2.4　運用工具實現網絡監控

2.4.1　運用長角牛網絡監控機實現網絡監控

“長角牛網絡監控機”是一款局域網管理輔助軟件，采用網絡底層協議，能穿透各客戶端防火墻對網絡中的每一臺主機（這里的主機是指各種計算機、交換機等配有IP的網絡設備）進行監控；采用網卡號（MAC地址）識別用戶等。

1.安裝長角牛網絡監控機

“長角牛網絡監控機”主要功能是依據管理員為各主機限定的權限，實時監控整個局域網，并自動對非法用戶進行管理，可將非法用戶與網絡中某些主機或整個網絡隔離，而且無論局域網中的主機運行何種防火墻，都不能逃避監控，也不會引發防火墻警告，提高了網絡安全性。在使用“長角牛網絡監控機”進行網絡監控前應對其進行安裝，具體的操作步驟如下。

圖　2.4.1-1

步驟1：雙擊“長角牛網絡監控機”安裝程序圖標，打開“選擇安裝語言”對話框，如圖2.4.1-1所示。

步驟2：單擊“下一步”按鈕，如圖2.4.1-2所示。

步驟3：單擊“瀏覽”按鈕選擇安裝目標位置，單擊“下一步”按鈕，如圖2.4.1-3所示。

圖　2.4.1-2

圖　2.4.1-3

步驟4：單擊“瀏覽”按鈕選擇開始菜單文件夾位置，單擊“下一步”按鈕，如圖2.4.1-4所示。

步驟5：根據需要勾選需要創建快捷方式的位置復選框，單擊“下一步”按鈕，如圖2.4.1-5所示。

圖　2.4.1-4

圖　2.4.1-5

步驟6：確認安裝信息，單擊“安裝”按鈕，如圖2.4.1-6所示。

步驟7：勾選“運行Netrobocop”復選框，單擊“完成”按鈕，如圖2.4.1-7所示。

圖　2.4.1-6

圖　2.4.1-7

步驟8：首次運行長角牛網絡監控機時會彈出設置監控范圍對話框，在此指定監測的硬件對象和網段范圍，然后單擊“添加/修改”按鈕，單擊“確定”按鈕，如圖2.4.1-8所示。

步驟9：打開“長角牛網絡監控機”操作窗口，界面中顯示了在同一個局域網下的所有用戶，可查看其狀態、流量、IP地址、是否鎖定、最后上線時間等信息，如圖2.4.1-9所示。

圖　2.4.1-8

圖　2.4.1-9

2.查看目標計算機屬性

使用“長角牛網絡監控機”可收集處于同一局域網內所有主機的相關網絡信息。具體的操作步驟如下。

步驟1：打開“長角牛網絡監控機”操作窗口，如圖2.4.1-10所示。

步驟2：雙擊“用戶列表”中需要查看的對象，在彈出的“用戶屬性”對話框中查看用戶的網卡地址、IP地址、上線情況等，如圖2.4.1-11所示。

步驟3：單擊“歷史記錄”按鈕，查看該計算機上線的情況，如圖2.4.1-12所示。

3.批量保存目標主機信息

除收集局域網內各個計算機的信息之外，“長角牛網絡監控機”還可以對局域網中的主機信息進行批量保存。具體的操作步驟如下：打開“長角牛網絡監控機”操作窗口，單擊“記錄查詢”選項卡，在“IP地址段”中輸入“起始IP”地址和“結束IP”地址，單擊“查找”按鈕，開始收集局域網中計算機的信息，收集完成后單擊“導出”按鈕，如圖2.4.1-13所示。

圖　2.4.1-10

圖　2.4.1-11

圖　2.4.1-12

圖　2.4.1-13

4.設置關鍵主機組

“關鍵主機”由管理員指定，可以是網關、其他計算機或服務器等。管理員將指定“主機”的IP存入“關鍵主機”之后，即可令非法用戶僅斷開與“關鍵主機”的連接，而不斷開與其他計算機的連接。一般會設置一組主機，故稱為“關鍵主機組”。

設置“關鍵主機組”的具體操作方法如下。

步驟1：打開“長角牛網絡監控機”操作窗口，如圖2.4.1-14所示。

步驟2：單擊“設置”→“關鍵主機組”菜單項，在“選擇關鍵主機組”下拉列表框中選擇關鍵主機組的名稱，單擊“全部保存”按鈕，使關鍵主機的修改即時生效，如圖2.4.1-15所示。

5.設置用戶權限

“長角牛網絡監控機”還可以對局域網中的計算機進行網絡管理。它并不要求安裝在服務器中，安裝在局域網內的任一臺計算機上即可對整個局域網內的計算機進行管理。

設置用戶權限的具體操作如下。

圖　2.4.1-14

圖　2.4.1-15

步驟1：打開“長角牛網絡監控機”操作窗口，如圖2.4.1-16所示。

步驟2：單擊“用戶”→“權限設置”菜單項并選擇一個網卡權限，在彈出的“用戶權限設置”對話框中啟用“受限用戶，若違反以下權限將被管理”單選項，若需要可勾選“啟用IP限制”復選框，并單擊“禁用以下IP段：未設定”按鈕，如圖2.4.1-17所示。

圖　2.4.1-16

圖　2.4.1-17

步驟3：對IP段進行設置，單擊“確定”按鈕，如圖2.4.1-18所示。

圖　2.4.1-18

步驟4：返回“用戶權限設置”對話框，也可啟用“禁止用戶，發現該用戶上線即管理”單選項，在“管理方式”復選項中根據需要勾選相應復選框，然后單擊“保存”按鈕，如圖2.4.1-19所示。

6.禁止目標計算機訪問網絡

禁止目標計算機訪問網絡是“長角牛網絡監控機”的重要功能，具體的禁止步驟如下。

步驟1：打開“長角牛網絡監控機”操作窗口，右擊“用戶列表”中的任意一個對象，在彈出的快捷菜單中選擇“鎖定/解鎖”選項，如圖2.4.1-20所示。

步驟2：在彈出的“鎖定/解鎖”對話框中啟用“禁止與所有主機的TCP/IP連接（除敏感主機外）”單選項，單擊“確定”按鈕，即可實現禁止目標計算機訪問網絡這項功能，如圖2.4.1-21所示。

圖　2.4.1-19

圖　2.4.1-20

圖　2.4.1-21