单位的电脑通过允许MAC地址的方式控制上网，现在需要一款软件对这些上网的电脑进行流量监控。

Posted 2023-03-14

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了单位的电脑通过允许MAC地址的方式控制上网，现在需要一款软件对这些上网的电脑进行流量监控。相关的知识，希望对你有一定的参考价值。

要限制部分电脑的上网功能，只允许其挂QQ和访问指定网页，不允许玩游戏，下载，看在线视频，并对其流量进行监控，不需要监控聊天内容。
最好能提供软件名和简单的介绍，免费的最好

坚决不推荐ARP软件，通过ARP方式的根本就不是监控，是欺骗和攻击！容易引起网络瘫痪。

我也是个网管，我们公司就在用 WFilter（超级嗅探狗）管理软件，这个是从官网上找的，完全满足你的要求。

上网内容监控记录
通过网络监控局域网内的MSN、ICQ、YAHOO、QQ、Jabber的聊天，文件传输等相关内容。
记录网页浏览标题，网站类型，网站链接，访问时间等。
记录收发邮件的邮箱，主题，正文内容，附件内容吗，支持SMTP、POP3、IMAP，以及Web邮件。
记录通过web、FTP、QQ、MSN等方式上传和下载的文件内容。

上网行为监控管理
禁止聊天，收发邮件，流媒体，游戏股票，P2P下载等各种上网行为管理，支持监控150多种协议和软件。
对聊天，邮件，网页，文件下载做黑白名单设置，可以细致到对这些具体的聊天ID、邮箱帐号、下载的文件类型等进行监控管理。
可以根据流量大小和实时带宽两种模式监控管理网络行为的流量和带宽，具体请参见超级嗅探狗网络流量监控。
对一旦上网内容和软件操作涉及违规行为的机器做告警处理。

查询统计
根据时间统计电脑的上网内容，上网行为明细。
针对所有人或者指定对象查询历史时间内的上网明细数据及统计。
对于各种上网行为出图形报表以及明细报表。

网页过滤
内置知识类，商业类，休闲类，游戏类，成人类等50多种网页分类，完全实现根据不同的网页内容进行过滤（用户也可自行分类）。
支持URL关键词过滤，可以根据网址中出现的关键词进行过滤，关键词同样也支持50多种分类。
不但支持普通的网页黑白名单，并且还支持“HTTPS/TLS网页黑白名单”，可以过滤HTTPS类网站。
编辑不同的网页访问规则，对每个机器浏览网页设置不同的上网行为过滤规则。参考技术A AnySpy（网络警察）是一款企业级的局域网管理监控软件，能有效监视、控制和记录局域网上计算机在互联网上活动行为，它可以实时记录局域网内计算机所有收发的邮件、浏览的网页以及FTP上传下载的文件，监视和管理网内用户的聊天行为，限制、阻断网内用户访问指定网络资源或者网络协议。AnySpy（网络警察）是非常有效的网络监控、网络管理工具。

主要功能：
※ 拦截功能：包括邮件拦截，网页拦截和文件传输拦截；
※ 管理功能：内容管理，用户管理，查询、删除、打印、查看，备份、恢复和压缩管理，客户端/服务器端管理，安全管理，过滤管理，阻断管理；
※ Webmail拦截功能；参考技术B 开启路由器里的IP过滤和域名过滤可以满足你的要求的。流量监控路由器里也有啊。可仔细看看你的路由器功能和设置。参考技术C 你可以下载一个 P2P 软件就可以了

二层网管交换机应用——访问控制功能管理内网电脑上网行为

访问控制（ACL）通过数据包的源IP地址、目的IP地址、源MAC地址、目的MAC地址、协议、VLAN ID以及生效时间等来控制交换机上主机互相访问的权限，并可以通过建立Policy，将ACL和流镜像、流监控、Qos Remarking、端口重定向等动作组合起来，组成一个访问控制策略，对符合相应ACL规则的数据包进行控制。

1、ACL访问控制默认策略为“允许”，即“不符合规则的允许通过”。

2、源地址和目的地址均需采用“MAC+掩码”或者“IP+掩码”的方式表示。设置时需要将MAC地址段转换为“MAC地址+掩码”方式，IP地址段转换为“IP地址+掩码”方式，单个MAC地址掩码为FF-FF-FF-FF-FF-FF，单个IP掩码为255.255.255.255。

3、一个访问控制列表下可以建立多条访问控制规则，以规则ID区分。

例：工作时间（工作日08：30-18：00）内，局域网主机A仅禁止访问外网，主机段B仅允许访问内网服务器1，前端路由器LAN口为Z。

技术分享图片