网路神警上网行为监控系统用户手册.doc

网路神警上网行为监控系统用户手册北京盛世光明软件技术有限公司总部地址：北京市海淀区中关村软件园3B座1105号山东基地：山东省济宁市高新开发区金宇路54号网址：.net全国统一销售服务热线：400-6789-518目 录1概述32运营环境42.1硬件设备42.2支持软件43使用过程53.1安装63.2启动94使用说明104.1基本设立104.2资源搜索134.3规则模板184.4日记查询254.5网站排名274.6在线时间274.7实时流量记录284.8资源记录285常见问题及解决方法296技术支持291概述本文档为北京盛世光明软件技术有限公司（以下简称“盛世光明”）针对自主研发的网路神警上网行为监控系统（以下简称“网路神警”）所制作的用户手册。 由于我公司会对网路神警不断进行升级完善，本手册仅供用户参考使用。网路神警是针对所有与Internet相连的局域网开发设计的，可以提供强大的上网行为管理功能。通过从网址、IP地址、关键词等方面设立过滤规则，可以实现对访问网址的限制功能。网路神警的功能模块一目了然，操作非常简朴，不需要掌握任何计算机知识，也不需要通过任何培训，管理员只要点击几下鼠标，就可以完全实现对任意控制项目的控制。网路神警由“网路神警上网行为监控系统”和“网路神警分控中心”两个程序。为了实现远程控制运营网路神警的服务器，并在远程进行设立及查询等工作，可在服务器安装完“网路神警上网行为监控系统”后，在与服务器位于同一个局域网内的任何一台计算机上安装“网路神警分控中心”。网路神警分控中心的安装和使用同“网路神警”的安装和使用操作方法基本相同，本文档就不再一一详述。网路神警重要功能如下：上网监控功能对于要进行监控的计算机，可以很容易的看到每一台计算机当前访问的网站、实时的访问流量等信息。可以选择基于IP地址监控或者基于物理地址监控的监控模式。发帖限制功能通过在关键字中输入严禁用户使用的词语，就可以对用户在网上的发帖及留言内容进行限制。假如用户输入了具有严禁使用的关键字则用户无法继续访问当前网页。邮件发送接受监控可以很方便地查询到所有终端用户发送邮件、接受邮件的信息，涉及发送时间、发送人邮箱和接受人邮箱等信息。灵活设立过滤规则可以灵活设立不同的过滤规则，针对不同的分组采用不同的过滤规则。全面过滤功能从七个方面全方位的设立每一个规则，分别是网站过滤、IP地址过滤、邮件过滤、关键词过滤、聊天过滤、端口过滤、分时段上网。管理员通过配置网址URL和IP地址，达成对不良网站过滤功能。有允许访问网站过滤和严禁访问网站过滤两种方式可供选择。管理员可以设立敏感关键字，对于出现相关关键字或关键字组合的网页进行封堵，不允许访问这些网站。通过聊天过滤设立实现对MSN、QQ、Yahoo IM、Skype等聊天工具的拦截过滤。通过上网时间的设立，可以控制上网时间。日记查询功能管理员可以具体查询任何计算机在任何时间范围内的上网记录，查询结果可以很方便地保存到Excel文档中。在线时间查询功能查询网内所有用户在线时间，并准时间长短进行排序。实时流量记录功能记录网内任何一台计算机在任何时间范围内的流量。远程控制在局域网内的任何一台计算机上都可以对服务器进行远程控制，可以远程进行设立、远程查询等。远程操作起来同在服务器上同样方便。2运营环境2.1硬件设备监控服务器配置最低规定：1）50台以下： CPU P42.8 , 内存512M,硬盘40G(最低10G剩余空间)。2）100台以下：CPU P42.8，内存1G，硬盘40G（最低15G剩余空间）。3）100台以上：CPU P43.0，内存1.5G 硬盘80G（最低20G剩余空间）。客户端规定：按规定网络拓扑接入局域网即可。2.2支持软件合用操作系统：Windows 2023 Server/Windows XP/Windows 2023推荐操作系统：Windows 2023 Server数据库：支持MySQL 和MS SQL2023 两种3使用过程网路神警工作原理示意图如下，在服务器上安装网路神警后，即可轻松实现对局域网内的所有计算机终端的上网行为进行监控。 