GM-SMP-I用戶使用手冊

1、GM-SMP-IGM-SMP-I網(wǎng)絡行為監(jiān)控系統(tǒng)網(wǎng)絡行為監(jiān)控系統(tǒng)用戶使用手冊用戶使用手冊版本號：版本號：V V2009050120090501修訂日期：修訂日期：20092009年年4 4月月2020日日 2008 Goldmsg Technology Co., Ltd.CopyrightCopyright 2002008 8 GoldmGoldmsgsg TechnologyTechnology Co.,Co., Ltd.Ltd.AllAll RightsRights Reserved.Reserved.國邁科技榮譽出品國邁科技榮譽出品公司總部公司總部: 廣州市天河區(qū)車陂路黃洲工業(yè)園廣州市天

2、河區(qū)車陂路黃洲工業(yè)園11棟棟6樓西座樓西座Tel: 020-2887 2535Fax: 020-2887 2597目錄目錄第一章第一章操作使用說明操作使用說明.2 21.11.1 基本操作基本操作 .2 21.21.2 關于記錄導出關于記錄導出 .5 51.31.3 記錄內容的查看記錄內容的查看 .5 51.41.4 記錄的快速刪除記錄的快速刪除 .7 7第一章第一章功能菜單和按鈕使用介紹功能菜單和按鈕使用介紹.8 82.12.1 系統(tǒng)設置系統(tǒng)設置 .8 8系統(tǒng)管理系統(tǒng)管理.8 8引擎配置引擎配置.1212封網(wǎng)設置封網(wǎng)設置.1313聊天內容監(jiān)控聊天內容監(jiān)控.1717設置監(jiān)控點設置監(jiān)控點.202

3、0遠程用戶查詢分級權限設置遠程用戶查詢分級權限設置.2121引擎停止引擎停止/ /啟動啟動.2222系統(tǒng)退出系統(tǒng)退出.22222.22.2 主機設置主機設置 .2222刷新主機刷新主機.2222按按IPIP查找遠程主機查找遠程主機.2222掃描網(wǎng)絡主機掃描網(wǎng)絡主機.2323修改主機名稱修改主機名稱.2323導入導入/ /導出主機列表導出主機列表.24242.32.3 數(shù)據(jù)管理數(shù)據(jù)管理 .2424記錄查詢記錄查詢.2424記錄刪除記錄刪除.2525當前記錄導出當前記錄導出.2626上網(wǎng)統(tǒng)計上網(wǎng)統(tǒng)計.2626歷史數(shù)據(jù)歷史數(shù)據(jù).2626資料（郵件）關鍵字分析資料（郵件）關鍵字分析.27272.42.

4、4 輔助工具輔助工具 .2727交換機環(huán)境監(jiān)控交換機環(huán)境監(jiān)控.2828無線網(wǎng)絡環(huán)境監(jiān)控無線網(wǎng)絡環(huán)境監(jiān)控.2828現(xiàn)場觀察現(xiàn)場觀察.2929流量察看流量察看.3030數(shù)據(jù)庫修復數(shù)據(jù)庫修復.3131磁盤可用空間查看磁盤可用空間查看.3131網(wǎng)卡配置信息查看網(wǎng)卡配置信息查看.3131第二章第二章版權聲明版權聲明.3232第三章第三章用戶需知用戶需知.3333第一章第一章操作使用說明操作使用說明本軟件本著精巧、實用的原則，即使非專業(yè)計算機用戶也很快能上手操作，界面設計簡單、美觀，非常適宜對計算機操作不熟練的人員使用。1.11.1 基本操作基本操作系統(tǒng)安裝成功后，首次運行后可根據(jù)客戶的系統(tǒng)啟動選項設置，

5、可實現(xiàn)監(jiān)控機開啟時自動啟動監(jiān)控系統(tǒng)，或雙擊桌面的信息安全網(wǎng)絡監(jiān)控系統(tǒng)圖標，手工啟動監(jiān)控系統(tǒng)；系統(tǒng)根據(jù)用戶的設置，也可同時自動啟動遠程日志查看服務端程序，該程序會自動記錄使用遠程客戶端程序查看數(shù)據(jù)記錄的操作過程。顯示的主界面如下圖所示： 當鼠標指向本地網(wǎng)絡時，按鼠標右鍵跳出窗口：主界面左邊顯示的是計算機列表，非常直觀的顯示被監(jiān)控各部門和各臺計算機的互聯(lián)網(wǎng)通信記錄分類和記錄信息條目數(shù)量，圖中主機名前圖標上有紅叉的表示該主機當前不被監(jiān)控。 系統(tǒng)中掃描主機列表功能是為了便于系統(tǒng)使用者能夠將當前已聯(lián)網(wǎng)但未進行互聯(lián)網(wǎng)通信的計算機列入系統(tǒng)的主機表列中開發(fā)的操作。請注意：采用該功能記錄的主機并不能表明能夠被監(jiān)

6、控，只有監(jiān)控機的偵聽點選取正確，并被設置為被監(jiān)控，才能對被監(jiān)控機器實現(xiàn)監(jiān)控。 特別說明：特別說明：1、系統(tǒng)正常運行情況下，若未先設定監(jiān)控的主機，系統(tǒng)會自動檢測出局域網(wǎng)內的上網(wǎng)通信計算機，并在授權監(jiān)控點數(shù)內自動記錄。如果系統(tǒng)檢測到網(wǎng)內有計算機上網(wǎng)通信，則點擊“刷新主機”按鈕后會自動顯示其IP和MAC地址，用戶第一次使用時候當然也可以鼠標右鍵點擊“掃描網(wǎng)絡獲得主機列表”，這樣可能掃描出被監(jiān)控范圍網(wǎng)絡內的計算機的名稱（被掃描機器的防火墻關閉狀態(tài)下）計算機的名稱（被掃描機器的防火墻關閉狀態(tài)下），并記入主機列表中。計算機名與MAC地址或IP地址是一一對應的。如果機器多于授權點， 那么系統(tǒng)默認只能監(jiān)控最多

