Для осуществления постоянного наблюдения за сетью на компьютер администратора или сервер устанавливается программа для мониторинга сети. Желательно, чтобы программа не требовала установки дополнительных приложений на другие машины, чтобы не отвлекать сотрудников от их работы. После установки такая программа сканирует сеть и выявляет все имеющиеся в ней устройства. Таким образом, администратор избавляется от необходимости самостоятельно составлять список хостов, входящих в его сеть. Опрос хостов должен происходить удаленно, чтобы опять-таки не прерывать рабочий процесс.

В программе для мониторинга сети должны поддерживаться наборы проверок, с помощью которых системный администратор мог бы вовремя узнать о любых неполадках в сети и максимально быстро их устранять.

Прежде всего, программа для мониторинга сети должна уметь непрерывно проверять подключения к различным портам устройств по протоколу TCP/IP. Почему это так важно? Во-первых, таким образом проверяется доступность и состояние сервера или любого другого хоста в сети. Периодически опрашивая, например, TCP-порт, можно вовремя узнать о прекращении работы того или иного устройства, не сходя с рабочего места. Это позволяет системному администратору оперативно реагировать и вовремя устранять возникшие неполадки. Во-вторых, с помощью мониторинга определенных ТСР-портов можно своевременно обнаруживать вредоносное программное обеспечение. При настройке нескольких проверок на определенные порты, программа для мониторинга сети должна оповещать администратора в случае открытия какого-либо порта из отслеживаемого диапазона портов (список портов, используемых вредоносными программами, можно найти в Интернете).

Очень важен мониторинг устройств через ARP и NetBIOS протоколы. Через них можно контролировать изменения МАС-адресов для предотвращения несанкционированного подключения к корпоративной сети. Если знать MAC-адрес определенного хоста с определенным IP-адресом, то изменение первого может свидетельствовать о неполадках в устройстве или в его работе или о попытке подключиться к сети без ведома администратора.

Для владельцев веб-сайтов необходим постоянный мониторинг НТТР-сервера и содержимого веб страниц. Программа для мониторинга сети должна позволять вовремя узнавать о неполадках на веб-сервере и об изменении содержимого веб-страниц, содержащихся на нем. Это даст им возможность обезопасить себя от случаев несанкционированного изменения веб-страниц в случае взлома сервера злоумышленниками.

Кроме того, программа для мониторинга сети должна обладать рядом других возможностей, которые также необходимы для предотвращения и устранения различного рода неполадок.

Проверка запущенных на удаленных компьютерах процессов необходима по многим причинам. Во-первых, она опять-таки помогает в обнаружении на удаленных машинах вредоносного программного обеспечения - в этом случае нужно заранее знать имена процессов, запускаемых вирусами. Во-вторых, такая проверка позволяет администратору контролировать действия пользователей, запускающих определенные приложения в рабочее время, такие как: игры, медиа-проигрыватели и т.д.

Контроль размеров файлов и папок необходим любой компании, поскольку журналы некоторых программ входе работы могут разрастаться до невероятных размеров, занимая место на жестком диске локального компьютера, сервера или базы дынных, мешая тем самым нормальной работе сотрудников. Поэтому данная проверка также должна осуществляться программой для мониторинга сети.

Кроме того, постоянный мониторинг работы различных сетевых устройств позволяет администратору вести собственную статистику, например, времени отклика различных хостов. Чем выше это время, тем выше загруженность устройства. Таким образом, администратор может узнать, к примеру, дни наибольшей загруженности сервера. Это заранее подготовит его к возможным перегрузкам и сбоям в работе и позволит вовремя их устранить.

Помимо всего прочего в программе для мониторинга сети должен быть предусмотрен широкий список оповещений администратора о возможных неполадках: отображение сообщений на экран, отправка сообщения на e-mail, звуковое оповещение, отправка SMS, выполнение VB и JS-скриптов. А также должна иметься возможность настройки реакции программы на определенные результаты мониторинга, например, запуск внешней программы с параметрами; запуск, останов или перезапуск службы; перезагрузка, включение, выключение удаленного компьютера. Все это должно значительно облегчить работу администратора и повысить эффективность мониторинга сетевых устройств и компьютеров.

Мониторинг сети - поиск медленных или неисправных систем – одна из важнейших задач сетевого администратора. Можно без преувеличения сказать, что от успешности решения этой проблемы во многом зависит работоспособность всего предприятия в целом. Задача программы для мониторинга сети - сделать процесс мониторинга более эффективным за счет широкого спектра проверок сетевых устройств.

http://www.10-strike.com/rus/network-monitor/