02
2010
09

网络监控软件和网络监控硬件,防火墙的区别

[B]网络监控[/B]

网络监控这里指的是对使用互联网的人员的上网行为进行监控管理。

[B]网络监控设备[/B]

从实现方式上来分可以分为:网络监控软件和网络监控硬件。

网络监控软件只需要在一台监控服务器上面安装,即可对整个局域网的上网行为进行监控管理。

硬件网络监控设备实质上是将软件预先安装在硬件监控系统中,然后捆绑销售给客户。而客户从传统的思维方式认为,硬件的监控系统一定比软件的监控性能要好。实际上是错误的,因为监控系统性能的高低取决于多种因素。

网络监控软件与网络监控硬件相比较的优缺点:

[B]优点:[/B]

[B]1. 安装使用方便[/B]

软件的试用、升级、安装都比较方便,只要下载安装即可使用;而硬件的试用、升级由于涉及到硬件的替换,比较而言要麻烦一些。

[B]2. 价格方面[/B]

网络监控软件的价格不涉及硬件费用,所以相对来说要便宜些。

[B]缺点:[/B]

[B]1. 部署方式[/B]

网络监控软件一般通过旁路模式(如超级嗅探狗网络监控软件)来进行监控,而网络监控硬件除了旁路模式外,一般都可以还替代网关,部署方式上更加灵活一些。更多旁路监控和串联监控的比较请参见:http://www.imfirewall.com/blog/view.asp?id=108

[B]2. 兼容性问题[/B]

网络监控软件安装时不可避免要与其他的软件共存,这样不可避免就会存在一些兼容性问题。而网络监控硬件则只安装了监控系统,从而几乎不存在兼容性问题。

[B]3. 功能方面[/B]

基于串联模式的网络监控硬件,一般还可以支持流量分配、VPN等功能。功能更加全面一些。

总体来说,软件方式几乎不用对现有网络进行改造即可实现监控,安装升级都相对比较方便灵活。硬件方式在控制功能和稳定性上面则更胜一筹。

[B]防火墙(firewall)[/B]

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的见面上构造的保护屏障。

网络监控软件和防火墙相比的优缺点:

[B]优缺点比较:[/B]

1. 网络监控软件可以监控并且记录局域网内的所有网络活动,而防火墙一般不记录具体的上网内容。

2. 网络监控软件可以分析应用层的通讯协议,如超级嗅探狗网络监控软件能够根据协议特征,识别出100多种通讯协议。而大部分防火墙都是基于端口和IP地址进行过滤的。

3. 网络监控软件是通过对镜像过来的数据识别及监控,不会对网速造成影响。而防火墙需要串联部署在网络中,会对网速有一点延迟。

4. 如果安装监控软件的电脑崩溃,不会对网络连接造成任何影响,而如果防火墙瘫痪的话,会导致整个局域网都不能上网。

5. 网络监控产品是用来对员工上网行为进行监控的,而防火墙是用来保证内网安全的。

« 上一篇 下一篇 »