登录
CSNA会员注册
找回密码
搜索
搜索
本版
用户
CSNA网络分析论坛
»
首页
›
流量分析产品区
›
科来产品
›
可否用6.1.Enterprise.Build 看員工去那些網站及TCP SES ...
返回列表
发帖
查看:
3445
|
回复:
1
可否用6.1.Enterprise.Build 看員工去那些網站及TCP SESSION
[复制链接]
xyzadsl
xyzadsl
当前离线
积分
0
发表于 2008-6-25 10:53:11
|
显示全部楼层
|
阅读模式
請教一下~
若使用6.1.Enterprise.Build可以看到在本地網路中所有HOST上網記錄嗎??
似乎在IP Expolorer中的Broadcast中才可以看到Local Host~但看的到好像無法監看TCP PACKET???
回复
使用道具
举报
oldjiang
oldjiang
当前离线
积分
31
发表于 2008-6-25 11:17:08
|
显示全部楼层
科来6.1.Enterprise.Build ?
1、科来有HTTP日志,可以记录本地網路中所有HOST上網記錄,但前提是要正确部署,并且要抓到双向的包。
IP Expolorer中的Broadcast是指这个?这个问题不明确
在论坛按标题搜索“HTTP 日志”,参考:
http://www.csna.cn/forum.php?mod=viewthread&tid=9326
http://www.csna.cn/forum.php?mod=viewthread&tid=5496
http://www.csna.cn/forum.php?mod=viewthread&tid=7285
http://www.csna.cn/forum.php?mod=viewthread&tid=9049
2、可以看TCP SESSION,如图
但是要注意节点浏览器,当前是哪个节点,如果是ARP就没有TCP会话,广播地址也没有TCP会话
[
本帖最后由 oldjiang 于 2008-6-25 12:29 编辑
]
回复
使用道具
举报
返回列表
发帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
CSNA会员注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表