30
2013
09

WFilter(超级嗅探狗) 4.1即将发布!

经过一年多研发,WFilter(超级嗅探狗)4.1版本即将发布啦。让我们一起来了解有哪些新功能吧:

1. 更多的监控部署方案

新版本在现有的部署方案下,又补充了更多的监控方案,尤其加强了针对无线网络的部署。而且新增了多网段下根据mac地址监控的功能。串联驱动imnptf也添加了对win7 64、2008、win8 64、2012 server的支持。

2. 更多的监控内容

新版本中,添加了对一大批IP协议的支持,对于浏览记录、文件传输记录等,都添加了更多的信息,比如:使用的浏览器版本、TLS加密的信息。

3. 更快的加载速度

WFilter 4.1版本采用了fastcgi的技术,使界面后台处理程序常驻内存,从而大大加快了页面的载入速度。监控性能、查询速度也有了很大的提升。

24
2013
09

如何用WFilter同时监控多个局域网?

本文将介绍如何用WFilter来监控多个局域网(多个互联网接入)。由于每个镜像只监控到一个局域网,那么要在一台监控主机上监控多个局域网时,需要使用多块网卡,每块网卡都接到一个镜像端口。然后在WFilter的“系统配置”->“监控配置”中配置多个监控网卡来进行监控。

1. 网络拓扑图

以同时监控两个局域网为例,如下图:

[IMG]upload/morelanMon01.jpg[/IMG]

请注意:两个局域网的网段不能设置成一样,否则监控记录会混淆。分别设置不同的网段,比如:192.168.1.x,192.168.2.x。