13 12
发新话题
打印

[问题分析] 是不是用双网卡方案,才能100%检测到各客户机对外网的流量??

是不是用双网卡方案,才能100%检测到各客户机对外网的流量??

我这边是网关共享上网,最近发现路由的灯狂闪.这可能是有人在下载或机器中了病毒.因为机器的数量多,如果一一查找就很麻烦了.
于是,我就想监视客户机对外网的流量了.
有人提了一个方案,就是安装网络岗(一个软件),网关中的一台机器监视客户机的流量.但是我比较担心,因为是网关共享上网,会不会有些病毒或通过人为手段就可以绕过网络岗,直接上网而不被管理员发现.
于是,我想使用双网卡的方案去解决这种可能性.
连网线的方法是:MODEM->网卡->服务器->网卡->交换机->客户机
检测流量的软件在服务器里,服务器由管理员维护,而且独立放在一个机房中,这样是不是能避免这种绕过检测的可能性呢??
大家来说说,上面的做法正确不?如果有更简单的方案,就更好.

TOP

MODEM ? 你们上网的带宽是多少哦,还硬塞个服务器在中间。虽然灯在闪,只要大家不觉得慢就行啊。即使觉得流量大了,网速慢了做个镜像抓包查查,觉得双网卡,服务器还是没必要,真觉得需要不如装个pix好。

TOP

ISA是什么东东?有没有用这个做网关的资料??而且我不觉得硬塞个服务器在中间不妥,因为ADSL的总上下限不过几个M吧,现在的网卡都是10M/100M的,如果这样都负荷不了,还有什么用呀??

TOP

DDDDDDDDDDDDDDDDDDD

TOP

ddddddddddddd

TOP

不错中了。。。。。。。。。

TOP

:handshake

TOP

:handshake

TOP

:handshake

TOP

:handshake

TOP

 13 12
发新话题