[讨论]有关《信息安全网络监控系统》的讨论。请给建议
最近收到一些网络公司的产品推荐，让人不为心动。但是本人对相关知识懂得甚少，故在此求教以便得到满意的答案。内容如下：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
信息安全网络监控系统
1、不需要在被监控电脑上安装任何软件就可以实现监控，保密性强，监控过程对网络速度没有任何影响 ，而传统监控程序需要在被监控机上安装软件，在单位实际操作中并不现实。
2、软件专为公司管理层设计，界面友好、操作十分简单。一般无需任何配置即可 自动监控，非常易于单位领导使用，一年内免费升级。
3、能够监控Web访问、FTP文件传送、电子邮件收发、TELNET、腾讯QQ/TM、MSN聊天、网络流量、 上网过滤等。
4、特别重视对外发文件资料的监控，员工通过Web、FTP、邮件、腾讯QQ/TM、MSN等发送的所有文件资料都非常直观记录下来，为计算机网络泄密取证提供有力证据。（特别是腾讯QQ/TM、MSN文件收发，国内 目前还没有类似的硬件或者软件监控系统实现此功能，而当今使用QQ/TM传送文件相当流行，单位资料极易泄密。）
5、本系统通过中国软件测评中心权威测试。
6、2005版本增加对MSN文件收发 、 腾讯TM聊天及文件收发的监控、日志自动管理、软件安装方案、远程日志查询等功能。
7、该软件主要防止飞单和内部资料泄露,对所有邮件进行备份.是外向型企业的一个必备工具!
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
『不解』 『不解』 请问这个软件的意义大吗？ 监控网络信息倒是可以理解,
阻止泄密?
有些夸大其词. 没用过楼主所说的软件，不知道功能是否强大，用户界面时候友好。。。
个人意见：如果真需要装类似的监控软件，建议使用linux+snort+php+mysql+apache...
优点：所有模块均为open source,不牵涉版权问题；功能超级强大，根据自己的实际需要定义监控对象及规则 （自定义规则需要花点时间看看参考资料，但默认的规则对于一般企业基本够用）；界面还算友好。。。查询方便
缺点：需要一定的专业知识进行安装（最起码会在linux下装软件，会设置基本的数据库参数以及apache参数）；对网络拓扑结构熟悉，安放的位置有讲究。。。
上述的方案能在互联网上找到一大堆配置手册，或者上www.snort.org看看手册
这种软IDS比起硬件IDS来说功能不会差太远，主要的优势还是价格比硬件的便宜多了，对于一般的企业足够使用，希望对楼主的决定有所帮助。。。
页:
[1]