7、授權點的主機，對多出的機器則不監(jiān)控。 這時候客戶可以在菜單“系統(tǒng)設置”中的“設置監(jiān)控點”中設置哪些機器被監(jiān)控，哪些不需監(jiān)控。對曾被監(jiān)控的機器，后又設置為不監(jiān)控，而且已經(jīng)有記錄，則該機器仍然會在主機列表中出現(xiàn)，其記錄也仍然存在；只有其對應的所有記錄被刪除，才能將該主機從主機列表中刪除掉。2、在基于網(wǎng)卡MAC地址監(jiān)控模式下，不論被監(jiān)控計算機是否已做了名字命名，當該計算機的IP發(fā)生改變，該計算機的被監(jiān)控記錄仍然會被自動歸入系統(tǒng)確認的MAC地址下，即僅對應于該計算機名字（即計算機名字與MAC地址被綁定），但記錄中仍然會顯示實時記錄的IP地址。3、“刪除所有主機列表”只是刪除這些主機名稱，但沒有刪除這些

8、主機上網(wǎng)時被監(jiān)控記錄的數(shù)據(jù)記錄，除非進行記錄的刪除操作。用戶可以點擊“刷新”按鈕或者“掃描網(wǎng)絡主機列表”重新獲得這些主機名稱（這時用戶定義的機器名會丟失，需重新定義），或可從原導出的主機列表文件導入，則可以保留原來定義的分組名、機器名字。當進行涉及主機刪除有關操作時，務必對系統(tǒng)設置的監(jiān)控點進行重新設置。即可非常方便的配置部門、人員名稱等信息。（1）能夠自己添加、修改、刪除公司的部門，如軟件部，市場部等等；（2）用戶能夠根據(jù)IP、MAC地址自定義與機器對應的被監(jiān)控微機的名字，如：00-0b-5f-33-43-00對應張三，并且指定此人所屬的部門，如市場部門，并可靈活地進行刪除修改；（3）可以將現(xiàn)

9、有主機列表的部門主機進行導出或導入；（4）刪除現(xiàn)有系統(tǒng)主機列表中記錄的所有主機。 當鼠標指向部門或列表中的被監(jiān)控計算機時，有上述類似的操作功能。 主界面右邊顯示的是監(jiān)控系統(tǒng)實時記錄被監(jiān)控計算機進行互聯(lián)網(wǎng)通信的信息記錄。所列出的記錄按記錄類型、時間、MAC地址等順序列出，點擊每欄表頭可實現(xiàn)該欄目的記錄按升序或降序排列方式顯示記錄，并以分頁形式提供記錄瀏覽或全部顯示。 每條記錄的信息內容包括：1. 類類 型型：記錄的信息類型；（參閱1.5節(jié)）2. 時時 間間：該記錄產(chǎn)生的日期、時間；3. MACMAC地址：地址：該記錄的被監(jiān)控計算機網(wǎng)卡MAC地址數(shù)據(jù)；4. 源源IPIP地址：地址：該記錄的被監(jiān)控計

10、算機實時配置的IP地址數(shù)據(jù)；5. 目標目標IPIP地址：地址：該記錄的被監(jiān)控計算機所訪問網(wǎng)站或網(wǎng)頁的IP地址數(shù)據(jù)；6. 內內 容：容：訪問網(wǎng)站或通信內容記錄提示；7. 訪問網(wǎng)頁的地址：訪問網(wǎng)頁的地址：記錄所訪問網(wǎng)站或網(wǎng)頁的域名和路徑；8. 用用 戶戶 名：名：記錄被監(jiān)控者使用郵件管理器、FTP登錄等操作的登陸用戶名； 進入監(jiān)控狀態(tài)后，若被監(jiān)控范圍網(wǎng)絡中在授權點數(shù)內有未被記錄的計算機上網(wǎng)進行互聯(lián)網(wǎng)通信，監(jiān)控系統(tǒng)會自動將該機列入監(jiān)控計算機列表中的其他主機其他主機分組中，并自動記錄該機網(wǎng)絡通信的信息。點擊按鈕，可觀察或更新被列入監(jiān)控的計算機及其分類信息記錄數(shù)量的統(tǒng)計數(shù)。若局域網(wǎng)絡系統(tǒng)內的計算機數(shù)量超

11、過系統(tǒng)授權監(jiān)控的點數(shù)，系統(tǒng)對超過授權點數(shù)的機器不記錄。 界面底部為系統(tǒng)監(jiān)控狀態(tài)指示欄，分別顯示系統(tǒng)引擎正在運行引擎正在運行或引擎停止引擎停止，實時顯示目前監(jiān)控記錄的全部記全部記錄數(shù)錄數(shù)統(tǒng)計數(shù)據(jù)，以及當前日期、新記錄提示等信息。若顯示引擎停止，則表明當前監(jiān)控失效，可點擊工具欄中啟動引擎重新啟動引擎。 當鼠標指向某一記錄時，按右鍵可以選擇刪除該條記錄或查看該記錄的內容，或將該條記錄的詳細內容單獨保存，或將該記錄中的URL記入過濾網(wǎng)頁URL地址的文件中在封網(wǎng)狀態(tài)下進行訪問過濾以及記錄漢字亂碼的轉換等操作。其中選擇“標題顯示為簡體中文（GB2312）”或“標題顯示為繁體中文（Big5）”時，界面中所有

12、記錄標題欄內漢字均被轉換為簡體漢字或繁體漢字。選擇UTF-8編碼轉為標準文字，則僅轉換該記錄標題內的文字并以新開窗口顯示。系統(tǒng)運行時，點擊系統(tǒng)運行主界面右上角最小化按鈕后，系統(tǒng)運行圖標會隱藏在windows視窗桌面的右下角，并顯示系統(tǒng)現(xiàn)有的總記錄數(shù)值。再次打開需要管理者密碼。此時若監(jiān)控系統(tǒng)的引擎停止，鼠標放在該圖標上，會出現(xiàn)提示（圖）。 遠程服務端程序啟動后的小圖表也隱置于windows視窗桌面的右下角（圖）。 圖圖1.21.2 關于記錄導出關于記錄導出 1.31.3 記錄內容的查看記錄內容的查看收發(fā)郵件記錄的查看：用鼠標點擊欲查看的收發(fā)郵件記錄，系統(tǒng)會利用監(jiān)控機自身的Outlook Expr

