聯(lián)系我們
重慶峰恒普洛科技發(fā)展有限公司
李 先 生：18723272806
嚴(yán) 女 士：18502327507
電 話：023-88239699
網(wǎng) 址：www.rafz.com.cn
地 址：重慶市九龍坡區(qū)科技大道120號(hào)4棟14-2
聯(lián)系郵箱：654683835@qq.com
網(wǎng)絡(luò)監(jiān)控的常見(jiàn)工作模塊有那些
作者：峰恒普洛 時(shí)間：2015-01-26
在監(jiān)控工程的工作模式中，一般來(lái)說(shuō)都是圍繞以下4種方式運(yùn)行：下面我們就來(lái)給你介紹這個(gè)4種方式運(yùn)行的特點(diǎn)
1、網(wǎng)關(guān)模式：原理是把本機(jī)作為其他電腦的網(wǎng)關(guān)（設(shè)置被監(jiān)視電腦的默認(rèn)網(wǎng)關(guān)指向本機(jī)），分別可以作為單網(wǎng)卡方式和雙網(wǎng)卡甚至多網(wǎng)卡方式，原始的PROXY模式目前基本淘汰了一般不再有人采用，目前常用的是NAT存儲(chǔ)轉(zhuǎn)發(fā)的方式；簡(jiǎn)單說(shuō)有點(diǎn)像個(gè)路由器工作的方式；因此控制力極強(qiáng)，但由于存儲(chǔ)轉(zhuǎn)發(fā)的方式，性能多少有點(diǎn)損失；不過(guò)效率已經(jīng)比較好了；缺陷是假如網(wǎng)關(guān)死了，全網(wǎng)就癱瘓了；
2、網(wǎng)橋模式：原理是雙網(wǎng)卡做成透明橋，而橋是工作在第2層的，所以可以簡(jiǎn)單理解為橋?yàn)橐粭l網(wǎng)線，因此性能是最好的幾乎沒(méi)有損失；WINPCAP本身并不支持該模式；該模式可以說(shuō)是最理想的了，即使橋壞了，只要簡(jiǎn)單做個(gè)跳線就可以了，因?yàn)闃蚴峭该鞯目梢钥闯删W(wǎng)線，即使橋壞了就可以理解為網(wǎng)線壞了換一條而已；支持多VLAN、無(wú)線、千M萬(wàn)M、以及VPN、多出口等等幾乎所有的網(wǎng)絡(luò)情況，原因很簡(jiǎn)單，因?yàn)橥该鳂蚵锏扔诶斫鉃槟鞘蔷W(wǎng)線而已；
3、旁路模式：原理是使用ARP技術(shù)建立虛擬網(wǎng)關(guān)，只能適合于小型的網(wǎng)絡(luò)，并環(huán)境中不能有限制旁路模式；路由或火墻的限制或被監(jiān)視電腦安裝了ARP火墻都會(huì)導(dǎo)致無(wú)法旁路成功，因?yàn)槟阋贿呍诮古月芬贿厖s正在旁路，所以自相矛盾；同時(shí)如網(wǎng)內(nèi)同時(shí)多個(gè)旁路將會(huì)導(dǎo)致混亂而中斷網(wǎng)絡(luò)；但只要條件該方式是最簡(jiǎn)單的部署以及最方便的安裝設(shè)置；
4、旁聽(tīng)模式：原理是旁路監(jiān)聽(tīng)，就如兩個(gè)人電話邊上有一個(gè)并機(jī)在聽(tīng)，因此效率就非常低了， 該模式需要采用共享式HUB或交換機(jī)鏡像；可是如采用老式的共享式HUB將影響網(wǎng)絡(luò)出口性能；如采用鏡像模式，一方面需要投資支持雙向的鏡像交換機(jī)設(shè)備，另一方面需要專(zhuān)業(yè)的人設(shè)置鏡像交換機(jī),但有些交換機(jī)在阻斷過(guò)程會(huì)導(dǎo)致交換機(jī)阻塞或降低網(wǎng)絡(luò)性能；而根本的問(wèn)題是很功能就失去了；旁聽(tīng)模式原理性缺陷導(dǎo)致UDP阻斷無(wú)法完美實(shí)現(xiàn)，也會(huì)嚴(yán)重?fù)p失網(wǎng)絡(luò)帶寬，同時(shí)無(wú)法實(shí)現(xiàn)比如流量限制等很多功能；一般來(lái)說(shuō)，至少損失40%以上的網(wǎng)絡(luò)性能；而WINPCAP就是采用該模式工作的，正因?yàn)槿绱藷o(wú)論是性能功能就根本上決定了天生的缺陷。
(本文由重慶安防監(jiān)控www.rafz.com.cn編輯)
(本文由重慶安防監(jiān)控www.rafz.com.cn編輯)
