  借助网络监控软件,网管能轻松监控局域网的流量异常的电脑,既保证局域网的畅通高效,又能确保局域网安全运转。
  异常流量可能导致局域网运行缓慢,严重的甚至造成局域网瘫痪,那么到底是什么原因导致的呢?到底是哪个或者哪些员工在“搞鬼”呢?网管员不可能对员工监视或者逐一排查,那么应该采用什么办法来解决这个问题呢?
  
  揪出流量过大的电脑
  
  要想解决局域网流量异常的问题,首先要揪出元凶——流量异常的电脑。这可以借助网络监控软件,其使用并不复杂,通常在局域网中任意一台主机安装,就能达到监控整个局域网的目的。网络监控软件可以监控网页、QQ、MSN、FTP、收发邮件等,还具有流量统计、控制上网、冲突警告、连接探测、IP绑定等功能。
  大多网络监控软件在安装过程中,会提示网管安装WinPcap程序,这是很多网络监控类软件都必须安装的,否则不能捕获局域网中的数据。这类软件第一次运行时,一般会提示网管选择网卡,这一步同样非常重要,如果选错了网卡,那么将不能获取局域网的相关数据。不过,有些监控软件有自动检测功能,默认就能正确识别网卡。正确选择了网卡,相应的IP地址、MAC地址、子网掩码等也会自动显示。
  借助软件网管可以看到监控的网段,可以自行更改,比如只监视某个IP范围的重点的可疑的几台机器,网管还可以看到流量记录、网页记录、QQ聊天、MSN数据流量、FTP数据流量、收发邮件数据等,根据流量记录,网管就能看到是哪台电脑在抢占局域网资源,占用带宽,从而找到流量异常的电脑。
  对异常主机发出警告
  借助网络监控软件,网管可以非常轻松地找到流量异常的主机,接下来,网管有必要对之进行警告。当然,网管不是到他们的办公室逐一警告,网管只需要借助监控软件的消息发送功能即可。要注意的是,网络监控软件是调用系统的信使服务发送消息,因此只有对方电脑的信使服务开启才能收到网管的警告。
  如果通过上面的警告方式没有起到成效,那么可以选中问题主机,采取“禁止上网”措施,这时对方将马上断开网络。此外,针对病毒木马导致的网络流量过大,网管还可以进行远程关机或者重启。
  除了监控功能外,功能比较强大的网络监控软件还针对用户随意更改IP地址的情况提供了IP-MAC绑定功能,一旦绑定后,用户将无法更改其IP地址了。
  总的来说,网络监控软件提供了非常丰富的网络管理和安全管理功能,是企业局域网中不可或缺的管理工具,网管借助这个软件可以高效地管理局域网。
  值得注意的是,网管员在部署网络监控软件前,务必和主管领导沟通好监控的范围和方式,切忌用監控软件干超过自己权限的事情,以免引来不必要的麻烦。
其他文献
曾几何时,CPU就是计算领域的绝对主宰。不过,当GPU不仅仅被应用在图形方面,它就开始占据计算的一席之地。而未来,它更可能成为计算的新的中坚力量。随着开发工具的日趋成熟,GPU的应用领域得到了不断的拓展。  近日,中国科学院和清华大学分别被授予CUDA卓越中心,同时,NVIDIA在中国举办的CUDA编程竞赛——CUDA未来之星评选也告一段落。这次评选中,很多优秀的CUDA应用涌现出来,将GPU计算
i-Task的问世为国内企业开启了一道过程管理的协同化大门。越来越多的企业管理者,正在将目光转向更为细腻、更为人性化的过程管理。  一想起被公司扣了3万多元的年终奖,刘曦就郁闷。  他所在的浙江某大型制鞋企业,因为沸沸扬扬的欧洲反倾销事件,去年一年销售额一落千丈。主要负责欧洲几个大客户的业务经理刘曦,使出了浑身解数也没能完成年度销售指标——虽然顺利开拓了我国台湾市场,并使公司品牌在东南亚市场大获好
电子白板市场已经开始进入成长期,汇冠凭借技术优势,大举进入高利润的电子白板市场,到底能有多少胜算?  ——本报记者 赵海军    岁末年关将近,大家都在忙着盘点2009,布局2010。近日有消息称,触摸屏领域的巨无霸厂商——北京汇冠新技术有限公司(以下简称汇冠)将大力进军电子白板市场,并预计明年销售2万片,进入三甲行列。消息一出,电子白板领域反响不小。汇冠的发力,能否搅动电子白板市场的一池春水? 
