聚生网管软件：防止网络嗅探、禁止网络监听、防范网络抓包 保护商业机密
作者：大势至 日期：2012/8/3
如今，企业商业机密的保护已经是企业管理的一个重要方面。同时，由于当前信息化系统、网络办公系统的应用，使得单位的商业机密常常存储在单位的服务器、磁盘阵列或者沉积到各种信息化系统里面。因此，单位商业机密的保护又是单位网管员的重要工作，因为网管的工作就是面对这些信息化系统，维护单位服务器的运转和安全。
为了有效的保护单位商业机密和信息安全。当今网管人员通常的办法是：部署专业的上网监控软件，监控员工邮件内容、记录聊天内容、禁止FTP传输、限制论坛发帖留言等；同时还禁止电脑USB口的使用、禁止使用U盘、移动硬盘、蓝牙等存储设备；禁止光驱、软驱的使用。总之，凡是涉及到员工上网内容，可能泄露商业机密的地方，网管似乎都进行了严密的防护和管控。但是，百密一疏，当前网管人员似乎过多地重视看得见的员工上网行为，而对员工隐秘的上网行为则无法有效识别和防范，这就为商业机密保护埋下了隐患，成为企业网络管理、商业机密保护的短板。这些看不见的上网行为主要是：在局域网内部运行抓包软件、网络嗅探软件、网络监听软件或者一些网络抓包软件，使得一些不法员工轻松截获局域网内其他员工、管理员或单位重要的服务器账号密码、邮件账号密码、网银登录口令、支付宝、聊天软件或信息化系统的登录口令等等。
较普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中网络嗅探对于安全防护一般的网络来说，操作简单的同时威胁巨大，很多黑客也使用嗅探器进行网络入侵的渗透——网络嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变得不容易被发现。
大势至研发团队早就意识到网络安全的这一短板，因此在聚生网管系统（官网：http://www.grabsun.com）集成了防止局域网抓包、禁止局域网嗅探、防范局域网监听的功能，这一功能是通过聚生网管系统的局域网混杂模式检测工具扩展插件来实现的。这是因为，所有的抓包软件、嗅探软件、监听软件在运行时都需要将网卡置于混杂模式才能截获、抓取局域网其他电脑的网络数据包，因此，聚生网管系统通过扫描局域网内部的网卡状态就可以轻松检测局域网那些电脑的网卡处于混杂模式，从而精准定位危险主机。而通过聚生网管系统提供的强制隔离功能，可以自动将局域网内网卡处于混杂模式的电脑进行隔离，使其无法访问局域网其他电脑，也无法访问互联网，同时还记录这些电脑的IP地址、MAC地址等信息，便于网管员进行审核和定位。
同时，一些黑客软件、局域网攻击软件、某些网管软件等等在运行时，也需要将网卡置于混杂模式，而这些软件一旦运行将对局域网网络安全造成重大隐患。为此，网管员通过聚生网管系统的混杂网卡检测功能、探测局域网混杂网卡的功能，还可以保证网络的安全、稳定和畅通。
聚生网管系统全能版通过集成的多种扩展插件，可以帮助企事业单位实现从上网行为管理控制到局域网安全防护，甚至到上网内容监控一整套网络管理解决方案。同时，聚生网管系统实行一次收费、永久使用、永久免费升级的策略，可以极大地降低用户部署、使用聚生网管系统的后期成本，可以帮助企事业单位实现带宽价值，帮助企事业单位创造良好的管理效益和经济效益。
