网络安全的主要目标

网络监控系统总体目标是能有效防止员工通过网络以各种方式泄密，防止并追查重要资料、机密文件的外泄渠道，实现对网络计算机及网络资源的统一管理和有效监控。

网络监控的分类

1.监听模式：

（1）通过共享式网络

（2）通过拥有镜像备份功能的交换式网络

（3）通过拥有镜像功能的相互交换式网络

2.网关模式：按照管理目标区分为内网监控和外网监控两种

（1）内网监控（内网行为管理、屏幕监视、软硬件资产管理、数据安全）

（2）外网监控（上网行为管理、网络行为审计、内容监视、上网行为控制）

 网路岗的基本功能

网路岗软件通过旁路对网络数据流进行采集、分析和识别，实时监控网络系统的运行状态，记录网络事件，发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原。

网路岗软件可以监控的内容包括监控邮件内容和附件（包括 web 邮件监控）、监控聊天内容、监控上网网站、监控 FTP 外传文件、监控 Telnet 命令、监控上网流量；IP 过滤、端口过滤、网页过滤、封堵聊天游戏；限制外发资料邮件大小；限制网络流量；IP-MAC 绑定；截取屏幕等。

网路岗对上网的监控程度

（1）让某人只能在规定时间上网，且只能上指定的网站。

（2）让某人只能在哪个网站上收发邮件，只能收发哪类的邮箱。

（3）谁什么时候通过什么软件发送了什么邮件或通过哪个网站发了什么软件，邮件的内容和附件是什么，以及附件在发送者计算机的具体位置。

（4）规定某人只能发送多大的邮件。

（5）规定某些人只能发送到哪些目标邮箱。

（6）轻松抓取指定人的计算机屏幕。

（7）所有机器在一天内各时间段的上网流量。

（8）某台机器哪些外部端口不能用，或只能通过哪些端口和外界联系等。

注：网路岗安装方法：在内部主交换机上设置端口镜像，将接路由器的网线设置为“被镜像端口”，将接网路岗的网线设置为“镜像端口”。网路岗设置为“旁路监控”模式。