网络安全策略

安全策略是指在某个安全区域内（通常是指属于某个组织的一系列处理和通信资源），用于所有与安全相关活动的一套规则。这些规则是由此安全区域中所设立的一个安全权力机构建立的，并由安全控制机构来描述、实施或实现的。安全策略通常建立在授权的基础之上，未经适当授权的实体，信息资源不可以给予、不允许访问、不得使用。安全策略基于身份、规则、角色进行分类。

机房组建应按计算机运行特点及设备具体要求确定。机房一般宜由主机房区、基本工作区、辅助机房区等功能区域组成。

主机房区包括服务器机房区、网络通信区、前置机房区和介质库等。

基本工作区包括缓冲区、监控区和软件测试区等。

辅助机房区包括配电区、配线区、UPS 区、消防气瓶间和精密空调区等。

设备标识和鉴别：应对机房中设备的具体位置进行标识，以方便查找和明确责任。机房内关键设备部件应在其上设置标签，以防止随意更换或取走。

设备可靠性：应将主要设备放置在机房内，将设备或主要部件进行固定，并设置明显的不易除去的标记。应对关键的设备关键部件冗余配置，例如电源、主控板、网络接口等。

防静电：机房内设备上线前必须进行正常的接地、放电等 *** 作，对来自静电放电的电磁干扰应有一定的抗扰度能力。机房的活动地板应有稳定的抗静电性能和承载能力，同时耐油、耐腐蚀、柔光、不起尘等。

电磁骚扰：机房内应对设备和部件产生的电磁辐射骚扰、电磁传导骚扰进行防护。

电磁抗扰：机房内设备对来自电磁辐射的电磁干扰和电源端口的感应传导的电磁干扰应有一定的抗扰度。

浪涌抗扰：机房内设备应对来自电源端口的浪涌（冲击）的电磁干扰应有一定的抗扰度。

电源适应能力：机房供电线路上设置稳压器和过电压防护设备。对于直流供电的系统设备，应能在直流电压标称值变化10%的条件下正常工作。

泄漏电流：机房内设备工作时对保护接地端的泄漏电流值不应超过5mA。

电源线：机房内设备应设置交流电源地线，应使用三芯电源线，其中地线应于设备的保护接地端连接牢固。

线缆：机房通信线缆应铺设在隐蔽处，可铺设在地下或管道中。

绝缘电阻：机房内设备的电源插头或电源引入端与设备外壳裸露金属部件之间的绝缘电阻应不小于5MΩ。

场地选择：机房场地选择应避开火灾危险程度高的区域，还应避开有害气体来源以及存放腐蚀、易燃、易爆物品的地方。机房场地应避开强振动源、强噪声源和强电场干扰的地方。机房不应该选择在楼层的最高层或者最低层地方。

防火：机房应设置火灾自动报警系统，包括火灾自动探测器、区域报警器、集中报警器和控制器等，能对火灾发生的部位以声、光或电的形式发出报警信号，并启动自动灭火设备，切断电源、关闭空调设备等。机房采取区域隔离防火措施，布局要将脆弱区和危险区进行隔离，防止外部火灾进入机房，特别是重要设备地区，安装防火门、使用阻燃材料装修。机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。

电磁辐射防护：电源线和通信线缆应隔离铺设，避免互相干扰。应对关键设备和磁介质实施电磁屏蔽。通信线采取屏蔽措施，防止外部电磁场对机房内计算机及设备的干扰，同时也抑制电磁信息的泄漏。应采用屏蔽效能良好屏蔽电缆作为机房的引入线。机房的信号电缆线（输入／输出）端口和电源线的进、出端口应适当加装滤波器。电缆连接处应采取屏蔽措施，抑制电磁噪声干扰与电磁信息泄漏。

供电系统：应设置冗余或并行的电力电缆线路为计算机系统供电。应建立备用供电系统。机房供电电源设备的容量应具有一定的余量。机房供电系统应将信息系统设备供电线路与其它供电线路分开，应配备应急照明装置。机房应配置电源保护装置，加装浪涌保护器。机房电源系统的所有接点均应镀锡处理，并且冷压连接。

