监控软件哪个好

不确定你是要找企业员工电脑方面的还是别的，如果是针对于企业员工电脑日常 *** 作行为管理来说，管理者就可以通过使用域之盾来对员工电脑进行批量管理了，比如能够对所有员工电脑浏览网页、使用应用程序和使用聊天工具行为进行批量审计和管理。

比如在上网行为管理方面可以：

1网络 *** 作审计：

通过网络审计可以对员工电脑上所有上网行为进行审计管理，比如说员工使用多种聊天工具的聊天行为审计、应用程序使用审计、邮件外发审计、网页浏览审计、上传和下载流量审计等；

2网站访问控制

通过网站访问控制可以根据网页浏览审计设置禁止员工访问哪些与工作无关的网页行为，或者禁止所有网络连接，只对员工电脑开放与工作有关的网址或者是IP段；

3应用程序管理

能够对员工在电脑使用的应用程序进行管控，比如限制员工使用与工作无关的应用程序和禁止下载新程序，这样不仅可以提高员工办公效率，还可以防止员工在电脑下载使用未知安全的程序；

4邮件外发审计

可以对员工在电脑使用邮件的行为进行审计管理，比如说能够对员工电脑收发邮件行为进行管理，记录员工发送邮件内容、标题、附件等信息。

在终端数据安全方面可以：

1文档透明加密：

通过文档透明加密的方式可以对企业常用办公文档类型的文件进行加密，而且还能够对图纸和设计等常用工具进行加密保护，防止员工把重要数据带走，经过加密的文件员工只能在局域网内使用，私自外发出去打开后都是乱码；

2文件 *** 作审计和备份

能够对在电脑上打开的文件进行 *** 作记录，还可以对文件进行本地自动备份和手动备份，同时还能把文件备份到服务器端，对数据 *** 作行为进行审计，文件安全进行双重保护；

3文件外发管理

对于文件外发管理而言，可限制员工通过聊天程序、网页和邮件等方式外发，或者管理者自定义程序进程限制文件外发，能够从多角度进行数据安全管理；

4U盘及usb接口管理

能够对电脑usb接口进行多角度管理，可禁止移动硬盘、便携式存储设备、蓝牙和无线网卡等使用，还可对U盘进行单独管控，能设置仅读取、仅写入和禁止使用权限，通过设置U盘白名单和U盘加密区防止员工私自外发文件的行为；

5打印管理

禁止员工随意使用电脑打印机行为，还可以禁用虚拟打印机的使用，通过打印机白名单天机只允许员工使用哪个打印机打印文件，并且通过打印水印和打印审计的方式记录员工打印文件行为，保护内部电脑打印文件的安全。

1 zabbix：是一个基于Web界面的提供分布式系统监视以及网络监视功能的企业级开源解决方案。Zabbix能监视各种网络参数，保证服务器系统的安全运营，并提供灵活的通知机制以让系统管理员快速定位，解决存在的各种问题。
2 Nagios：是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的状态，交换机路由器等网络设备，打印机等。在系统或服务状态异常时发出邮件或短信报警时间通知运维人员，在状态恢复后发出正常的邮件或短信通知。
3 Anturis：是一个基于云平台的Saas平台，可监控Windows、Linux服务器，网站和IT基础架构，通过全面的监控解决方案列表，让管理员快速了解整体主机或者服务器瓶颈与风险。
4 SeaLion：是一个基于云的Linux服务器监控工具，也是通过统一的仪表盘监控所有服务器指标，它只需几分钟即可完成设置，具有即时报警功能。
5 lcinga：是一个免费的开源监控系统，可以检查服务器资源的可用性，它会记录服务器问题并在停机的时候通知您。
6 Munin：是一个网络和系统监控工具，可帮助您分析服务器资源趋势，旨在成为一个即插即用的解决方案，安装后无需太多额外工作即可收集关键信息。
7 Monit：是一个用于管理和监控Unix系统的开源工具。可以进行自动维护和维修，如果出现错误情况，还可以自动触发保护行为。
8 Pingdom：可以对互联网上很多地方的服务器以及网站进行监控，以保证他们可以有效的运行;通过Pingdom，可以对电子邮件的服务器、FTP服务器、受密码保护的那些网站进行监控。

第一：zabbix
zabbix是一个基于Web界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营，并提供灵活的通知机制以让系统管理员快速定位或解决存在的各种问题。
第二：Nagios
Nagios是一款开源的的免费网络监视工具，能有效监控Windows、Linux和Unix的状态，交换机路由器等网络设备，打印机等。在系统或服务状态异常时发出邮件或短信报警时间通知运维人员，在状态恢复后发出正常的邮件或短信通知。
第三：SeaLion
SeaLion是一个基于云的Linux服务器监控工具。也是通过统一的仪表盘监控所有服务器指标，它只需几分钟即可完成设置，它具有即时报警功能，以便在发生问题时，可以快速收到通知和每日数据摘要等。
第四：Icinga
Icinga是一个免费的开源监控系统，可以检查服务器资源的可用性，它会记录服务器问题并在停机的时候通知您。
第五：Munin
Munin是一个网络和系统监控工具，可帮助您分析服务器资源趋势。它旨在成为一个即插即用的解决方案，安装后无需太多额外工作即可收集关键信息。Munin主要功能是有效分析服务器资源优势，属于网络及系统监控的工具。
第六：Monit
Monit是一个用于管理和监控Unix系统的开源工具。Monit可以进行自动维护和维修，如果出现错误情况，Monit可以自动触发保护行为。
第七：Performance Co-Pilot
Performance Co-Pilot，简称PCP，是一个系统性能分析框架。它收集并分析来自多个主机的各种性能指标，可以通过它观察指标走向的趋势，以帮助您快速识别异常所在点。它提供API，可依据此来开发自定义的监控和报告解决方案。

一个好的安全运维平台需要将事件与IT流程相关联，一旦监控系统发现性能超标或出现宕机现象，就会触发相关事件以及事先定义好的流程，自动启动故障响应和恢复机制。还需要能够筛选出运维人员完成日常的重复性工作，提高运维效率。要实现这些功能都是常规监控软件Cacti、Zabbix所无法实现。

同时，还要求能够预测网络蠕虫威胁，在故障发生前能够报警，让运维人员把故障消除在萌芽状态，将所产生损失减到最低。总的来说运维人需要能够在一个平台中实现资产管理、分布式部署、漏洞扫描、风险评估、策略管理、实时流量监控、异常流量分析、攻击检测报警、关联分析、风险计算、安全事件告警、事件聚合、日志收集与分析、知识库、时间线分析、统一报表输出、多用户权限管理的功能，这种集成开源工具到底有没有？它去哪儿啦？

目前市面上有两种产品可满足这样的要求，目前市面上的SIEM产品主要有HPArcsight（后台挂Oracle库）、IBMSecurityQRadarSIEM和Alienvault的OSSIMUSM，现在的问题是并不缺少商业SIEM解决方案，在开源软件中OSSIM到是最佳选择。

很多人只是肤浅的认为OSSIM只是将一些开源工具集成到一个平台，在OSSIM中颠覆性创新主要在易用（容易安装、部署，容易使用，几乎不用自己写脚本）、分布式监控系统、响应威胁（OTX）、关联分析引擎、可视化攻击展示等。

Alienvault分为开源OSSIM和商业版USM两种，通过这一集成监控工具实现对用户 *** 作规范的约束和对计算机资源进行准实时监控，包括服务器、数据库、中间件、存储备份、网络、安全、机房、业务应用等内容，通过自动监控管理平台实现故障或问题综合处理和集中管理。

---