Мы ищем инструмент, который может отслеживать трафик на сайты социальных сетей изнутри предприятия или локальной сети. Существуют ли какие-либо инструменты, позволяющие вам отслеживать это, поскольку мы можем вывести такой трафик на уровне сети (скажем, HTTP) или отслеживая вызовы API, предоставляемые этими платформами социальных сетей.
2 ответа
1
Да, ты можешь.
Поскольку существует так много вариантов, как это сделать и на каком уровне детализации, вопрос не так просто ответить подробно.
Существует оборудование, которое позволяет вам контролировать это, в зависимости от размера вашей сети и ваших требований. Обычно доступ регистрируется на основе IP. Так, например, если вы хотите отслеживать доступ на уровне пользователя, который может использовать тот же IP-адрес, все усложняется.
У вас может быть простой лог-файл, в котором вам нужно будет найти, какой URL является социальной сетью, а какой нет (например, Facebook использует несколько разных доменов верхнего уровня). Или, с другой стороны, вы можете подписаться на услугу, которая автоматически классифицирует также недавно созданные веб-сайты определенных типов как "социальные сети". Это специально используется для компаний, которые хотят заблокировать использование определенных типов веб-сайтов.
Для вашего личного использования вам нужно будет предоставить больше информации о том, сколько у вас пользователей, какую информацию вы хотите (доступ, данные переданы, время, потраченное на сайт, на пользователя, на IP и т.д.) И какие деньги Вы хотите потратить на это.
больше информации о регистрации URL и значении записи в журнале
Получение журналов URL-адресов: в зависимости от того, какое у вас оборудование, у вас может быть уже или можно легко настроить ведение журнала URL-запросов. Если вы можете сказать, какой маршрутизатор и / или брандмауэр вы используете, это может дать ответы уже. С помощью этой уловки вы можете настроить сетевой URL-адрес, регистрируя себя на любом маршрутизаторе, но это может замедлить сетевой трафик. Поэтому, в зависимости от вашего сетевого трафика, возможно, стоит найти правильное решение. Одним из вариантов может быть также использование системы на основе Linux с двумя сетевыми картами, которая просто находится посередине между вашей локальной сетью и глобальной сетью и выполняет там анализ. Это немного больше ручного, но стоимость такая же маленькая, как у простого дешевого ПК. Вы также можете установить программное обеспечение на компьютер каждого пользователя, чтобы отслеживать, что они делают.
Интерпретация файла журнала: Стандартный файл журнала обычно показывает вам что-то вроде этого:
[IP 1] [Время 1] [URL 1]
[IP 1] [Время 2] [URL 2]
Это означает, что компьютер (который имеет IP "1") получил доступ к URL-адресу 1 (скажем, «facebook.com» в момент времени 1 (скажем, 12:00). Тот же компьютер (тот же IP-адрес "1") получил доступ в момент времени "2" (скажем, через 20 минут) к другому URL-адресу, скажем, к другому URL-адресу facebook, например к профилю пользователя.
Что это говорит вам? Как минимум, он сообщает вам, что с того же компьютера кто-то открыл Facebook, а затем пошел копировать что-то, работать или делать что-то еще, а затем через 20 минут вернулся в браузер и щелкнул ссылку на странице Facebook. Ничего больше.
Однако также может быть так, что пользователь написал сообщение на Facebook в течение 20 минут (не щелкая ссылку или другие запросы), а затем прочитал одну следующую страницу еще на 2 часа после второго щелчка. В этом случае невозможно сказать.
Однако: в конце концов вы поймете, что такая запись в журнале крайне маловероятна. Люди, которые работают, возможно, однажды откроют Facebook, проверит некоторые сообщения и все. Это приведет к некоторым щелчкам в течение 15 минут, а затем остановится. Люди, которые не работают, будут тратить гораздо больше кликов и тратить время на Facebook, Reddit и т.д. И т.д. Если вы отфильтруете строки бизнес-релевантных сайтов из лог-файла и увидите, что пользователь открыл 2000 других ссылок в течение своего рабочего дня, вы есть проблема.
В конце концов, вам нужно позаботиться о том, чтобы ни один файл журнала, и тем более деньги, потраченные на его получение, не помогут вам, если вы не проанализируете его должным образом, а затем не посмотрите и на данные, а затем не будете иметь последствий.
Я приобрел опыт работы в более крупной компании (6 000 пользователей компьютеров +), где решение было принято против такого программного обеспечения для анализа журналов, потому что люди понимали, что никто не будет тратить время и действительно смотрят на него для каждого пользователя, чтобы принять меры против пользователей для просматривая слишком много. Единственное, что было сделано, - это контролировал пропускную способность каждой службы (например, YouTube), поскольку передаваемые данные вызывали медленную работу сети. Так что Youtube и другие видео сервисы были заблокированы. Был также блок для определенных типов веб-сайта (азартные игры, порно и т.д.) - так как есть более серьезные проблемы, под рукой, если пользователь смотрит порно в офисе, а не быть просто лень. Facebook не был заблокирован, потому что считалось, что невозможно сделать людей более продуктивными, блокируя Facebook - или что-то еще. Люди тоже были ленивыми до фейсбука. Если вы заблокируете Facebook, они будут недовольны и найдут другие способы провести время вместо работы. Никто не победит. Вместо этого более важно убедиться, что люди управляются и мотивированы должным образом, чтобы они не тратили все свое время на Facebook.
Кстати, вот еще одна короткая статья о сетевом анализе.
0
Существует множество продуктов, которые предлагают запрашиваемые вами функции мониторинга, например Netnanny, OpenDNS, Netintelligence, ...
Смотрите также: alternativeTo