静电防护：主机房内绝缘体的静电电位不应大于1kV。主机房内的导体应与大地作可靠的连接，不应有对地绝缘的孤立导体。

防雷电：机房系统中所有的设备和部件应安装在有防雷保护的范围内。不得在建筑物屋顶上敷设电源或信号线路。必须敷设时，应穿金属管进行屏蔽防护，金属管应进行等电位连接。机房系统电源及系统输入/输出信号线，应分不同层次，采用多级雷电防护措施。

机房接地：对直流工作接地有特殊要求需单独设置接地装置的系统，接地电阻值及其它接地体之间的距离，应按照机房系统及有关规范的要求确定。

温湿度控制：机房应有较完备的空调系统，保证机房温度的变化在计算机设备运行所允许的范围。当机房采用专用空调设备并与其它系统共享时，应保证空调效果和采取防火措施。机房空气调节控制装置应满足计算机系统对温度、湿度以及防尘的要求。空调系统应支持网络监控管理，通过统一监控，反映系统工作状况。

机房防水：机房水管安装不得穿过屋顶和活动地板，穿过墙壁和楼板的水管应使用套管，并采取可靠的密封措施。机房应有有效的防止给水、排水、雨水通过屋顶和墙壁漫溢和渗漏的措施，应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。机房应安装漏水检测系统，并有报警装置。

入网访问控制是网络访问的第1层安全机制。它控制哪些用户能够登录到服务器并获准使用网络资源，控制准许用户入网的时间和位置。用户的入网访问控制通常分为三步执行：用户名的识别与验证；用户口令的识别与验证；用户账户的默认权限检查。三道控制关卡中只要任何一关未过，该用户便不能进入网络。

对网络用户的用户名和口令进行验证是防止非法访问的第一道关卡。用户登录时首先输入用户名和口令，服务器将验证所输入的用户名是否合法。用户的口令是用户入网的关键所在。口令最好是数字、字母和其他字符的组合，长度应不少于6个字符，必须经过加密。口令加密的方法很多，最常见的方法有基于单向函数的口令加密、基于测试模式的口令加密、基于公钥加密方案的口令加密、基于平方剩余的口令加密、基于多项式共享的口令加密、基于数字签名方案的口令加密等。经过各种方法加密的口令，即使是网络管理员也不能够得到。系统还可采用一次性用户口令，或使用如智能卡等便携式验证设施来验证用户的身份。

网络管理员应该可对用户账户的使用、用户访问网络的时间和方式进行控制和限制。用户名或用户账户是所有计算机系统中最基本的安全形式。用户账户应只有网络管理员才能建立。用户口令是用户访问网络所必须提交的准入证。用户应该可以修改自己的口令，网络管理员对口令的控制功能包括限制口令的最小长度、强制用户修改口令的时间间隔、口令的惟一性、口令过期失效后允许入网的宽限次数。针对用户登录时多次输入口令不正确的情况，系统应按照非法用户入侵对待并给出报警信息，同时应该能够对允许用户输入口令的次数给予限制。

用户名和口令通过验证之后，系统需要进一步对用户账户的默认权限进行检查。网络应能控制用户登录入网的位置、限制用户登录入网的时间、限制用户入网的主机数量。当交费网络的用户登录时，如果系统发现“资费”用尽，还应能对用户的 *** 作进行限制。

*** 作权限控制是针对可能出现的网络非法 *** 作而采取安全保护措施。用户和用户组被赋予一定的 *** 作权限。网络管理员能够通过设置，指定用户和用户组可以访问网络中的哪些服务器和计算机，可以在服务器或计算机上 *** 控哪些程序，访问哪些目录、子目录、文件和其他资源。网络管理员还应该可以根据访问权限将用户分为特殊用户、普通用户和审计用户，可以设定用户对可以访问的文件、目录、设备能够执行何种 *** 作。特殊用户是指包括网络管理员的对网络、系统和应用软件服务有特权 *** 作许可的用户；普通用户是指那些由网络管理员根据实际需要为其分配 *** 作权限的用户；审计用户负责网络的安全控制与资源使用情况的审计。系统通常将 *** 作权限控制策略，通过访问控制表来描述用户对网络资源的 *** 作权限。

访问控制策略应该允许网络管理员控制用户对目录、文件、设备的 *** 作。目录安全允许用户在目录一级的 *** 作对目录中的所有文件和子目录都有效。用户还可进一步自行设置对目录下的子控制目录和文件的权限。对目录和文件的常规 *** 作有：读取(Read)、写入(Write)、创建(Create)、删除(Delete)、修改(Modify)等。网络管理员应当为用户设置适当的 *** 作权限， *** 作权限的有效组合可以让用户有效地完成工作，同时又能有效地控制用户对网络资源的访问。

