在雇主制定了适当的安全政策、免责声明等的情况下,管理员通常需要工具来记录和报告员工如何使用互联网连接。
过去,我依靠防火墙设备记录访问次数最多的域名。非常基础的东西。在 50 多台计算机的域中,很难追踪谁访问了 siteAbc123.com。我们真正想要的是惊人的流量。
如果要求根据每个用户提供报告:
- 使用的带宽
- 访问的网站/页面 + 点击次数
- 使用的协议(即流媒体广播)
您能否推荐一些免费或低成本的工具来帮助 Windows 环境中的中小型企业收集和创建此类信息的报告?
答案1
ntop 和 squid 的混合应该适合您。但两者都需要您设置几台 Linux 服务器或虚拟机,这两种工具的设置都不太复杂。
我会将您的 ntop 盒作为主机和互联网之间的透明网关,以便您可以跟踪协议和带宽消耗。
至于监控实际的网络使用情况,我会透明地将 HTTP 数据包路由到 squid 服务器,以获得一些非常好的跟踪功能。如果您的网络硬件不支持基于协议的路由,您可以将 squid 作为主机的透明代理。
我从来不建议在需要浏览器配置代理服务器信息的公司环境中设置代理服务器。这种方法很容易绕过。透明代理才是最佳选择。
答案2
答案3
答案4
我担心免费解决方案有限。我建议:
- 花费 $$$ 购买 Websense(它在这个市场上具有垄断地位)
- 花钱使用类似 Google/Postini 的网络安全服务
- 花费大量时间使用 squid 和其他 OSS 工具半手动地做事。