13、ess將記錄的郵件還原，供管理使用者閱讀。MSN、Yahoo通聊天記錄的查看：在主界面上，用鼠標點擊欲查看的記錄，系統(tǒng)會將該記錄對應被監(jiān)控計算機的全部聊天通信內容記錄以WEB頁的形式、按日期、時間順序排列再現(xiàn)。QQ、MSN收發(fā)文件以及YAHOO發(fā)送文件的查看：在主界面上，用鼠標點擊欲查看的文件記錄，系統(tǒng)會將該自動打開，供管理者閱讀。該文件也可由管理者進行刪除或保存處理。（本系統(tǒng)支持QQ2008III（包括TM）、MSN6.0、YAHOO通6.0以上目前所有版本的文件收發(fā)監(jiān)控，若在傳遞過程中使用續(xù)傳或網(wǎng)絡斷開，會影響監(jiān)控記錄文件的完整性。另外如果在內網(wǎng)通過QQ、MSN、YAHOO通發(fā)送文件，系統(tǒng)

14、不能監(jiān)控記錄）為了方便用戶靈活的對記錄進行編輯、打印，使用菜單欄中的“數(shù)據(jù)管理”“當前記錄導出”功能，可以非常方便地將主界面所顯示的記錄數(shù)據(jù)導出，導出格式可以為excel格式或文本、html格式，以便保存或制作需要的各種報表。注意：所導出的數(shù)據(jù)僅為數(shù)據(jù)庫中留存的信息，而與記錄對應的詳細日志并未導出。選擇UTF-8編碼轉為標準文字，則僅轉換該記錄標題內的文字并以新開窗口顯示。本系統(tǒng)目前對于QQ、貿易通等聊天對話記錄只能作在某一登錄時間段內對話通信的次數(shù)統(tǒng)計記錄，不能記錄和查看其通信對話內容。SKYPE的通信僅記錄登錄，其原因在這些及時通信的聊天對話傳輸是經(jīng)過加密處理的，為保障本系統(tǒng)的監(jiān)控效率，現(xiàn)

15、未對對話通信進行記錄和解密處理，敬請用戶諒解。Web 郵件和WEB資料發(fā)送記錄的查看：該兩種類型記錄的信息指被監(jiān)控計算機操作者，在訪問的WEB頁面上輸入的信息記錄，包括登錄注冊信息、BBS上寫入的信息、用WEB MAIL發(fā)送的郵件及其附件，簡單地說就是在WEB頁面寫入全部信息內容都會被系統(tǒng)記錄下來（包括所有文件），所記錄的包括頁面中非用戶寫入的內容。（其中部分WEB MAIL的記錄可能會歸入WEB資料發(fā)送中）由于這種信息的傳送，往往是經(jīng)過幾個步驟進行，因此系統(tǒng)記錄的一次通信信息不是一條單一的記錄，而是多條記錄。在這些記錄中，可能部分信息在查看時顯得比較紛亂，不是一下能看出個究竟。但系統(tǒng)忠實記錄

16、了該用戶發(fā)出的信息。比如，WEB郵件發(fā)送，在記錄發(fā)送郵件的相關記錄中，有登錄記錄、內容正文記錄、附件文件記錄等多條記錄，其中有一條能夠分辨看清用戶在WEB頁面寫入的信息內容，若有附件則可能在另一條記錄中。造成上述情況原因在于，各個服務商所采用的網(wǎng)頁編碼和格式不同，甚至有加密。而我們不可能對每個服務商的編碼和格式進行一一解碼還原，而且這樣做也是不經(jīng)濟的。對此，系統(tǒng)僅做原始信息記錄，其記錄的內容需要人為進行判讀。新版增加了這兩類記錄資料的關鍵字分析查詢功能，可以根據(jù)設定的關鍵字等方便快捷地查找出有關記錄文件信息。 這部分內容的閱讀，大家可以多試試就會很快明白，對記錄的內容就比較辨別閱讀了。 對于一

17、些單位、企業(yè)自己設立的郵件服務系統(tǒng)，未采用標準端口通信，并且在本系統(tǒng)的端口設置中未添加該對于一些單位、企業(yè)自己設立的郵件服務系統(tǒng)，未采用標準端口通信，并且在本系統(tǒng)的端口設置中未添加該端口，本監(jiān)控系統(tǒng)可能會失效。端口，本監(jiān)控系統(tǒng)可能會失效。 其他類型的記錄查看比較簡單，這里就不一一敘述。 記錄查看竅門記錄查看竅門: :被監(jiān)控機以Web方式所發(fā)出的所有信息，都被記錄在“Web郵件發(fā)送”或“Web資料發(fā)送信息類型中?？梢酝ㄟ^點擊工具欄中的“記錄查詢”，打開查詢記錄窗口。選擇相應的被監(jiān)控機，將過濾條件中信息類型信息類型相應的關鍵詞，比如在WebWeb主頁地址主頁地址中填寫關鍵詞“BBS”，并選擇恰當?shù)?/p>

18、日期段，然后點擊“確定”。即可查看該主機在此時間段內，通過Web方式操作發(fā)出與BBS相關信息記錄。在這兩類記錄的內容中，若因簡繁體或UTF-8碼的編碼出現(xiàn)了記錄內容中有亂碼，則可點擊鼠標右鍵：選擇轉換后可正確顯示為簡體或繁體漢字。比如要查找通過新浪 WebMail 發(fā)送的郵件或信息，則可以將過濾條件中信息類型信息類型設置為“Web郵件發(fā)送”，WebWeb主頁地址主頁地址中填寫關鍵詞“sina”即可。 記錄查詢記錄查詢和記錄刪除記錄刪除功能界面中：WEB地址，標題，用戶名，三個查詢欄目都具有先進的模糊搜尋功能。 特別提示：特別提示：對QQ、MSN、YAHOO通、SKYPE、ALIBABA貿易通等

