以记录A机器所有外发邮件的内容(邮件正文、邮件附件)等。此类软件的部署较为复杂,针对不同的网络结构,部署方式不尽相同,不过此类软件所能实现的功能却是我们网管员梦寐以求的。由于需要对网内机器的网络通讯具体内容进行分类控制,所以此类软件的工作方式一般为:
(1)抓取网络内所有被控机器的通讯数据包
(2)分析数据包的具体内容
(3)应用控制策略,记录通讯内容
而这三步之中,能够抓取被控机器的通讯数据包是软件功能能够实现的前提条件,这就与我们的部署有很大关系。部署不当,软件无法获取被控机器的数据包,其功能也就无法实现。
代表软件:
网路岗第四代(下载地址:http://www.softxp.net/main.htm)
Web防页码:[1] [2] [3] [4] [5] 第3页、共5页 |