3.1 网路布置方案网路神警只需在一台计算机上安装此软件，就可以监控局域网内的所有机器。且采用了旁路监控模式，所以不会影响网络速度。被监控的机器的数据必须流过服务器。针对不同用户，有以下网络布置方案：1、网络是由HUB相连的用户，由于HUB各数据口是共享的，此软件可以安装在任何与HUB相连的计算机上。2、采用代理服务器软件或WINDOWS自带的共享上网的用户，此软件安装在代理服务器上就可以。如有多个网卡，一定在此软件中选内网的网卡。3、网络是由互换机相连的用户，可将某端口设为分析器SPAN端口，接在这个端口上，就可以了。4、以上方案还不行，可用HUB各个端口数据共享特性，解决问题。多加一个HUB，一个端口连因特网，一个端口连内网，一个端口接安装此软件的机器。3.2安装 执行网路神警上网行为监控系统(V3.1)安装程序，进入“网路神警上网行为监控系统”的安装向导。根据安装向导的指导，一步一步的完毕整个网路神警的安装。a) 安装的欢迎页面。阅读相应的内容点击“下一步”。b) 选择安装目录。用户可认为网路神警指定一个安装目录，安装程序将把网路神警所需的所有文献都放置在这个目录下。默认为C:Program Files。假如不想使用默认的目录，请点击“浏览”按钮，选择新的目录。c) 确认开始安装。点击“下一步”正式开始安装网路神警程序。d) 正式开始安装网路神警的所有文献。安装程序会检测系统中是否装有WinPacp，假如没有安装，则规定用户安装。点击Next进行安装即可。 e) 安装成功。出现这个页面说明网路神警已经安装成功。点击“完毕”后出现如下对话框，点击“拟定”后，计算机将重启。 3.3启动3.2.1 启动网路神警网路神警安装完毕后，在服务中会增长NetManager和NetSecurity_MySQL服务，桌面增长“网路神警上网行为监控系统（V3.1）”快捷方式。a) 双击快捷方式或者通过“程序/网路神警上网行为监控系统”运营网路神警程序。b) 第一次运营时，需要填写注册信息。点击“注册”后弹出登录对话框。初始管理员：用户名：admin，密码：111111。c) 登陆后进入“网路神警”运营界面其中界面上方是常用功能按钮；界面左侧是功能列表，通过列表可以实现常用功能，点击右键可以对监控对象进行操作；右侧是具体的信息列表，可以很方便的查看当前系统的状态和监控对象的信息。3.2.2 启动网路神警分控中心网路神警分控中心安装完毕后，桌面增长“网路神警分控中心（V3.1）”快捷方式。a) 双击快捷方式或者通过“程序/网路神警分控中心”运营网路神警程序。第一次运营时，会提醒用户配置数据库。如下图所示：点击“拟定”后，弹出配置对话框。输入服务器IP地址后，点击“拟定”。弹出登录对话框，如下。初始用户名：admin，密码：空。（建议改为111111，两个初始密码最佳一致）4使用说明第一次运营“网路神警”时，系统会自动搜索局域网内的所有计算机，这个过程大约需要半分钟的时间。搜索完毕后，搜索到的所有计算机显示在“资源搜索”的“计算机列表”中。所有计算机默认分组为临时组。4.1基本设立网路神警安装成功后，系统管理员必须先进行必要的设立，其他用户才可以正常使用。基本设立有4类：网卡设立、账户管理、多级管理和日记删除管理1） 网卡设立启动“网路神警”系统后，系统会自动选择服务器自身的网卡，并显示网卡信息。2）账户管理对监控系统的账户进行管理，显示账户的当前状态。状态分为正常和禁用两种。用户权限有普通用户（查询权限）和系统管理员（所有权限）两种。重要操作：添加用户、修改用户、删除用户。操作方法：1、添加用户：右键功能菜单添加（X）填写用户信息拟定2、删除用户：右键功能菜单删除（Y）拟定3、修改用户：右键功能菜单修改（Z）修改用户信息拟定界面示例：添加用户信息删除用户信息修改用户信息3）多级管理设立本地服务器与上级服务器的单位名称、IP地址、端标语，以及优先级等基本信息，以便实现上级单位对本地服务器的管理。一个本地服务器可以有多个上级服务器。