访问控制策略还应该允许网络管理员在系统一级对文件、目录等指定访问属性。属性安全控制策略允许将设定的访问属性与网络服务器的文件、目录和网络设备联系起来。属性安全策略在 *** 作权限安全策略的基础上，提供更进一步的网络安全保障。网络上的资源都应预先标出一组安全属性，用户对网络资源的 *** 作权限对应一张访问控制表，属性安全控制级别高于用户 *** 作权限设置级别。属性设置经常控制的权限包括：向文件或目录写入、文件复制、目录或文件删除、查看目录或文件、执行文件、隐含文件、共享文件或目录等。允许网络管理员在系统一级控制文件或目录等的访问属性，可以保护网络系统中重要的目录和文件，维持系统对普通用户的控制权，防止用户对目录和文件的误删除等 *** 作。

网络系统允许在服务器控制台上执行一系列 *** 作。用户通过控制台可以加载和卸载系统模块，可以安装和删除软件。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改系统、删除重要信息或破坏数据。系统应该提供服务器登录限制、非法访问者检测等功能。

网络管理员应能够对网络实施监控。网络服务器应对用户访问网络资源的情况进行记录。对于非法的网络访问，服务器应以图形、文字或声音等形式报警，引起网络管理员的注意。对于不法分子试图进入网络的活动，网络服务器应能够自动记录这种活动的次数，当次数达到设定数值，该用户账户将被自动锁定。

防火墙是一种保护计算机网络安全的技术性措施，是用来阻止网络黑客进入企业内部网的屏障。防火墙分为专门设备构成的硬件防火墙和运行在服务器或计算机上的软件防火墙。无论哪一种，防火墙通常都安置在网络边界上，通过网络通信监控系统隔离内部网络和外部网络，以阻档来自外部网络的入侵。

域间安全策略用于控制域间流量的转发（此时称为转发策略），适用于接口加入不同安全区域的场景。域间安全策略按IP地址、时间段和服务（端口或协议类型）、用户等多种方式匹配流量，并对符合条件的流量进行包过滤控制（permit/deny）或高级的UTM应用层检测。域间安全策略也用于控制外界与设备本身的互访（此时称为本地策略），按IP地址、时间段和服务（端口或协议类型）等多种方式匹配流量，并对符合条件的流量进行包过滤控制（permit/deny），允许或拒绝与设备本身的互访。

缺省情况下域内数据流动不受限制，如果需要进行安全检查可以应用域内安全策略。与域间安全策略一样可以按IP地址、时间段和服务（端口或协议类型）、用户等多种方式匹配流量，然后对流量进行安全检查。例如：市场部和财务部都属于内网所在的安全区域Trust，可以正常互访。但是财务部是企业重要数据所在的部门，需要防止内部员工对服务器、PC等的恶意攻击。所以在域内应用安全策略进行IPS检测，阻断恶意员工的非法访问。

当接口未加入安全区域的情况下，通过接口包过滤控制接口接收和发送的IP报文，可以按IP地址、时间段和服务（端口或协议类型）等多种方式匹配流量并执行相应动作（permit/deny）。基于MAC地址的包过滤用来控制接口可以接收哪些以太网帧，可以按MAC地址、帧的协议类型和帧的优先级匹配流量并执行相应动作（permit/deny）。硬件包过滤是在特定的二层硬件接口卡上实现的，用来控制接口卡上的接口可以接收哪些流量。硬件包过滤直接通过硬件实现，所以过滤速度更快。

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全;端-端加密的目的是对源端用户到目的端用户的数据提供保护;节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。

信息加密过程是由形形色色的加密算法来具体实施，它以很小的代价提供很大的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。如果按照收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。

在常规密码中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。比较著名的常规密码算法有：美国的DES及其各种变形，比如Triple DES、GDES、New DES和DES的前身Lucifer; 欧洲的IDEA;日本的FEAL-N、LOKI-91、Skipjack、RC4、RC5以及以代换密码和转轮密码为代表的古典密码等。在众多的常规密码中影响最大的是DES密码。

常规密码的优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径传送。因此，其密钥管理成为系统安全的重要因素。

