如題 主要是想作電腦鑑別用的，即了解有沒有惡意員工偷用網路的行為！ 想要從windows上所存起的log 來求證(好像也只能這樣) 以 IE 為假設的話 我只知道要查一些 log 檔 不過覺得都不是很確定(像 COOKIES，CACHE，HIStory) 都不是很一針見血的方法(使用者可以刪除，改掉等動作…) 那程式經由網路連出去，都會使用一些 DLL or exe 吧！ 那會記錄下來連線的log嗎 ？ 不知有沒有這方面的資訊？ 還是存在哪些 windows registry？

這需要寫程式嗎... 我是不太懂啦... 只是想，如果公司需要這樣作，那就 CIM 直接設成所有人都 一定要經過 proxy 才能上網，這樣所有人的上網記錄在 proxy 中都有， 有空的人可以自己去看，也不需要在使用者的電腦安裝任何東西就可以了。    有些公司則是由 CIM 設定只有部分員工可以上網...    只是有需要這樣子嗎?    我會覺得這樣限制員工的公司似乎不太好  由 href="http://free.greenworld.com.tw/~dllee/" target="blank">吃軟也吃硬 dllee.ktop.com.tw StatPlus 系統資源監測器 @ KTOP OpenPLC - IEC61131-3 geOShell XP Like 中文版

------
http://www.ViewMove.com

引言: 如題 主要是想作電腦鑑別用的，即了解有沒有惡意員工偷用網路的行為！ 想要從windows上所存起的log 來求證(好像也只能這樣) 以 IE 為假設的話 我只知道要查一些 log 檔 不過覺得都不是很確定(像 COOKIES，CACHE，HIStory) 都不是很一針見血的方法(使用者可以刪除，改掉等動作…) 那程式經由網路連出去，都會使用一些 DLL or exe 吧！ 那會記錄下來連線的log嗎 ？ 不知有沒有這方面的資訊？ 還是存在哪些 windows registry？

如果一定要裝再使用者的機器的話，去找找winPcap。 他會多安裝一個虛擬的網路卡，這樣所有機器裡面的網路封包來去都可以記錄，之後你想要怎麼處理都可以。 Orson

最好的解決方法可能有幾個方式 ..  1. IP 與卡號對應 如果公司人數不是很多的 Cisco 系列 或是 SMC L2 switch (仿2924)那種都能做的到 2.把 router 改成 cisco pix 505 or 515 ?? 啟動 syslog 後,使用者的 IP 連到那個網站(URL) 都能一清二楚 唯一需要開發的軟體是針對 syslog 丟來的資料來拆開放到資料庫以備查詢 記得還可以限制使用者的下載檔案名稱 ..  (如 *.exe , *.rar .. 等)    這樣你不用裝東西在使用者端,也不用擔心有人亂換 IP 超流或是搞鬼    ps:我不是 cisco sales , 只是對這些蠻有興趣的 

提問者您好:


以上回應是否已得到滿意的答覆？


若已得到滿意的答覆，請在一週內結案，否則請在一週內回覆還有什麼未盡事宜，不然，
將由版主(尚無版主之區域將由副站長或站長)採自由心證,選擇較合適之解答予以結案處理，
被選上之答題者同樣會有加分獎勵，同時發問者將受到扣 1 分的處分。不便之處，請見諒。


有問有答有結案，才能有良性的互動，良好的討論環境需要大家共同維護，感謝您的配合。

------
我是機器人,我不接受簡訊.