安裝“Any@Web”工具
為了確保監(jiān)控的隱蔽性,我們使用“Any@Web”工具來(lái)幫忙,它只要一啟動(dòng),就能全天候地對(duì)局域網(wǎng)中所有工作站的上網(wǎng)情況進(jìn)行監(jiān)控,想了解某臺(tái)機(jī)子狀況,只要打開(kāi)目標(biāo)工作站,就可查看該工作站上網(wǎng)后所訪問(wèn)的所有信息,包括訪問(wèn)了什么樣的網(wǎng)頁(yè),接受了什么內(nèi)容的電子郵件,對(duì)外發(fā)送了哪些機(jī)密內(nèi)容等。
首先將“Any@Web”工具安裝到用來(lái)監(jiān)控各個(gè)工作站使用互聯(lián)網(wǎng)資源的一臺(tái)計(jì)算機(jī)中,該計(jì)算機(jī)可以是局域網(wǎng)中的服務(wù)器,或者是一臺(tái)普通的工作站,當(dāng)然該計(jì)算機(jī)最好是與局域網(wǎng)中的集線器或交換機(jī)直接相連接。
在安裝好“Any@Web”工具的計(jì)算機(jī)中,先運(yùn)行“Any@Web for Windows→Capture Engine Manager”命令,選中該計(jì)算機(jī)中與集線器或交換機(jī)相連的那塊網(wǎng)卡,同時(shí)執(zhí)行“啟動(dòng)Any@Web記錄引擎”命令,這樣Any@Web工具就會(huì)自動(dòng)對(duì)局域網(wǎng)中的其他工作站進(jìn)行監(jiān)控。
完成上面的準(zhǔn)備工作后,局域網(wǎng)中任何工作站上網(wǎng)所瀏覽到的資源,都會(huì)被“Any@Web”默默監(jiān)控并記錄下來(lái),您可以查看各個(gè)工作站瀏覽過(guò)的具體內(nèi)容。例如,在檢查某一工作站是否向外發(fā)送了單位機(jī)密信息時(shí),就可以依次單擊“開(kāi)始→Any@Web for Windows→Any@Web Viewer”,依次展開(kāi)“信息庫(kù)”、“本地網(wǎng)絡(luò)”選項(xiàng),找到目標(biāo)工作站,并將其展開(kāi),單擊該工作站下面的發(fā)件箱選項(xiàng),在對(duì)應(yīng)的右邊子窗口中,我們能輕松查看到該目標(biāo)工作站最近對(duì)外發(fā)送了多少郵件內(nèi)容,并且選中某一封郵件后,還能查看到該郵件中的具體內(nèi)容。如果您使用的是試用版Any@Web,那么最多只能瀏覽到目標(biāo)工作站最近向外發(fā)送的20封郵件內(nèi)容。
倘若您還想看看每一位工作站用戶,在上班期間究竟在網(wǎng)上瀏覽了哪些內(nèi)容的話,可以選中對(duì)應(yīng)工作站下面的網(wǎng)頁(yè)箱,在對(duì)應(yīng)主界面右邊的區(qū)域中,所有被訪問(wèn)過(guò)的頁(yè)面內(nèi)容就會(huì)自動(dòng)顯示出來(lái)。在試用版狀態(tài)下,每次最多只能查看100條網(wǎng)頁(yè)記錄。
除此而外,您還可以單擊工作站下面的收件箱,查看工作站用戶對(duì)外接受了哪些信息,單擊“下載箱”選項(xiàng),還能知道工作站用戶從網(wǎng)上下載了哪些程序或游戲。