MSN, QQ, Yahoo等聊天軟件支持的文件傳輸功能給我們帶來了很大的便利，不過也給企業的局域網管理、上網管理帶來了很大的挑戰。不受管理的文件傳輸往往會帶來病毒，木馬等惡意軟件，危害企業的局域網安全。 但是，各種聊天軟件都采用多種傳輸方式來繞開防火墻的封堵，從而使禁止聊天軟件的文件傳輸成為一項很艱難的任務。 以MSN為例，MSN文件傳輸目前已經發現4種傳輸方式，如下： 1. 如果兩個MSN中有一個可以直接連接到互聯網上，那么一般會采用直接連接來傳輸文件。這個方式的傳輸速度是最快的。而直接連接又存在如下3種方式，這3種方式的端口都是不固定的。 1.1) 直接TCP連接。 1.2) TLS加密的TCP連接。 1.3) 直接UDP通訊。 2. 如果兩個MSN無法直接連接，MSN服務器會充當“中轉站”來傳輸文件。這個情況下，MSN會使用當前聊天的TCP連接進行傳輸。
關于使用計算機和互聯網工具的規定 為有助于大家合理利用工作時間，高效率地完成各項工作目標，更好地營造積極向上的工作氛圍，在不影響大家正常收發工作郵件和有準備地上網查詢工作相關資料的情況下，特對工作時間內使用計算機和互聯網工具做如下規定： 1、為養成良好的工作習慣，公司對互聯網使用實行定時開放，特殊情況靈活處理的管理辦法。具體細則如下： 通用規定 時間 互聯網瀏覽 MSN QQ/個人事務 周一～周五 9:00 ～12:00 禁止登錄任何網站。 特殊情況下技術支持工作申請使用； 禁止使用。 12:00 ～13:00 工作相關部分網站 1、特殊情況下技術支持工作申請使用； 2、XX,XX有限度使用； 13:00 ～14:00 工作相關部分網站 （研發人員除外） 14:00 ～17:00 禁止登錄任何網站。 17:00 ～18:00 工作相關部分網站 其它時間 所有網站。 開放。
21端口：21端口主要用于FTP（File Transfer Protocol，文件傳輸協議）服務。 23端口：23端口主要用于Telnet（遠程登錄）服務，是Internet上普遍采用的登錄和仿真程序。 25端口：25端口為SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議）服務器所開放，主要用于發送郵件，如今絕大多數郵件服務器都使用該協議。 53端口：53端口為DNS（Domain Name Server，域名服務器）服務器所開放，主要用于域名解析，DNS服務在NT系統中使用的最為廣泛。 67、68端口：67、68端口分別是為Bootp服務的Bootstrap Protocol Server（引導程序協議服務端）和Bootstrap Protocol Client（引導程序協議客戶端）開放的端口。 69端口是為TFTP（Trival File Tranfer Protocol，次要文件傳輸協議）服務開放的，TFTP是Cisco公司開發的一個簡單文件傳輸協議，類似于FTP。不過與FTP相比，TFTP不具有復雜的交互存取接口和認證控制，該服務適用于不需要復雜交換環境的客戶端和服務器之間進行數據傳輸。 79端口：79端口是為Finger服務開放的，主要用于查詢遠程主機在線用戶、操作系統類型以及是否緩沖區溢出等用戶的詳細信息。 80端口：80端口是為HTTP（HyperText Transport Protocol，超文本傳輸協議）開放的，這是上網沖浪使用最多的協議，主要用于在WWW（World Wide Web，萬維網）服務上傳輸信息的協議。
我們不但可以進行信息的檢索，在相應的網站上找到我們需要的信息，我們還可以網上購物，網上找工作等等．只要有相應的網站，我們就可以找到我們想要的任何信息．如果在工作時段因非工作目的做這些呢？那結果就是另外一回事了．相反的，只會影響工作效率的提高，可是有些企業出于工作需要考慮又不得不開放網絡，這之間便成了一個魚與熊掌的矛盾，給管理帶來了很大的不便．
