分类
LANGuard——网络的新守护神‖
许多安全问题,例如外部攻
士,这些正是LANGuard所要
击、内部员工对Internet的滥用
达到的目的。
等,企业迫切需要一个企业网络卫
| LANGuard由GFI公司开 一些非法的密码侦测器软件 情况,使你的网络更安全。 | 发。此软件功能丰富,可以防止 在内部网络的使用、监视网络带 | 外部用户对内部网络的存取、检测 宽的利用及与业务无关网站的使用 |
| 一、安装 |
| LANGurad是共享软件, 适用于采用Windows NT内核 安装LANGuard时需要以“超 ,这里笔者不再赘述。 | 用户可以在GFI的网站www.gfi.c 的操作系统,也就是Windows NT 级用户”的身份登入,由于有安 | om下载一个60天试用版。LANGurad 4.0及Windows 2000的各个版本。 装向导的指引,程序安装十分简单 |
| 需要特别说明的是LANGuard在网络中 理来监视和控制网络活动,它所处的位置 软件的方式如通过代理服务器连接Intern 。如果局域网使用硬件路由器,那么需要 脑。这一点在LANGuard的使用说明中都有 | 的安装位置。由于LANGuard使用类似网络侦测器的原 必须能测试到网络上所有的资料封包。如果局域网用 et,则应将LANGuard安装在代理服务器所在的电脑?br>依据路由器连接网络的方式来选择LANGuard安装的电 详细介绍。 |
| 二、设定及使用 |
| 程序安装完毕后,我们首先要做的就 (图1)。 | 是进行网络设定,主要功能在主程序视窗中可以找到 |
| 1.局域网定义(Local Network Definition) |
| 设定网络地址和遮罩,这一般可以由操作系统自动设定。 |
| 2.本地电脑名(Local Network Computer Names) |
| 一般能由LANGuard自动 这些名称,让LANGuard自动 | 测试,你可以重新编辑其名称, 更新一遍(图2)。 | 也可以用“Clear All”键清除掉 |
| 3.网络监视(Network Monitor) |
| 此功能会打开“网络监视窗口”(图3 LANGuard时,它会自动扫描整个网络,建 。 | ),这是LANGuard的一个主要功能。当你启动 立目前在网络上的机器列表 ,并产生整体浏览视图 |
| “网络监视窗口”右边 即时统计图;而“共享”(S 在左边的列表内选中电脑的 | 有两个标签,“信息”(Info)标 hares)标签则可以查看某台电脑 话,它是不可用的。 | 签主要是查看各种网络资料流量的 的共享资源情况。不过如果你没有 |
| 视窗左侧的列表上方也 。如NetBios、HTTP及WWW浏 是目前连接。 | 有许多过滤器可供使用,以便用 览、Internet资料流。对于连接 | 户分别查看不同的网络资料流状态 ,你可以选择查看所有连接或者仅 |
| 4.网络策略(Network Policy) |
| 所谓“策略”,就是一 网络应用是被允许或是被禁 | 些“规则”(Rules)的集合。即 止的。 | 规定哪些机器、在哪些时间的哪些 |
| 规则有以下几种形式: |
| ●简单(Simple):简单规则可以让新手仅用几个选项即达到控制目的。 |
| ●高级(Advanced):高级规则包括更 知识。 | 多特性,但要求你需要更多的TCP/IP及LAN Guard的 |
| ●整体性(Global):允许用户简单地设定应用于整个网络的规则。 |
| ●内容审查(Content checking):允 用它阻止包含某些词语的网页请求。 | 许用户设定哪些内容可以在网络上流通。比如可以利 |
| ●URL审查(URL checki | ng):允许用户阻止对某类特定的 | URL的存取。 |