19、聊天工具的監(jiān)控只有在監(jiān)控先啟動，聊天工具后運行或登錄上線的情況下才有效，否則監(jiān)控系統(tǒng)不能完全保證對這些聊天通信的監(jiān)控記錄。本版本對QQ、MSN、YAHOO通以TCP、UDP通信方式的文件收發(fā)都能有效實現(xiàn)監(jiān)控記錄。1.41.4 記錄的快速刪除記錄的快速刪除系統(tǒng)提供了運用鼠標結合鍵盤的Ctrl鍵和Shift鍵、刪除鍵Del，可以實現(xiàn)對主界面中顯示的多條記錄一次選定并刪除。這里刪除的記錄，不包括記錄對應下的詳細日志文件。1、連續(xù)范圍內多條記錄刪除：首先用鼠標點擊擬刪除記錄的起始記錄，按住Shift鍵、用鼠標點擊擬刪除記錄的終止記錄，即選定了需要刪除的一定范圍內的記錄，再按鍵盤中刪除鍵Del，并確認即

20、可刪除。2、多條不連續(xù)記錄的刪除：用鼠標點擊擬刪除記錄的其中一條記錄，再將Ctrl鍵按住不放、用鼠標點擊擬刪除的其它各條記錄，即選定了需要刪除的多條記錄，然后放開Ctrl鍵，按鍵盤中刪除鍵Del，并確認即可刪除。3、也可以組合使用Ctrl鍵和Shift鍵進行連續(xù)、分離記錄的刪除。第一章第一章功能菜單和按鈕使用介紹功能菜單和按鈕使用介紹 系統(tǒng)工具欄中功能按鈕是菜單部分功能的直接使用方式。因此，下面僅介紹菜單中各個功能和使用操作方法。2.12.1 系統(tǒng)設置系統(tǒng)設置 該菜單包含7個功能子項。主要用于系統(tǒng)設置、控制設置和被監(jiān)控機器的選擇和系統(tǒng)引擎的操作等。 系統(tǒng)管理系統(tǒng)管理本功能模塊可以完成系統(tǒng)使用者

21、的密碼更改和啟動選項、監(jiān)控對象選擇、端口設置、監(jiān)控模式設置、數(shù)據(jù)備份以及日志管理、事件查看等設置和系統(tǒng)運行事件查看。 密碼修改密碼修改：便于系統(tǒng)使用者隨時更改系統(tǒng)密碼，保證被監(jiān)控信息的不被隨意流傳，保護個人隱私和公司的信息秘密。系統(tǒng)安裝后，首次運行的密碼為空。為保證系統(tǒng)的正常運行和記錄信息的安全，建議客戶安裝運行后更改該密碼，并備案該密碼，一旦遺忘則只能重新安裝系統(tǒng)，請務必注意。 為保證系統(tǒng)的監(jiān)控運行效率，系統(tǒng)默認不打開流量監(jiān)控。若進行流量查看過去流量查看時，請在此設置。如果沒有打開流量監(jiān)控，系統(tǒng)會給出提示。 啟動選項啟動選項：提供了監(jiān)控系統(tǒng)啟動的方式和遠程日志查詢服務端程序啟動的方式設置。特

22、別說明：監(jiān)控機啟用遠程日志查詢服務端程序時，需要將監(jiān)控機的347、348端口開放，否則客戶端遠程查看器不能正常連接、記錄不能傳送。監(jiān)控對象監(jiān)控對象：的選擇，方便監(jiān)控管理者根據(jù)管理需要選擇要進行監(jiān)控網(wǎng)絡通信信息類型。系統(tǒng)默認為對全部信息類型監(jiān)控，流量監(jiān)控除外。若要對某項監(jiān)控內容不實行監(jiān)控，則需用鼠標點擊該項，去掉方框內的勾即可。 端口設置端口設置：客戶可以根據(jù)需要添加監(jiān)控的通信端口。 例如：有些單位自己有放置在公網(wǎng)上郵件服務器，并允許采用WEB方式訪問收發(fā)郵件，但自己定義了非80端口。若在本監(jiān)控系統(tǒng)中，將其自定義的端口數(shù)值正確加入，則可以實現(xiàn)對其監(jiān)控記錄。監(jiān)控模式監(jiān)控模式設置：系統(tǒng)默認的監(jiān)控模式

23、為“基于網(wǎng)卡MAC地址監(jiān)控”，這種模式的好處在于，監(jiān)控系統(tǒng)與被監(jiān)控機器能夠唯一確定，防止被監(jiān)控機器因人為的進行IP地址的更換，給管理者帶來麻煩。建議大多數(shù)用戶采用該監(jiān)控模式。對網(wǎng)絡內部實行VLAN或網(wǎng)內設置有路由器的局域網(wǎng)系統(tǒng)，則應選擇“基于IP地址地址監(jiān)控”的模式。該模式下，系統(tǒng)的監(jiān)控記錄僅與被監(jiān)控機器的IP地址對應。為便于管理，建議用戶不要使用DHCP進行局域網(wǎng)內的自動分配IP方式，避免被監(jiān)控機器IP的不確定，便于監(jiān)控記錄信息與被監(jiān)控機器的對應管理。 數(shù)據(jù)備份數(shù)據(jù)備份：可以將系統(tǒng)記錄的數(shù)據(jù)進行備份保存留擋?？梢栽O定備份數(shù)據(jù)的起止日期選擇性備份。系統(tǒng)默認備份詳細記錄。 備份數(shù)據(jù)僅供備份數(shù)據(jù)分

24、析查看器使用。建議在備份數(shù)據(jù)后，將系統(tǒng)現(xiàn)有的記錄和詳細日志清空、刪除（即刪除安裝目錄下LOG文件內的所有文件，但需保留LOG文件夾），避免系統(tǒng)承載數(shù)據(jù)量過大，影響系統(tǒng)運行。日志管理：日志管理：是提供系統(tǒng)管理者對系統(tǒng)記錄的數(shù)據(jù)信息進行自動備份的設置，便于系統(tǒng)能在比較好的環(huán)境下運行。因為，若不對系統(tǒng)記錄的數(shù)據(jù)進行及時的處理，系統(tǒng)記錄的數(shù)據(jù)太大時（一般記錄超過50萬條）則系統(tǒng)的監(jiān)控效率會受到比較大的影響。系統(tǒng)自動備份完畢后，自動清空系統(tǒng)數(shù)據(jù)庫。備份的數(shù)據(jù)可以使用數(shù)據(jù)管理中的歷史數(shù)據(jù)功能進行查看?？蛻粼O置自動導出記錄和定時刪除日志時，請注意設置的自動導出記錄數(shù)量與定時刪除日志的關系，否則會造成混亂。