網絡化的辦公環境給我們的工作帶來很大的方便，我們可以通過搜索引擎獲得需要的信息，可以通過郵件，聊天工具和客戶交流。雖然給員工帶來了方便，可是卻給管理者帶來了管理上的不便。在工作時間使用聊天工具聊天，不但降低了工作效率，而且有可能被某些員工作為泄漏商業秘密的工具。聊天工具QQ，在中國擁有相當多的使用者，很多公司的銷售人員都是通過QQ和客戶、廠家聯系，通過QQ給客戶遠程協助。假如公司的某一銷售人員辭職，而他一直用他的私人QQ和客戶聯系，那么該員工等于帶走了公司的客戶，這對公司來說，丟失客戶是很大的損失。
互聯網網絡聊天、電子郵件等網絡行為的興起，給企業內部的網絡管理帶來很大的挑戰。 不加管理的聊天、郵件等行為一方面會影響工作效率，另外一方面也會帶來企業機密泄漏等隱患，而且加大了感染病毒的風險。 所以，對企事業單位來說，有必要對聊天、郵件等行為進行管理，制定一套合理的互聯網訪問策略制度，并且在必要時記錄聊天郵件等內容。
從技術角度來說，一般有兩種方案。 一種是在每臺機器上安裝客戶端軟件，然后通過一個集中的服務器進行管理。還有一種方案是通過交換機的網管功能，在一臺電腦上安裝網管軟件進行監控。 在每臺電腦上安裝客戶端軟件可以對客戶機進行全面的監視和控制，一般可以做到截取屏幕、禁止運行各類軟件等等。 缺點在于安裝麻煩，必須每臺機器逐一安裝，而且重裝機器等也需要重新安裝軟件。最致命的問題在于一旦客戶機安裝了防火墻等軟件，會嚴重影響監控客戶端的運行。 第二種方案的優勢在于部署方便，一機安裝即可監控全網。缺點在于不能截屏、也不能監控加密的內容。只能監控常見的網絡通訊：比如網頁瀏覽、郵件收發、MSN聊天等。 應該說，兩者各有側重。客戶端可以獲得對客戶機的全面控制，但是全網的管理的成本比較高，尤其不適合比較大的網絡。 而網絡監控更加側重管理功能，不能截取屏幕，但是部署成本低，網絡管理的優勢比較明顯。
昨天深夜偶見一貼，名為“監視員工的聊天記錄——我們是在犯罪么？？！！”很多人回復，大多數還是覺得這個是侵犯隱私的。后來又在google搜索相關監控，上網，隱私等話題，很多的數據，無數的實例。相關法律依據我們暫且不表，因為那個都是明文寫的一清二楚。新中國都成立五十周年了，法律健全不健全不是你，我，他可以說清楚的。什么CCTV的案例我們也不說，什么一方說到被監控的是在裸奔，另一方說監控的是在侵犯隱私我們也不爭論。 我們單從企業監控的目的，方式以及位置來說。首先：企業的監控目的。企業實現監控，本意并不在要看你聊天內容，郵件內容，上網內容，無非就是一個意思，上班時間好好上班。總共上班時間就八小時，根據一些官方數據，員工八小時上班，其中最少有兩個小時花在和上班無關的上網活動中。這點對企業的損失又將如何處理。中國的人力工資已經夠低了，是選擇減少兩個小時的工資還是讓企業有一個完善的工具來告示員工：“嘿，現在是上班時間，該干活了”這些我們都不涉及那些通過郵件，聊天文件等將公司資料，資源帶走的行為。那個就是違法了。退一萬步講，你在公司的公共場合用公共電腦和公共網絡把你的隱私在網絡上傳播給別人。想不說裸奔都難，所以請穿好您的衣服，眼睛很好奇的。用法律術語就是：您已經放棄了您的隱私權了，何來偷窺？何來侵犯？
祝賀“超級嗅探狗”被百度百科收錄。 詳情請見： [URL=http://baike.baidu.com/view/626018.htm]http://baike.baidu.com/view/626018.htm[/URL]
工作時間聊天，打游戲，BT等P2P軟件下載等等，這些行為大大降低了員工在使用互聯網的工作效率，浪費企業網絡資源，削弱員工生產力。甚至有意無意的泄漏企業保密資料，給企業內網信息安全帶來嚴重的威脅，并給商業運營帶來潛在的法律糾紛。 超級嗅探狗監控軟件將成為您對員工上網進行管理的重要助手，可以對保障企業內網信息安全，管理員工上網行為等提供強大并且人性化的幫助。