近年来,计算已经从计算机市场向更多领域渗透。从手机到MID,再到车载电子乃至工厂流水线,“计算无处不在”已经不仅仅是一句空话。  在北京举行的Tech Ed 2009上,微软公司宣布推出Windows Embedded CE 6.0 R3的RTM版本,并且公布了未来的产品线规划。通过Windows Embedded Compact、Windows Embedded Standard和Windows
避开上下班高峰是实行弹性工作制度的初衷。  1月20日,北京市交通委透露为了缓解北京的交通压力,拟对某些行业(如IT行业、科研单位等)实行弹性工作制,鼓励在家网上办公。一石激起千层浪,IT行业的普通员工雀跃不已,而IT公司的人力资源管理者却并非都愿意张开双臂热烈地欢迎这个相对北京来讲的新事物。    研发、销售岗:弹性工作好多年    记者对IT企业的员工进行了随机调查,发现大家都对弹性工作制度表
一百万根牙签放在一起也不能成为一棵大树,撑起一片荫凉;反观之,一棵大树如果被不停地砍削做成牙签,很快也会消失遁形——效率的意义对于企业来说也是如此,不断提升的个人效率可以提升公司的整体效率,众多效率低下的个人也会使得整个公司的效率低下。  尽管并不能严格统计个人效率的提升所带来的价值,但是我们知道企业效率低下带来的必定是竞争力的降低,而企业效率的高低与公司业务环节中的每一个个人休戚相关。  比如说
2007年11月1日,国标《信息系统灾难恢复规范》颁布实施。《规范》自颁布至今已有将近两年时间,而企业的信息系统恢复建设鲜有成功案例,原因到底是什么?人们对《规范》所持的态度如何?在实际实施过程中又碰到哪些问题呢?    2009年9月16日14时25分,申银万国的交易系统突发异常并瘫痪,直至14时52分,即离收盘不到10分钟才恢复正常。系统故障发生后所有股票交易均无法进行,在营业部看盘交易的投资
十天,在人类数千年文明发展史上,不过是历史的一瞬。但从5月12日汶川大地震开始之后的十天中,我们看到了很多,也懂得了很多。八级强震在这秀美的山川无情地释放出能量,5万多同胞罹难、近30万人受伤,近3万人失踪,让我们在感受惨烈的同时也感受着生命的脆弱。  当我们看到太多的孩子在朗朗的读书声中鲜花般凋零,才懂得什么叫心碎!  当我们看到年轻的母亲用自己的脊梁顶住坍塌的砖石,给怀中的婴儿喂上最后一口乳汁
以视频会议代替商务出行,目前确实能在小范围内实现环保效果。但要实现绿色的规模效益,就必须使视频会议系统互联互通,从企业内部和核心走向更广泛的范围。而实现不同制造商的设备互操作和双流互通则是首要的问题。    看准了今年政府与行业客户“节能减排”的重任在身,视频会议厂商纷纷亮出绿色技术和招牌。连2007年诺贝尔和平奖得主、美国前副总统阿尔·戈尔都狂热地四处建议人们以视频会议代替商务出行,以减低碳排放
佳能PowerShot系列数码相机属于佳能消费类数码相机产品线中的高端旗舰型号,它以较强的配置和全面的功能获得了用户的青睐,其中PowerShot A系列在保证部分手动功能的基础上,还特别注重轻便、易用性,更好地满足普通消费者的需求。  佳能最新推出的PowerShot A580数码相机采用目前比较流行的800万像素设计,配备4倍光学变焦镜头,广角端最大光圈2.6,配合最高1600的感光度,基本可