在公钥密码中，收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导出解密密钥。比较著名的公钥密码算法有：RSA、背包密码、McEliece密码、Diffe-Hellman、Rabin、Ong-Fiat-Shamir、零知识证明的算法、椭园曲线、EIGamal算法等等。最有影响的公钥密码算法是RSA，它能抵抗到目前为止已知的所有密码攻击。

公钥密码的优点是可以适应网络的开放性要求，且密钥管理问题也较为简单，尤其可方便的实现数字签名和验证。但其算法复杂。加密数据的速率较低。尽管如此，随着现代电子技术和密码技术的发展，公钥密码算法将是一种很有前途的网络安全加密体制。

当然在实际应用中人们通常将常规密码和公钥密码结合在一起使用，比如：利用DES或者IDEA来加密信息，而采用RSA来传递会话密钥。如果按照每次加密所处理的比特来分类，可以将加密算法分为序列密码和分组密码。前者每次只加密一个比特而后者则先将信息序列分组，每次处理一个组。

密码技术是网络安全最有效的技术之一。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。

应制定相应的机房管理制度，规范机房与各种设备的使用和管理，保障机房安全及设备的正常运行，至少包括日常管理、出入管理、设备管理、巡检（环境、设备状态、指示灯等进行检查并记录）等。重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。对机房内的各种介质应进行分类标识，重要介质存储在介质库或档案室中。

加强网络的安全管理，制定有关规章制度，对于确保系统的安全、可靠地运行，将起到十分有效的作用。网络的安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络 *** 作使用规程和访问主机的管理制度；制订网络系统的维护制度和应急措施等。

随着信息技术的发展和现实生产生活的需要，远程监控在各个行业领域越来越广泛。远程监控技术的应用，极大程度解放了人力物力，也方便了人员管理。那么远程监控怎么设置呢？

一个完整的远程监控系统，包括子站采集端和监控中心两大部分。一般而言，采集端包括信息采集端、分割器、摄像机、报警器、解码器等各个部分组成，大型的还包括云台解码器。这部分主要负责进行实时图像的采集和录制，在采集到警报信号后实现报警联动，接收监控中心的命令。而监控中心主要由图像处理服务器、监视终端、远程视频监控等组成，主要负责中心监控，信息接收处理。

下面笔者简单介绍一下如何实现小型的远程监控系统设置。

首先，要进行路由器设置。网络中需要一台路由器，将个人计算机的网络设置和路由器的网络配置在同一个网段。可能由于各种厂商品牌不同的原因，网络设置的有所不同，但只需要将地址配置相同即可。这一步机器说明书或者网上都有很多教程(直接搜品牌就行了)。

第二步，我们要配置路由器，设置IP地址，可利用路由器内置的DHCP来设置。这里说明一下具体步骤。

1、将计算机的TCP/IP协议设置为“自动获取IP地址”，这一步很简单;

2、关机，路由器和计算机都关闭;

3、先开启路由器，再打开计算机，这样做路由器的DHCP将自动设置计算机的IP;

4、设置硬盘录像机的IP，然后在计算机上安装软件，就能在局域网访问了。

5、在局域网地址上填写硬盘录像机的地址，再输入用户名、密码，连接。

这样基本上就可以实时进行远程监控了，但是如果要进行外网访问即实现联网监控的话，就需要申请域名了。科迈、花生壳都能申请域名，我们一般用花生壳IP地址，这里先注册一个花生壳的账号，申请域名，并且路由器上也输入这个账号。

首先在浏览器地址栏输入路由器的IP建立连接，登陆后设置LAN参数和子网掩码，WAN登陆链接。然后设定路由器为内网地址转发，我们通常为80端口。接着在计算机的软件上输入花生壳的域名就可以了。

硬盘录像机实现远程监控的方法

1、开通ADSL后可以正常使用，并记住用户名和密码。

2、安装路由器并将硬盘录像机和电脑连上，并可以上网，按照说明设置路由器，并将路由器设置为“自动连接”，通过电脑检查是否可以正常上网，准备就绪后，进入硬盘录像机的远程监控设置界面：

