请教一些关于IP-GUARD的问题

ron_han

像类似IPGUARD这样的内网监控软件，需要在客户端安装程序才能记录到客户端电脑的一些行为，

那么客户端安装的程序文件是如何将客户端的行为记录下来的呢。包括邮件，IM聊天，网页，FTP，TELNET等，麻烦各位给点资料或者有这方面资料的网址都可以。谢谢。

popowolf

这牵扯的范围不是那麽轻松
我想如果能轻易掌握 就不需要有类似的第三方软件
来达到辅助的安全监控
如技术掌握 分析才又是另一门学问
IP-Guard 可以说在这方面 软件类 没看过比它精准的了
anyview.....不错是不错 但....差得远了
虽然两套价位也是无法相比

zhhsh

最好看一下软件的软件文档，先了解一下。。。。。。。

kuan99118

原帖由 zhhsh 于 2009-12-25 13:36 发表
最好看一下软件的软件文档，先了解一下。。。。。。。

软件相关文档是不会讲这些内容的

job21

IP-GUARD我觉得和木马差不多
瑞星就把它当木马给杀掉
要想学相关技术你可以关注下木马的设计原理
了解一些勾子函数啥的运用等
要是说明文档把这都讲了
你也会开发软件了

temp2005

这类软件还是少用的为好，很容易让人误会的。

ron_han

老板就算不想看员工上班在干什么，也会想装这个东西的，至少日后有什么问题的话，有得记录可查。
------------------------
我就是需要这方面的技术资料，不需要太专业，有点监控的原理就成。比如IPGUARD的客户端有图示的几个文件（我有360safe检测到的，禁用这几个后IPGUARD不起作用了），那每个文件分别起到什么作用，如何达成监控的目的的？


另注一下我的悬赏贴：http://bbs.sunwy.org/thread-74990-1-1.html   类似的问题。

[ 本帖最后由 ron_han 于 2009-12-26 09:08 编辑 ]

cracks

他是针对 360开发绕过..要不360也是不行的...你没注意它针对 xp系统自带的防火墙吗? 这会自动增加三个放行的端口.....你可以看一个安装了客户端的电脑的防火墙规则.......相信想绕开 360也是简单的很........企业加强管理..相信管理员都会放行...而工作站的电脑上的360是否存在...都是领导一句话,,, 都要为管理软件让路.......  另外它能看屏幕的..要是哪一个连不上了...立刻就知是工作人员,自己在搞贵,,那就是不打自招了.....还有一点没说,,它能在本机缓存数据....连上服务器后自动上传......小心哟..................

ron_han

呵呵，我就是管理员，IP-GUARD公司现在部署的是2.84，已经有V3  的了，暂时没空升级。这里讨论的是另一项工作。当下一两款监控软件的监控原理。很麻烦，还要找被监控的软件的协议，。。头大。

strug

IP—GURAD这软件功能真的很强大，只是没有找到PJ的。哪位有一起共享一下，QQ：515190143