局域网桌面监控软件 用工具实现局域网监控

16004488

1.用LanSee监控局域网计算机

针对机房用户经常错误设置工作组，随意更改计算机名称、IP地址和共享文件夹的情况，可以使用局域网查看工具LanSee非常方便地完成监控，不仅可以快速排除故障，还可以解决一些潜在的安全隐患。

1.搜索计算机

LanSee是一个主要用来查看局域网上各种信息的工具(也适用于互联网)。采用多线程技术，完美集成局域网的实用功能，功能非常强大。

使用LanSee工具搜索计算机。

第一步:打开“局域网查看工具”主窗口

第二步:选择搜索范围

步骤3:切换到搜索共享文件选项卡

步骤4:切换到扫描端口选项卡

步骤5:返回“局域网查看工具”主窗口

第六步:打开搜索到的电脑并连接

第7步:输入用户名和密码

2.搜索共享资源

资源共享往往是局域网数据泄露的“罪魁祸首”。网管要时刻检查局域网内是否存在一些不必要的开放共享资源，发现不安全因素后及时通知开放共享用户关闭。

点击兰西主窗口中的“开始”按钮。搜索出IP地址后，会立即搜索共享资源，在“共享资源”列表框中会看到每台计算机打开的共享资源。

第二，利用网络执法人员实现网络监控

网络执法官是局域网管理辅助软件，采用网络底层协议，可以穿透每个客户端的防火墙，对网络中的每台主机进行监控(这里的主机指的是各种配备IP的计算机、交换机等网络设备)；使用网卡号(MAC地址)识别用户等。

1.安装网络执法人员

网络执法官的主要功能是根据管理员对每台主机的权限限制实时监控整个局域网，并自动管理非法用户，可以将非法用户与网络中的一些主机或整个网络隔离开来，无论局域网中的主机运行什么样的防火墙，都无法逃脱监控，也不会引起防火墙警告，从而提高网络安全性。

在使用网络执法人员进行网络监控之前，应当安装。具体操作步骤如下。

第一步:下载并解压“网络执法人员”的压缩文件

步骤2:安装向导

第三步:选择目标位置

步骤4:选择开始菜单文件夹

步骤5:选择附加任务

步骤6:准备安装

步骤7:安装向导完成

第八步:设置监控范围

第九步:打开“网络执法人员”操作窗口

界面中显示同一局域网内的所有用户，可以查看其状态、流量、IP地址、锁定、上次上线时间、离线时间、网卡评论等信息。

“网卡MAC地址”是网卡的物理地址，也叫硬件地址或链路地址，是网卡本身的唯一标识，一般不能随意更改。无论这张网卡连接到网络的哪个位置，MAC地址都不会改变。其长度为48位二进制数，由00 ~ 0ffh的12个十六进制数组成，每个十六进制数以“-”分隔，如“00-0C-76-9F-BC-02”。

2.检查目标计算机的属性

使用“网络执法官”收集同一局域网内所有主机的相关网络信息。

具体操作步骤如下:

第一步:打开“网络执法人员”操作窗口

步骤2:查看用户属性

第三步:查看在线记录

3.批量保存目标主机信息

“网络执法官”除了收集局域网内每台计算机的信息外，还可以批量保存局域网内的主机信息。具体操作步骤如下。

第一步:打开“网络执法人员”操作窗口

步骤2:查看导出信息

所有信息都导出为文本文件，导出的信息在记事本中查看。

4.设置密钥主机

“关键主机”是由管理员指定的IP地址，可以是网关、其他计算机或服务器。管理员将指定的IP存入“密钥主机”后，非法用户只能断开与“密钥主机”的连接，不能断开与其他计算机的连接。设置“关键主机组”的具体操作方法如下。

第一步:打开“网络执法人员”操作窗口

步骤2:关键主机组设置

5、设置默认权限

“网络执法官”还可以管理局域网中的计算机。不需要安装在服务器上，可以安装在局域网内的任何一台计算机上，可以管理整个局域网内的计算机。设置用户权限的具体操作如下。

第一步:打开“网络执法人员”操作窗口

步骤2:用户权限设置

第三步:“知识产权限制”设置

步骤4:返回“用户权限设置”对话框

6.目标计算机被禁止访问网络

禁止目标计算机访问网络是“网络执法人员”的一项重要职能。具体禁止方法如下。

第一步:打开“网络执法人员”操作窗口

右键单击用户列表中的任何对象，

点按弹出式快捷菜单中的“锁定/解锁”选项。

第二步:锁定模式设置

第三，用真实间谍监视器监控网络

Real Spy Monitor是一款监控互联网和个人电脑以确保其安全的软件。包括键盘敲击、网站、窗口切换、程序执行、屏幕扫描、文件访问等等。

1.添加密码以供使用

在使用真实间谍监视器监控系统之前，应该进行一些设置。具体操作步骤如下。

第一步:启动“真正的间谍监视器”

第二步:输入密码

“设定密码”对话框中填写的新密码将在真实间谍监视器的使用中随处使用，所以不要忘记。

2.设置弹出热键

之所以需要设置弹出热键，是因为Real Spy Monitor在运行时会完全隐藏自己，用户无法在“任务管理器”中看到程序的运行情况。要在运行时调用真实间谍监视器，请使用热键，否则即使您在开始菜单中单击真实间谍监视器的菜单项，它也不会被调用。设置热键的具体操作步骤如下。

第一步:返回“真实间谍监视器”主窗口

第二步:设置热键

3.监控访问的网站

完成最基本的设置后，就可以用Real Spy Monitor监控系统了。下面描述真实间谍监视器如何监控一些最常用的程序。监控被访问网站的具体操作步骤如下。

步骤1:单击主窗口中的“启动监视器”按钮

第二步:检查“注意”信息

第三步:用IE浏览器随便浏览一些网站

步骤4:打开“报告”窗口

你可以在列表中看到37个网站。

这明明是Real Spy Monitor刚刚监控的IE浏览器打开的网页。

如果想看对应的网页是什么，只需要双击列表中的URL，就可以自动打开IE浏览器访问对应的网页。

4.监控键盘输入内容

监控键盘输入的内容，一般都是木马来做，但Real Spy Monitor为了让自己的监控功能更强，也提供了这个功能。监控键盘输入内容的具体操作步骤如下。

第一步:用键盘输入一些信息

第二步:检查记录信息

第三步:打开记事本窗口

可以看到“管理员”用户在某一时间某一点输入的信息。

第四步:捕捉“Ctrl”的快捷键

如果用户输入快捷键“Ctrl”，

真正的间谍监视器也可以捕捉它。

5、程序执行监控

如果想知道用户在电脑中运行了哪些程序，只需点击“Real Spy Monitor”主窗口中“Programs Executed”项的图标，就可以在弹出的报告对话框中看到运行的程序名称和路径，如下图所示。

已执行程序的报告窗口

6.即时截图监控

用户可以通过Real Spy Monitor的即时截图监控功能查看用户的操作历史(默认是一分钟剪一次图)。监控即时截图的具体操作步骤如下。

第一步:打开“真实间谍监视器”主窗口

步骤2:查看记录的操作

第3步:用视窗图片和传真查看器查看

显然，真正的间谍监视器是极其强大的。用它来监控系统，网络管理会容易得多。一定程度上会给黑客是否入侵网管监控系统带来极大的便利。

身份证:计算机网络