運用 WhatsUp Gold 監控暗網流量

監控暗網流量是 IT 管理員擔心卻無能為力的問題。現在，IT 團隊可以運用 WhatsUp Gold 2018 揪出利用公司網路連上暗網的人和裝置。

 This part of the page will be loaded later.

如果有人不清楚何謂 WhatsUp Gold，有必要解釋一下，這是一套由 Ipswitch 推出的網路監控解決方案。WhatsUp Gold 2018 Service Pack 2 提供一項新功能，能夠監控傳入和傳出暗網的流量。但是，IT 團隊為何非追蹤暗網流量不可？暗網流量並非全部帶有惡意，但其中必定不乏惡意流量。只不過，我們要盡力避免讓一般利用公司網路連上暗網的 Tor 及其他工具有機可趁。

暗網流量極有可能是非法流量

一項近期研究發現，58% 的暗網流量及 Tor 網路流量用於從事非法活動，合法流量只佔 42%。過去有些研究甚至宣稱非法流量幾近 80%。大部分的暗網流量絕非用於正當用途，因此，IT 團隊無不設法防範暗網入侵公司網路，這就是最有力的佐證。暗網終究很有可能會令貴公司陷入極大的困境。

會透過暗網交流的活動，往往是犯罪活動，例如兒童情色以及毒品交易陷阱。大多數的公司行號都不會希望公司網路淪為犯罪活動利用工具，這一點應該無庸置疑。然而，監控暗網流量並不容易，因為暗網的目的就是要隱匿其流量。因此，若能設法揪出部分暗網流量，或者至少查出一些蛛絲馬跡，您可能希望繼續追蹤並設法因應。

監控暗網流量時，該格外留意哪些可能代表這類流量的警訊？暗網的惡意活動特別容易入侵某些網路裝置嗎？

一般而言，如果發現有任何流量利用 Tor 網路用戶端連上個人電腦，就要提高警覺了。最重要的指標就是 Tor 網路用戶端。在此補充說明，要在網際網路上掩藏行蹤可以透過幾種不同的方法。使用 VPN 就是其中一例，不過，這裡主要探討 Tor。

WhatsUp Gold 2018 讓網路監控更加省時省力。立即訂購 WUG。

WhatsUp Gold 網路流量分析與警示

WhatsUp Gold 運用其網路流量分析模組 (也就是所謂的「流量監控程式」) 監控暗網流量。這個模組會使用路由器和交換器的 NetFlow 資料，仔細探查 Tor 網路中所謂的傳入或傳出節點。我們的產品內建這類節點的資料庫，而且會定期更新，而 WhatsUp Gold 2018 也會持續追蹤。雖然是匿名網路，仍須找到特定進出點才能得其門而入。WhatsUp Gold 會細查某人進出網際網路的位置。若 WhatsUp Gold 留意到來自這些位置的流量，您 (IT 團隊) 就會收到警示。

具體而言，WhatsUp Gold 就是網路監控套件，能夠監控網路並發出警示。這項工具不會發揮任何封包篩選功能。因此，您和您的 IT 團隊必須自行斟酌該如何運用這項資訊。

WhatsUp Gold 發出的訊息來自「警示中心」，這項功能會經由電子郵件或簡訊發出通知。一旦收到通知，網路管理員就要自行運用 Windows 或 Linux 版本的網路軟體尋找 IP 位址。WhatsUp Gold 可以協助您完成這個程序，但您必須處理好尋找裝置的步驟。WhatsUp Gold 會查詢 DNS 名稱，並且試著填入該 DNS 名稱，對您而言，這應該是相當充分的線索，不過您可能需要自行運用一些 Microsoft 工具實際追蹤並找到裝置。

此外，IT 團隊可以運用 WhatsUp Gold 2018 統整出一份資訊主頁報告，用於說明偵測到多少流量傳入了暗網。

特殊情況適用的特殊網路監控工具。