下載文件不但會占用到大量帶寬，而且會帶來病毒和間諜軟件，從而影響到局域網的安全。所以，限制網內電腦下載文件不但可以保障帶寬資源，并且在一定程度上減少染病毒的危險。 一般的路由器或者網關都不能針對文件格式或者網站進行封堵，而使用超級嗅探狗可以有效的對文件下載進行控制，并且可以禁止bt、電騾等P2P下載，還根據文件類型限制各類文件的下載，并且可以禁止下載站的訪問等等。
下面簡單介紹一下如何用超級嗅探狗來禁止下載文件。 如果你是只要禁止P2P下載，只需要在封堵策略中把“禁止P2P下載”打勾即可。 如果是要禁止從網頁上面下載文件，需要在超級嗅探狗的封堵級別里面啟用“下載文件控制”，然后把不允許下載的文件類型添加在“下載文件控制”列表中。
迅雷是一款基于P2SP技術的下載工具，采用了多點下載的方式，下載速度比較快。同時迅雷還可以智能分析出哪個節點上上傳速度最快，來下載提高用戶的下載速度；支持各節點自動路由；支持多點同時傳送并支持Http、FTP等標準協議。 換句話說，當你點擊一個文件用迅雷下載的時候，迅雷其實同時從多個資源點分塊下載，從而提升下載速度。
簡單點說，迅雷從每個資源點下載都是標準的HTTP或者FTP協議。除非您完全禁止了HTTP和FTP，否則不能把迅雷完全禁止掉。 不過，您可以利用超級嗅探狗來禁止迅雷從多點下載，換句話說，在超級嗅探狗里面把禁止P2P打勾后，迅雷就由多點下載變成了單點下載，速度和從網頁上直接下載差不多。要完全封堵迅雷，您還可以利用超級嗅探狗的“下載文件控制”功能把常見的.exe，.zip，.rar文件禁止掉。
工作時間聊天，打游戲，BT等P2P軟件下載等等，這些行為大大降低了員工在使用互聯網的工作效率，浪費企業網絡資源，削弱員工生產力。甚至有意無意的泄漏企業保密資料，給企業內網信息安全帶來嚴重的威脅，并給商業運營帶來潛在的法律糾紛。 所以，對員工的上網行為進行管理控制，對指定人員禁止上網、禁止上網聊天，是對企業管理提出的挑戰。 那么，如何來禁止上網和禁止上網聊天呢？ 超級嗅探狗監控軟件將成為您對員工上網進行管理的重要助手，可以對保障企業內網信息安全，管理員工上網行為等提供強大并且人性化的幫助。
現在股市火爆，炒股的人也越來越多。甚至很多員工在公司的電腦上安裝股票軟件，在上班的時間利用公司的電腦進行炒股。 這樣不僅嚴重影響了工作效率、損壞了公司利益、并且安裝這些股票軟件也容易使公司電腦感染病毒木馬。所以對企業來講，在上班時間禁止炒股是很有必要的。
超級嗅探狗監控軟件，可以監控局域網內電腦的上網炒股行為，并且制定策略來在一定時間段內禁止炒股，禁止在線炒股等行為。
AOL Instant Messenger (often referred to as "AIM") is an instant messaging application that allows registered users to communicate in real time via text, voice, and video transmission over the Internet. It is maintained by AOL LLC.
某網絡環境如下圖，ADSL接入到linksys寬帶路由器（BEFSR41），然后通過“cisco無線AP”（Cisco 1200）搭建一無線局域網環境。局域網內既有通過無線上網的機器，又有有線上網的機器。 [IMG]upload/HomeNetwork.jpg[/IMG] 在本例中，為了能同時對有線環境的機器和無線環境的機器進行監控。我們增加了一個TPLINK的鏡像交換機（TL-SL2210WEB）。如上圖中框內部分。 tplink鏡像交換機的設置如下圖：
某公司電信光纖接入，采用ISA2004做為上網服務器，CISCO2950做為中心交換機。 網絡拓撲圖如下： 如上圖所示，針對這種網絡結構，有兩種解決方案： 方案一： 直接把超級嗅探狗安裝在代理服務器上來監控局域網。 方案二： 在其他電腦上安裝超級嗅探狗，通過交換機做端口鏡像來監控網絡。 [B]請注意：對于通過內部代理服務器上網的環境，要把代理服務器IP添加到超級嗅探狗的“監聽配置”的“本地服務器”中。[/B]
