iT邦幫忙

3

請教辦公室網路監管的方法

hysc 2020-04-07 23:23:001567 瀏覽

小弟不才, 想請教前輩們在免費的條件下,
有哪些軟件可以監管到用戶的網路行為? 基本的上下載流量跟對應網頁紀錄

看更多先前的討論...收起先前的討論...
免費的基本上做不到,至於防火牆能不能做到,基本上不用期望太多
如果你們的IT預算很有限,我猜你們的防火牆搞不好把分享器當防火牆用
你要LOG 所有USER 每個頁面的上下載流量,基本上這都要客製
一些常見的LOG範圍沒有直接提供這樣的功能
還有每個USER 上下載流量你真的打算要記錄的話,你知道LOG會有多大的量
假如每秒都要記錄一筆紀錄4K好了,一天就是86400筆,就要360MB的空間
假如你們有100U,一天就要 36GB,一年要 12TB左右
個人是不建議這麼搞,除非你們的預算很充足,不然,看不出來無預算下
你們有能力這麼搞,想想現實面,IT的工作來自於預算
沒預算就是自我學習+騎驢找馬,有預算就是消耗預算甚至追加預算
無預算不用想太多
竹本立里 iT邦研究生 5 級 ‧ 2020-04-09 09:58:02 檢舉
免費其實可以做到 , 去學linux 吧 , 但學習時間不算成本嗎??
hysc iT邦新手 5 級 ‧ 2020-04-09 22:23:43 檢舉
公司會說員工花的時間不關我事Orz
就是沒預算 才想找些open sources之類的代替...
hells iT邦新手 5 級 ‧ 2020-04-13 12:33:15 檢舉
沒預算那就等公司哪天遭殃了再來想想預算問題吧...
至少Vigor的產品也要有...才有基本的連線資訊...因為是網路通訊口...
要更詳細的...抓一台沒什麽在用的電腦裝它們家的軟體...有基本陽春的監控...
要更好的...花錢吧...Fortigate...還有行為分析...端點監控...DNS瀏覽排名紀錄等..
1
yesongow
iT邦大師 1 級 ‧ 2020-04-08 02:41:53

從Default Gateway下手,通常公司會有防火牆,開啟(連線記錄)即可

hysc iT邦新手 5 級 ‧ 2020-04-09 22:28:31 檢舉

是default system log嗎? 聽說過些mirror port之類的, 還是要配合其他軟件?

1
Sergeyau
iT邦研究生 2 級 ‧ 2020-04-08 10:43:08

有試玩過Squid嗎?可以參考:

Squid快取搭配Sarg 加速瀏覽還能監控連
https://www.netadmin.com.tw/netadmin/zh-tw/technology/685FCD04B048470E9C90758F91336321

hysc iT邦新手 5 級 ‧ 2020-04-09 22:24:21 檢舉

這要是裝在windows使用 會跟linux下的功能有差嗎?

Sergeyau iT邦研究生 2 級 ‧ 2020-04-12 04:41:00 檢舉

squid是forward proxy,不管你是用windows還是linux上網,都是會經過forward proxy

hells iT邦新手 5 級 ‧ 2020-04-13 12:36:43 檢舉

reporxy 就要每台電腦去設置網路指定proxy...透過那台機器上網..
但是有問題有辦法解決嗎?技術能力夠嗎?

0
tonykw
iT邦新手 2 級 ‧ 2020-04-09 09:13:22

我當初是用 Wensense 三年三百萬的設備及軟體的租賃費用
搭配 ArcSight 硬體加軟體 約兩百七十萬後續維護約四十萬
做到每個使用者瀏覽網頁及流程監控並做即時告警的作業

hysc iT邦新手 5 級 ‧ 2020-04-09 22:25:43 檢舉

說了, 拋幾個名詞 說蠻大工程就卻步了, 可也想做到基本紀錄功能

Sergeyau iT邦研究生 2 級 ‧ 2020-04-12 04:37:23 檢舉

你覺得很基本的紀錄功能,牽涉到不基本的架構。光是https的對應網頁紀錄,就需要解釋了。

Websense 現在叫Forcepoint,他們可以直接紀錄上下載流量跟對應網頁紀錄,台灣也有廠商代理,可以詢問一下。

我要發表回答

立即登入回答