系统:WinAll 大小:76.4M
类型:网络相关 更新:2015-09-25 16:49
局域网监控专家是启安软件出品的一款局域网电脑监控软件,可以实时远程监控单个员工电脑屏幕,也可以自动记录电脑的各种操作,有需要的赶紧来下载使用吧。
键盘记录、聊天记录、邮件记录、屏幕记录等,并且还可以禁止员工使用与工作无关的软件,屏蔽掉特定的网站,禁用U盘等。
想要监控上网记录,首先需要通过 监控设置 打开 浏览网站监控 功能,开启后系统会对员工访问网站的记录进行监控。
查看上网记录有两种方法,一直是通过用户列表。局域网监控软件中的用户列表是一个操作非常频繁的功能。所有已经安装了员工端程序的用户都会显示在用户列表中。用户列表是一个树形结构,可以根据企业内部的组织架构设置分组。通过用户列表可以查看一个用户的大部分监控记录,比如:聊天监控、电子邮件监控等,同时也可以查看一个用户的实时活动,比如:监控屏幕、查看活动窗口、远程任务管理器、监控网络流量等。
点击主菜单的 用户列表 按钮,双击要查看的用户。选择右侧边栏的 监控记录,点击 浏览网站 按钮就可以查看最近一段时间的上网记录了。
如果管理员想查看某个部门所有用户的上网记录,或者想查看特定的一段时间的上网记录怎么办?肯定是支持这些高级功能的。具体方法就是点击主菜单的 浏览网站 按钮。选择查找条件,点击查询按钮即可。
如果要开发一个局域网控制软件的话我们除了了解一些这种软件应当具备的基本功能之外还是应当了解我们到底是如何维护这种监控机制,正所谓“知己知彼百战百胜”,我们在研究这方面问题的时候最好是看看到底是如何反监控。所谓的反监控其实就是实现对于我们的局域网管理软件和正在运行的监控系统的一种破坏。现在我们的软件都是运行在操作系统之中的,而我们使用的操作系统多是windows操作系统,这是一个多任务的操作系统,任何正在运行的程序包括我们的监控程序都是以进程这样的一个形式运行在我们的操作系统之中的。而用户可以以图形化的方式对于进程进行管理,windows操作系统提供了热键和任务管理器实现这样的一个管理的开启。
但是基本所有的局域网监控软件都是可以实现对于一般的进程管理的免疫,甚至很多的软件可以实现进程的隐藏。所以说我们就是应当考虑到特殊的破坏方法。
在windows操作系统的内核管理程序之中存在一个ntsd我们可以在windows操作系统之中的cmd之中输入ntsd运行这种程序,其实一个进程调试程序,我们使用这种程序就是可以实现大多数非系统进程的结束,以前笔者就是使用过这样的一个工具实现过对于一些监控程序的结束,效果还不错。
类似这样的工具还有很多,比如说冰刃或者是其他的一些软件,应对这些软件的方法最好的是采用类似安全软件那样的进程锁定功能,一旦是我们锁定了进程任何的手段就都是不能结束了,但是这需要高超的内核程序编写技巧。其次我们就是应当实现主动的防御,比如说禁用ntsd或者是cmd或者是其他的一些软件,但是禁用不可能是全面的 ,总是可以寻找到一些漏洞启动程序。
当然也是可以使用锁定客户端的功能让用户主动的不破坏管理系统,但是这也是依赖于进程的,所以说我建议还是采用一些特殊的保护手段,类似安全软件那样实现对于进程的保护。
根据反监控软件的原理我们可以制定相应的保护方案,这样就是可以让我们的软件更加的完善。
应用信息