25、引擎配置引擎配置 一般情況下，系統(tǒng)會自動進行引擎的網(wǎng)卡識別和配置。若引擎配置的網(wǎng)卡信息丟失，請重新啟動引擎或重新啟動監(jiān)控系統(tǒng)。 點擊確定后，必須重啟引擎才能生效。（可以在界面先點擊停止引擎，然后點擊啟動引擎）提示：對某些機器系統(tǒng)，本系統(tǒng)需要WINPCAP3.1才能支持監(jiān)控正常運行。事件查看事件查看：是提供有關系統(tǒng)運行的情況記錄，便于系統(tǒng)管理員了解系統(tǒng)的運行情況。如果監(jiān)控系統(tǒng)的計算機上有2塊以上網(wǎng)卡，可能需要手工配置引擎所綁定的網(wǎng)卡。若監(jiān)控系統(tǒng)安裝在網(wǎng)關上，則一定要指定監(jiān)控系統(tǒng)的引擎綁定在局域網(wǎng)內網(wǎng)的網(wǎng)卡上，否則不能實現(xiàn)對全網(wǎng)的監(jiān)控。對于施行基于IP監(jiān)控模式的系統(tǒng)，建議最好能將欲監(jiān)控的各個IP地

26、址段進行設置，便于系統(tǒng)進行有效的監(jiān)控，減少不必要的無效主機紀錄，方便對主機、記錄的管理。正確選定監(jiān)控系統(tǒng)所需要的工作網(wǎng)卡。 封網(wǎng)設置封網(wǎng)設置本監(jiān)控系統(tǒng)一個非常重要的特色是可以利用局域網(wǎng)內任意一臺機器（不一定是在網(wǎng)關），在實施網(wǎng)絡通信實時監(jiān)控的同時，實現(xiàn)對局域網(wǎng)內被監(jiān)控微機互聯(lián)網(wǎng)通信的控制封殺，限制用戶上網(wǎng)或某項上網(wǎng)功能，可以起到防火墻的作用。 本軟件可以針對某一臺具體的被監(jiān)控微機進行互聯(lián)網(wǎng)訪問控制配置，也可以按某個部門一起配置，方便用戶進行控制配置。每次配置完畢后，都需要重啟引擎重啟引擎才能生效。特別提示：特別提示：若要開啟系統(tǒng)的網(wǎng)絡通信控制功能，需將監(jiān)控計算機自身的防火墻停止退出，否則控制封

27、網(wǎng)功能不能實現(xiàn)。 本版新增添的“網(wǎng)關封殺模式”，是應用于非旁路監(jiān)控情況下對網(wǎng)絡通信實施封堵。本功能地封堵效率更好、更準確。使用時請務必小心，一定要清楚目前的監(jiān)控是旁路還網(wǎng)關（有些資料介紹也稱為網(wǎng)橋模式）方式。提示：提示：“強制封殺模式”僅用于旁路封殺，“網(wǎng)關封殺模式”效果更好。 （1 1） 封殺封殺QQQQ聊天聊天使用強制封殺模式，可以很好的限制QQ、P2P下載等各種網(wǎng)絡通訊，特別是采用UDP方式的通信，其副作用是會使被監(jiān)控機的上網(wǎng)通信造成影響。若被監(jiān)控機一旦停止QQ通信或P2P下載操作，則被監(jiān)控機的網(wǎng)絡其他通信會在適當延時后自動恢復正常。這個選項對欲對被監(jiān)控機完全限制使用QQ通信是很有必要的

28、。封殺QQ需要注意的是，QQ可以使用UDP和TCP兩種通信協(xié)議。如果您的網(wǎng)絡內沒有防火墻，那么就要把兩種協(xié)議都要封堵才能徹底封殺QQ。封殺QQ UDP協(xié)議時候，一定要正確配置被監(jiān)控機器的網(wǎng)關IP地址，切斷它和網(wǎng)關之間的通信，從而封殺QQ的 UDP、TCP通信。單擊“網(wǎng)關設置”如圖所示： （2 2） 封殺封殺MSNMSN聊天聊天這個選項打勾表示封殺MSN聊天。 特別提示特別提示：只有監(jiān)控系統(tǒng)先啟動，QQ或MSN后開啟或后登錄才能實施封堵，否則不能封堵QQ或MSN的通信。 （3 3） 過濾目的過濾目的IPIP地址地址一般情況下，互聯(lián)網(wǎng)上公網(wǎng)IP地址的分配都有一定的規(guī)律，也就是說：IP地址帶有一定的

29、區(qū)域性，根據(jù)這個特點，用戶可以對被監(jiān)控機器進行地區(qū)性過濾，比如，你可以設置一個范圍，讓用戶不能訪問位于美國的因特網(wǎng)服務器。 （4 4） 封殺端口封殺端口用戶不需要防火墻之類的設備或專用軟件就可以旁路端口封堵形式，封堵網(wǎng)絡游戲、聊天、遠程登錄、FTP文件傳輸?shù)韧ㄐ?，非常方便，并且不影響網(wǎng)速。一般對TCP通訊連接方式的封堵效果非常好，但對于UDP通訊包的封堵難度大，必須有專門的封堵程序來實現(xiàn)，如本系統(tǒng)對騰訊QQ的封堵就是這樣。點擊“配置允許端口”打開如下圖所示窗口，可以編輯欲封殺的端口或是允許通信的端口。點擊“配置目的地址”按鈕可以打開如下窗口，編輯用于封殺IP地址。-254.1