硬盘录像机的IE远程监控设置：

1、检查硬盘录像机的网络连通是否正常

将网线连接到硬盘录像机，打开电源。按照说明书 *** 作，进入硬盘录像机设置界面，进入“网络设置”：

选择“类型”→“静态IP”：移动光标键到需要填写或修改的位置。

将静态IP修改为：“1921681110”→确认,

→将网关修改为“19216811”→确认

→将“子网掩码"修改为“2552552550”→确认

暂时不要修改其他的设置，“确认”退出。

2、检查硬盘录像机是否可以再局域网内访问，浏览是否正常

首先，打开IE浏览界面：

选择进入“工具”

→“internet选项”

→“安全”

→“自定义级别(C)”

将“activeX控件和插件”下面的7个选项全部选择为“启用”

→“确认”退出1l;`!_0A!|

现在，在IE的地址栏输入“1921681110”→回车

稍等，计算机会提示你下载安装插件，点击“安装”(如果安装有防火墙之类屏蔽软件，请暂时关闭，安装插件完成后再打开);

安装插件结束后，会d出连接对话框，选择选择默认的用户名和密码，直接点击“OK”即可看到监控的画面!

3、进去路由器的远程监控界面

上面，我们可以用电脑上网、已经在局域网看到了监控画面，证明我们的网络连接正常。现在就可以进入路由器的远程监控设置了：

在IE地址栏输入：“19216811”，进入路由器，点击“转发规则”，并保存：

再点击：“DMZ主机”，将IP地址填写为“1921681110”，勾选后面的“启用”，并保存。

点击“动态DNS”，填入申请好的动态域名、用户名、密码，勾选“启用DDNS”，点击保存后在点击：“登录”。

至此，您就可以使用动态域名进行远程监控了。

其实远程监控基本上不会很难，很多超市、街道等公共场所的摄像监控也算远程监控，大家一次设置，后面的维护都很简单。以上就是有关远程监控怎么设置的内容，希望能对大家有所帮助！

城域网的配置需要以下几个步骤：
1制定一个城域网络计划，包括设备的购买、网络结构的设计、网络安全策略的建立等；
2根据计划，购买相应的网络设备，如路由器、交换机等；
3根据城域网络结构，安装并配置路由器和交换机，以及相应的网络服务；
4配置网络安全服务，如防火墙、入侵检测系统、访问控制等；
5安装并配置相应的网络服务，如DNS、DHCP、FTP等；
6配置相应的网络服务器，如Web服务器、邮件服务器等；
7安装并配置网络监控系统，以便对网络的可用性、性能等情况进行实时监控；
8最后，为网络的安全提供有效的维护和管理，定期检查网络的安全设置，并及时更新网络安全策略，确保网络的安全性。

