记录员工网站访问情况 - 免费的跟踪和报告工具

Question

在雇主制定了适当的安全政策、免责声明等的情况下，管理员通常需要工具来记录和报告员工如何使用互联网连接。

过去，我依靠防火墙设备记录访问次数最多的域名。非常基础的东西。在 50 多台计算机的域中，很难追踪谁访问了 siteAbc123.com。我们真正想要的是惊人的流量。

如果要求根据每个用户提供报告：

• 使用的带宽
• 访问的网站/页面 + 点击次数
• 使用的协议（即流媒体广播）

您能否推荐一些免费或低成本的工具来帮助 Windows 环境中的中小型企业收集和创建此类信息的报告？

Answer 1

ntop 和 squid 的混合应该适合您。但两者都需要您设置几台 Linux 服务器或虚拟机，这两种工具的设置都不太复杂。

我会将您的 ntop 盒作为主机和互联网之间的透明网关，以便您可以跟踪协议和带宽消耗。

至于监控实际的网络使用情况，我会透明地将 HTTP 数据包路由到 squid 服务器，以获得一些非常好的跟踪功能。如果您的网络硬件不支持基于协议的路由，您可以将 squid 作为主机的透明代理。

我从来不建议在需要浏览器配置代理服务器信息的公司环境中设置代理服务器。这种方法很容易绕过。透明代理才是最佳选择。

Answer 2

乌贼部署为透明代理（所有超出 TCP/80 的请求都通过它重定向），没有磁盘缓存（在今天的带宽下通常毫无意义，但你可以根据需要使用它），并打开访问日志记录，然后定期运行特别行政区政府通过日志文件上的 cron 作业。管理层尚未对该解决方案提出任何投诉。

编辑：啊，没注意到“Windows 环境”。抱歉。不过，这绝对是一个选择 - 您所需要的只是一些未使用的旧机器、几百兆字节的操作系统空间以及日志文件和生成的报告所需的空间（对于 50 名浏览网页的员工来说，大约每天 2 GB）。当然，如果您的组织没有 Unixy 专业知识，这可能不可行。

Answer 3

有很多良好的报告工具可以和鱿鱼一起使用。

光鱿非常轻巧，可以满足您的需求。它还具有在线演示。

Answer 4

我担心免费解决方案有限。我建议：

1. 花费 $$$ 购买 Websense（它在这个市场上具有垄断地位）
2. 花钱使用类似 Google/Postini 的网络安全服务
3. 花费大量时间使用 squid 和其他 OSS 工具半手动地做事。