30、..1-表示上面兩個IP地址段被禁止上網(wǎng)！ 如上圖所示端口過濾設置中所列出的過濾訪問端口，在黑名單狀態(tài)下表示封殺列出的端口；而在白名單狀態(tài)下則表示只允許訪問所列出的端口。有關本系統(tǒng)控制的常用端口，請參閱本說明書的附表：互聯(lián)網(wǎng)通信常用端口說明。 （5 5） 過濾網(wǎng)頁過濾網(wǎng)頁URLURL地址地址點擊“配置過濾網(wǎng)址”可以打開如下圖所示窗口，編輯用于過濾網(wǎng)頁域名。 如上圖所示網(wǎng)頁過濾設置中所列出的過濾網(wǎng)址和，在黑名單狀態(tài)下表示禁止訪問和；而在白名單狀態(tài)下則表示只允許訪問和。 特別說明：特別說明：上述過濾目的過濾目的IPIP地址、封殺端口、過濾網(wǎng)頁地址、封殺端口、過濾網(wǎng)頁U

31、RLURL地址地址三個配置文件內容在網(wǎng)內對各個機器只能設置為一個配置內容，但可以對不同的機器實施。 （6 6） 禁止使用禁止使用IPIP地址訪問網(wǎng)頁地址訪問網(wǎng)頁這個配置是對網(wǎng)頁過濾的補充，雖然禁止用戶上如：的網(wǎng)站，但是被監(jiān)控機仍然可以使用IP地址的形式：如的方式直接訪問上面的網(wǎng)站。通過這個配置，可以阻止被監(jiān)控機器使用IP地址直接瀏覽網(wǎng)站或網(wǎng)頁。 特別說明：特別說明：上述過濾目的過濾目的IPIP地址、封殺端口、過濾網(wǎng)頁地址、封殺端口、過濾網(wǎng)頁URLURL地址和禁止使用地址和禁止使用IPIP地址訪問地址訪問功能的使用，在網(wǎng)絡通信狀況很好的情況下，可能會出現(xiàn)被限制通信仍然可以，但不是很順暢、完整的現(xiàn)

32、象，其原因在于通信數(shù)據(jù)包收發(fā)速度太快，系統(tǒng)未能有效地解析信息數(shù)據(jù)時，通信已完成。監(jiān)控系統(tǒng)將其記錄仍然歸入了“違規(guī)訪問”中。 （7 7） 限制上網(wǎng)時間限制上網(wǎng)時間 （8 8） 封殺封殺P2PP2P下載下載這個選項打勾表示封殺使用比較流行數(shù)種P2P下載軟件的通信。（應保證在“系統(tǒng)管理”“監(jiān)控對象”中將P2P下載是設置為被監(jiān)控的對象）。一般情況下，需要啟動強制封堵，否則封堵效果不會非常有效?？梢耘渲镁钟蚓W(wǎng)內被監(jiān)控機一天24小時中禁止上網(wǎng)的時間段 ，打勾表示打勾表示禁止上網(wǎng)的時間段禁止上網(wǎng)的時間段，以半小時為單位。如下圖配置，表示上午8：0012：00，下午14:0018:00不能上網(wǎng)。提示：使用該功

33、能可能產(chǎn)生大量記錄，占用大量監(jiān)控機存儲空間。 特別提示特別提示：只有監(jiān)控系統(tǒng)先啟動，P2P下載后開啟才能實施封堵，否則不能有效地封堵P2P下載的通信。 QQQQ聊天內容監(jiān)控聊天內容監(jiān)控（1 1） QQQQ聊天內容監(jiān)控原理聊天內容監(jiān)控原理 QQ通信中的加密解密基本原理：QQ登錄時，騰訊服務器使用該QQ密碼產(chǎn)生通信數(shù)據(jù)包的加密密鑰，從而實現(xiàn)通信數(shù)據(jù)包的加密和解密。也就是說，如果能夠獲取QQ登錄的通信密鑰，就可以完全不在被監(jiān)控機安裝任何軟件，即可實現(xiàn)監(jiān)控QQ聊天內容。軟件實現(xiàn)監(jiān)控的基本過程：1.當監(jiān)控系統(tǒng)檢測到QQ通信并不能解密時，監(jiān)控系統(tǒng)將強制被監(jiān)控的登錄QQ離線（過程最多2分鐘）。2.“激活號碼

34、”。3.4.當QQ再次登錄通信時，其通信內容就得被監(jiān)控記錄。（2 2）設置設置QQQQ監(jiān)控的步驟監(jiān)控的步驟 測試的時候，盡量暫時關閉防火墻和安全軟件，以免防火墻等影響測試效果。測試成功后，再開啟安全軟件。（2）點擊主界面“QQ監(jiān)控”按鈕，出現(xiàn)下圖所示的主機列表界面，在要監(jiān)控QQ聊天內容的左邊主機列表打勾（試用版本最多只能選擇試用版本最多只能選擇8 8臺主機臺主機）。右下正確選擇監(jiān)控模式，然后點擊“更新按鈕”即可。（3）成功更新配置后，上面步驟選擇主機上的QQ就不能發(fā)送消息，如果其發(fā)送消息，大約最多大約最多2 2分鐘后就會自動分鐘后就會自動離線，然后上線離線，然后上線。 這個時候，監(jiān)控系統(tǒng)會強制

35、要求登錄QQ進行激活，如下圖所示。被監(jiān)控電腦點擊“激活”按鈕后，會訪問騰訊QQ激活中心網(wǎng)站，如下圖所示。要求用戶輸入要求用戶輸入QQQQ號碼、密碼和驗證碼，點擊號碼、密碼和驗證碼，點擊“下一步下一步”，如果輸入的QQ號碼和密碼以及驗證碼正確，則會返回成功激活界面。如果輸入的QQ號碼和密碼或驗證碼不正確，則會返回錯誤提示界面，要求用戶繼續(xù)激活。如果用戶不進行如果用戶不進行QQQQ激活或者錯誤輸入激活或者錯誤輸入QQQQ號和密碼，下一次號和密碼，下一次QQQQ登錄的時候仍然提示他要激活才能使用登錄的時候仍然提示他要激活才能使用QQQQ。特別說明：如果個別員工知道了本系統(tǒng)功能可以截獲密鑰，可能不會去