网络安全监控是持续观察用户网络中所发生事情的过程,目的在于监测潜在的网络威胁和及早发现系统被入侵的风险。安全监控可以理解为网络安全界的“吹哨人”,它在检测到网络攻击时发出报警,并在造成严重损害之前帮助用户做出响应,及时检测和管理潜在威胁,有助于保护用户的业务应用程序、数据以及整个网络。
网络监控
监控软件与监控硬件组合的监控
网络监控，是针对局域网内的计算机进行监视和控制，Emulex针对内部的电脑上互联网活动（上网监控）以及非上网相关的内部行为与资产等过程管理（内网监控）互联网的飞速发展，互联网的使用越来越普遍，网络和互联网不仅成为企业内部的沟通桥梁，也是企业和外部进行各类业务往来的重要管道。网络监控产品主要分为监控软件与监控硬件两种。
中文名
网络监控
范围
局域网
对象
计算机
分类
监控软件与监控硬件
性质
概念
相关视频
5314播放|02:29
一早上门安装网络监控，带这么多电动工具没用上，手机添加很简单
8089播放|02:49
企业网络监控故障，黄老师为大家介绍一线城市企业监控网络组网
5157播放|01:10
「Z14」智能便携摄像机，无线WiFi远程看家摄像机，夜视网络监控
9925播放|03:11
怪不得装了网络监控录像机后，上网经常不稳定，原来没有网络隔离
1万播放|11:42
不会安装网络监控，不用急，这不详细教程来了！
8540播放|02:34
网络监控安装调试方法，一看就懂
5074播放|04:18
安装网络监控摄像头用电脑主机存储教程
8021播放|05:53
网络监控摄像机，拆解一个大品牌网络摄像机看做工用料怎么样？
定义必要性基本功能特殊功能选用原则软件分类监控设备常用软件适用范围监控系统工作模式系统规划监控背景发展趋势网络监控的新挑战TA说
定义
网络监控产品主要分为监控软件与监控硬件两种。
一、网络监控软件定义：指针对局域网内的计算机进行监视和控制，针对内部的电脑上互联网活动（上网监控）以及非上网相关的内部行为与资产等过程管理（内网监控）如UniAccess这类系统；包含上网监控（上网行为监视和控制、上网行为安全审计）和内网监控（内网行为监视、控制、软硬件资产管理、数据与信息安全），有些还增加了数据安全的透明加密软件部署；
1一台电脑控制整个网络,只需要在出口做镜像就可以监视和控制整个网络；
网络监控
2 能够控制5000多种企业邮箱和备份邮件的软件；
3 可以实时监控看到每台电脑的行为的控制软件；
4 可以对聊天和邮件论坛博客进行内容过滤的网络控制软件；
5 可以对流量进行10余种分类并进行控制的旁路软件；
6 可以简体/繁体/英文/日文/韩文无缝切换的网络控制软件；
7 可以实现一键监控7000余种财经网站，80多种股票软件,上万个股票IP；
8网络控制软件是自我实现的系统，不需要单独的数据库支持。
二、网络监控硬件定义：
指针对局域网内的计算机进行监视和控制等行为，功能参考第一部分网络监控软件，基本类似。网络监控硬件其实是软硬件结合的产品，主要在主机或服务器上部署软件，在路由上部署硬件，无需再在其他被控电脑中安装部署。
必要性
首先，我们谈谈email。比起传统信件，email速度快，还更有效率，在许多企业，电子邮件已渐渐具备正式公文的性质，企业档案资料的管理已不仅限于各类纸张文挡，也包括各类来往的电子邮件。如果对电子邮件进行管理、备份，企业可更有效地管理对内对外的档案。方便的email，也可能被员工当作有意或无意泄漏机密的主要管道。据调查，美国大约四分之三的大型企业，利用特殊软件，检查员工的电子邮件，防止泄漏公司机密。
电子邮件也正在变成调查犯罪的重要证据，许多案件都追查过嫌犯的电子邮件，发现他们使用的讯息类型，以及在网络上找到的讯息等。许多证券公司，都根据规定，将企业往来的电子邮件，储存一段时间。基于此，对企业电子邮件进行备份已经相当必要。同样，互联网的其他应用，如最基本的网页浏览功能，msn、QQ等IM即时通讯工具，Google、百度等搜索引擎，以及企业网站等等，也越来越成为企业必不可少的业务通道。一句话，我们已经进入了互联网时代。
基本功能
局域网网络监控除了对上网行为监控外还应包含内网监控；还增加了对数据安全的管理，因为假如你只是监视而数据已经流失出去，那么监控本身也就失去了最核心的意义了；所以越来越多地采用了透明加密软件；一个完整的网络监控软件应包含的上网监控和内网监控两部分，已做的完整的网络监控软件，已经包含了以下所有的功能了；
（1）上网监控软件基本功能（上网行为管理、网络行为审计、内容监视、上网行为控制）
应包含如下基本功能：上网监控、网页浏览监控、邮件监控、Webmail发送监视、聊天监控、BT禁止、流量监视、上下行分离流量带宽限制、并发连接数限制、FTP命令监视、TELNET命令监视、网络行为审计、 *** 作员审计、软网关功能、端口映射和PPPOE拨号支持、通过WEB方式发送文件的监视、通过IM聊天工具发送文件的监视和控制等；
（2）内网监控软件基本功能（内网行为管理、屏幕监视、软硬件资产管理、数据安全）
应包含如下基本功能：内网监控、屏幕监视和录象、软硬件资产管理、光驱和USB等硬件禁止、应用软件限制、打印监控、ARP火墙、消息发布、日志报警、远程文件自动备份功能、禁止修改本地连接属性、禁止聊天工具传输文件、通过网页发送文件监视、远程文件资源管理、支持远程关机注销等、支持MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/飞信/UUCALL/TM/QQ聊天记录等功能；数据安全部分一般为单独的透明加密软件

1、注意内网安全与网络边界安全的不同
内网安全的威胁不同于网络边界的威胁。网络边界安全技术防范来自Internet上的攻击，主要是防范来自公共的网络服务器如>