36、激活處理。特別說明：如果個別員工知道了本系統(tǒng)功能可以截獲密鑰，可能不會去激活處理。對于我們監(jiān)控系統(tǒng)強制QQ彈出的激活界面，根據(jù)我們統(tǒng)計，QQ用戶在不知道被監(jiān)控的情況下，絕大部分會對這是騰訊在要求他激活深信不疑，所以基本都會輸入正確密碼，（軟件試用測試人員當然知道我們系統(tǒng)功能了，所以想法就不一樣了。比如嘗試假密碼等等）。用戶輸入正確的密碼和用戶輸入正確的密碼和QQQQ號激活后，只要用戶不更改密碼，監(jiān)控系統(tǒng)不會再要求用戶去激活號激活后，只要用戶不更改密碼，監(jiān)控系統(tǒng)不會再要求用戶去激活QQQQ了，實際監(jiān)控中，了，實際監(jiān)控中，很少有用戶改很少有用戶改QQQQ密碼，相當于對大部分用戶，一次激活處理，系統(tǒng)

37、就永久監(jiān)控其密碼，相當于對大部分用戶，一次激活處理，系統(tǒng)就永久監(jiān)控其QQQQ了。了。.5 設置監(jiān)控點設置監(jiān)控點 .6 遠程用戶查詢分級權限設置遠程用戶查詢分級權限設置 數(shù)據(jù)。使用遠程查看，需要監(jiān)控機和網(wǎng)絡系統(tǒng)防火墻開放347、348端口。.7 引擎停止引擎停止/ /啟動啟動系統(tǒng)支持遠程客戶端分級查詢記錄。各個授權分級用戶，需要在此進行授權用戶名、口令、允許查看部門的設置。在上述設置框中可以分別設定遠程查看者的用戶名、密碼以及賦予查看的分組名（即部門名稱，它與在系統(tǒng)中設定的分組名對應）。一個分組的記錄，可以賦予多個不同用戶名的查看者登錄查看。其中系

38、統(tǒng)管理者的用戶名：admin，不可更改。使用該用戶名登錄，可以查看所有記錄。 使用遠程客戶端查看記錄，都須正確填寫監(jiān)控主機的IP地址、用戶名、密碼，登錄后方能查看到記錄，包括分組的歷史數(shù)據(jù)、備份。該功能是操作者在使用系統(tǒng)中，由于配置系統(tǒng)時需要暫時停止監(jiān)控引擎時使用。若發(fā)現(xiàn)系統(tǒng)狀態(tài)顯示引擎停止，也可點擊工具欄中的停止停止/ /停啟動停啟動按鈕停止/啟動監(jiān)控引擎。（一般情況下，系統(tǒng)會自動啟動引擎）.8 系統(tǒng)退出系統(tǒng)退出當點擊退出時，系統(tǒng)會給出提示：若選擇No則監(jiān)控系統(tǒng)在后臺繼續(xù)運行，桌面上沒有任何顯示，遠程日志查看服務端程序也仍然保持。這樣可以保證監(jiān)控系統(tǒng)運行的隱秘性，當再次點擊桌

39、面的，輸入管理員密碼，監(jiān)控系統(tǒng)界面重新出現(xiàn)。若選擇Yes，則系統(tǒng)停止并退出，同時遠程日志查看服務端程序也隨之推出。直接點擊對話框的系統(tǒng)默認為后臺運行，遠程日志查看服務端程序仍然保持。2.22.2 主機設置主機設置該菜單包含5個功能子項。主要用于刷新主機、按IP查找遠程主機、掃描網(wǎng)絡主機、修改主機名和導入/導出主機列表等操作。 刷新主機刷新主機刷新系統(tǒng)記錄的主機列表和各個被監(jiān)控計算機各項監(jiān)控記錄的統(tǒng)計數(shù)，與系統(tǒng)監(jiān)控的記錄和記錄內容無關。當系統(tǒng)監(jiān)控的主機和記錄比較多時，請勿頻繁使用該功能。 按按IPIP查找遠程主機查找遠程主機 掃描網(wǎng)絡主機掃描網(wǎng)絡主機 修改主機名稱修改主機名稱 使用該功能，可以方

40、便使用者查找系統(tǒng)未被記錄的機器，并可以將其記錄到主機列表中。配合設置監(jiān)控點功能實施對網(wǎng)內機器的監(jiān)控設置。查詢監(jiān)控機本機時無效。該功能是為了便于系統(tǒng)使用者能夠將當前已聯(lián)網(wǎng)但未進行互聯(lián)網(wǎng)通信的計算機列入系統(tǒng)的主機表列中開發(fā)的操作，或查找系統(tǒng)未被監(jiān)控的網(wǎng)內主機。請注意：采用該功能記錄的主機并不能表明能夠被監(jiān)控，只有監(jiān)控機的偵聽點正確，并被設置為監(jiān)控，才能對該被監(jiān)控機器實行監(jiān)控。 導入導入/ /導出主機列表導出主機列表 該功能是將系統(tǒng)記錄的主機列表內容導出便于留存，或將以前導出的主機列表導入系統(tǒng)中。2.32.3 數(shù)據(jù)管理數(shù)據(jù)管理該菜單包含5個功能子項。主要用于記錄查詢、記錄刪除、當前記錄導出、上網(wǎng)統(tǒng)計

41、和歷史數(shù)據(jù)查看、WEB資料（郵件）關鍵字分析等操作。 記錄查詢記錄查詢 系統(tǒng)自動記錄的被監(jiān)控機器是以IP地址/MAC地址形式顯示的，為便于用戶使用和辨別各個主機使用者，可以將其命名為簡明的名字。命名的形式可以為：名字/IP地址/MAC地址，或名字、IP、MAC等幾種組合方式。 記錄刪除記錄刪除 在恢復備份數(shù)據(jù)時，建議先將現(xiàn)有的系統(tǒng)數(shù)據(jù)包括詳細內容清空、刪除，否則可能會導致系統(tǒng)的數(shù)據(jù)量過大或統(tǒng)計數(shù)據(jù)錯誤。用戶使用該菜單功能或點擊工具欄中的“記錄查詢”按鈕，可以非常靈活設置查詢條件，并支持模糊智能查詢。如指定查記錄類型、記錄時間段、被監(jiān)控主機、監(jiān)控IP地址等。如果查詢條件設置為空，表示查詢全部記錄

42、全部記錄。查詢出的記錄均在主界面上顯示，可以使用主界面上的數(shù)據(jù)導出數(shù)據(jù)導出，將查詢數(shù)據(jù)導出。在查詢條件中，WEB主頁地址、標題和用戶名欄中系統(tǒng)具有模糊查詢功能，即只要輸入一個關鍵詞即可查詢出相關記錄。如WEB主頁中輸入sina可查找出域名包含有sina的所有訪問記錄；在標題欄中輸入 game，則可查詢出記錄的標題中包含有 game 詞的所有記錄。 所有的查詢都與記錄的起止日期有關。要正確設定查詢的開始和結束日期。 用戶使用該菜單功能或點擊工具欄中的“記錄刪除”按鈕，可以非常靈活設置刪除條件，如果刪除條件設置為空，表示刪除全部記錄。使用方法與查詢記錄相似，也具有模糊刪除功能。要特別注意起止日期的

43、設定。特別說明：特別說明：記錄刪除功能僅將系統(tǒng)數(shù)據(jù)庫中的對應記錄實現(xiàn)了刪除，該記錄對應的詳細內容并未刪除。若要刪除記錄的詳細內容，請點擊在本窗口底部的兩個選項，并注意提示。刪除記錄詳細內容的另一種方式，在本系統(tǒng)的安裝目錄下LOG文件夾內各個對應記錄類型文件夾內的內容，用手工方式直接刪除手工方式直接刪除。 當前記錄導出當前記錄導出將當前主界面顯示的記錄導出，包括使用查詢功能顯示的記錄數(shù)據(jù)。為便于客戶對記錄數(shù)據(jù)進行加工、制作報表，用戶可以將顯示于主界面的記錄導出成Excel、html、txt等格式文件，應用其他工具靈活進行數(shù)據(jù)加工和報表制作。導出的記錄不包括對應記錄的詳細記錄文件。 上網(wǎng)統(tǒng)計上網(wǎng)統(tǒng)

44、計 歷史數(shù)據(jù)歷史數(shù)據(jù)這里可以查看系統(tǒng)根據(jù)設置自動備份的歷史數(shù)據(jù)記錄。遠程查看也具有同樣功能。 可以按照時間、指定被監(jiān)控微機獲得監(jiān)控記錄的數(shù)據(jù)統(tǒng)計，并可以導出數(shù)據(jù)（Execl、文本、Html格式可選）便于保存或形成所需要的報表，為管理者提供管理分析基礎信息。點擊每欄表頭可實現(xiàn)各個欄目數(shù)據(jù)按升序或降序排列顯示記錄。 如果要查看歷史數(shù)據(jù)，點擊“啟動歷史數(shù)據(jù)庫查看器”即可。注意歷史數(shù)據(jù)和當前數(shù)據(jù)的記錄的詳細日志都保存在安裝目錄的log文件夾下面。 WEBWEB資料（郵件）關鍵字分析資料（郵件）關鍵字分析 2.42.4 輔助工具輔助工具該菜單包含7個功能子項。主要交換機環(huán)境監(jiān)控、無線網(wǎng)絡環(huán)境監(jiān)控、用于現(xiàn)

45、場觀察、流量察看、數(shù)據(jù)庫修復以及磁盤存儲空間和配置的網(wǎng)卡信息查看等操作。 交換機環(huán)境監(jiān)控交換機環(huán)境監(jiān)控 本功能模塊不是系統(tǒng)必須使用的。該功能適宜于客戶使用非智能交換機連接各個計算機，而應用本監(jiān)控系統(tǒng)不希望在路由和交換機之間串接HUB，并且內網(wǎng)的計算機數(shù)量少于30臺的情況下使用。有關使用方法，請參閱2.1節(jié)中安裝方案（3）中的相關說明。當開啟交換機功能后，可以點擊下圖中“退出”按鈕將該功能的監(jiān)視窗口關閉，要停止使用本功能則要點擊“結束監(jiān)控”按鈕。 本功能提供系統(tǒng)所記錄的“WEB資料發(fā)送”和“WEB發(fā)送郵件”各個記錄內容，依據(jù)使用者設定的關鍵字進行分析查詢，更加方便使用者對記錄信息資料的快捷、準確

46、查找。 使用本功能，須將監(jiān)控機本機的防火墻關閉，否則該功能失效。該功能的使用會對網(wǎng)絡的通信速度有一些影響，并且不能使用本系統(tǒng)的封網(wǎng)功能?？墒褂眠x項：自動開啟交換機環(huán)境監(jiān)控。在該選項打勾后點擊保存配置，下次監(jiān)控系統(tǒng)啟動時生效。 無線網(wǎng)絡環(huán)境監(jiān)控無線網(wǎng)絡環(huán)境監(jiān)控本功能模塊提供了對采用無線接入方式局域網(wǎng)進行互聯(lián)網(wǎng)通信的監(jiān)控，監(jiān)控機本機直接與AP連接。實際應用時應認真按照各窗口提示操作，并仔細閱讀有關提示。注意：網(wǎng)關一定要設置正確，被監(jiān)控的各個計算機IP要處在同一個C段內，同時監(jiān)控機的防火墻也須關閉，并且不能使用本系統(tǒng)的封網(wǎng)功能。 現(xiàn)場觀察現(xiàn)場觀察本功能模塊為監(jiān)控系統(tǒng)使用者提供實時觀察網(wǎng)內被監(jiān)控計算機的實時上網(wǎng)通信情況和信息記錄，方便管理者實時觀察監(jiān)控網(wǎng)內計算機網(wǎng)絡通信的內容和跟蹤。在實施現(xiàn)場觀察時，不能查看監(jiān)控系統(tǒng)所記錄的有關記錄詳細信息。 也可以點擊左邊主機中任意一臺指定主機進行現(xiàn)場實時觀察網(wǎng)絡通信情況。 流量察看流量察看本功能提供系統(tǒng)被監(jiān)控微機上網(wǎng)網(wǎng)絡流量的實時觀察和統(tǒng)計，