该功能需要配合我公司的“互联网信息监控管理系统”一起使用，上级单位使用“互联网信息监控管理系统”给受管理计算机发送命令。选中“接受管理”后本机接受上级单位的管理，否则 为“不接受管理”。优先级分为：低优先级、中低优先级、中高优先级、高优先级，当一个本地服务器接受多个上级管理时先接受优先级别高的上级的管理。操作方法：1、 保存本机信息：填好“本机信息” 点击“保存”；2、修改本机信息：直接在“本机信息”中修改后点击“保存”；3、上级管理信息添加：填好“上级管理信息” 点击“添加信息”；4、上级管理信息修改：选中要修改的上级单位修改点击“修改信息”；5、上级管理信息删除：选中要删除的上级单位点击“删除信息” 弹出“提醒”对话框点击“确认”。4）日记删除管理设立上网日记、操作日记、多级管理日记的保存时间和自动删除时间。选中“自动删除”后，上网日记数据在保存设定期间之后，将自动删除。保存时间范围默认为60天。设立完毕后，点击右下方“保存设立”，弹出“提醒”对话框，如下图，则日记设立保存成功。4.2资源搜索显示搜索到的局域网内的计算机信息。管理员可以对每台机器的名称进行修改如统一使用实名，以方便对系统进行统一管理。可以将局域网内的用户分为“监控组”“黑名单”和“临时组”进行分别管理。监控组：受到监控服务器监控的计算机； 黑名单：对于部分存在恶意行为的计算机可以打入黑名单，进行完全封杀，限制其所有上网行为；临时组：监控服务运营期间，会定期搜索局域网内的计算机。将新搜索的计算机添加到本组。服务器只记录本组内的计算机的上网日记，并不对其上网行为进行控制。第一次运营网路神警时，根据组织的实际情况在监控组下添加受监控的分组，如公司用户可以添加研发部、销售部、财务部等分组；学校用户可以添加教务处、学生处等分组。分组添加完毕后，对搜索到的计算机进行分组。操作方法：1、计算机分组：在“资源搜索”的计算机列表中选中一个计算机右键选择“移入”，选择要移入的分组；2、添加计算机：在“资源搜索”的计算机列表中选中一个计算机右键选择“添加计算机” 在界面下方弹出的对话框中添加“计算机信息”或者点击右下方的“搜索”；3、修改计算机：在“资源搜索”的计算机列表中选中一个计算机右键选择“修改计算机”在弹出的对话框中修改计算机的名称；4、删除计算机：在“资源搜索”的计算机列表中选中一个计算机右键选择“删除计算机”。示例图如下：计算机分组添加计算机修改计算机： 4.2.1监控组用户根据组织的实际情况在监控组下添加分组，分组下也可以再添加分组，以实现多级分组。分组完毕后可以针对不同分组，设定不同监控规则，以实现不同的上网限制。1）重要功能操作：重要操作使用说明添加分组为选中的组织添加新的分组修改分组修改选中的分组删除分组删除选中分组的名称清空组中的计算机将选中分组中所有的计算机清空。清空的计算机将自动移入临时组内，并且去除附加的过滤规则。指定过滤规则对选中的分组在已有的过滤规则中选择规则添加新过滤规则添加新的过滤规则操作方法：1、添加分组：选中要添加分组的组织右键选择“添加分组（X）”在弹出对话框中输入组名称点击“拟定”；2、修改分组：选中要修改的分组右键选择“修改分组（U）”在弹出对话框中输入修改后的组名称点击“拟定”；3、删除分组：选中要删除的分组右键选择“删除分组（V）”4、清空组中的计算机：选中分组右键选择“清空组中的计算机（Y）”5、指定过滤规则：选中分组右键选择“指定过滤规则” 选择规则；或者点击分组，在窗口右侧具体信息列表中，可认为分组指定监控模式和过滤规则。点击为分组设立该规则。点击可以修改过滤规则。点击，可以导入规则模板。6、添加新过滤规则：选中分组右键选择“添加新过滤规则” 自动转到“过滤规则”界面； 7、设立是否启用监控：点击分组前面的符号，可以设立监控是否启用。符号说明不启用监控系统，符号说明启用监控系统，符合说明监控组中有部分计算机的监控服务没有启用。界面示例：添加分组：修改分组：指定过滤规则：4.2.2临时组监控服务运营期间，会定期搜索局域网内的计算机，新搜索到的计算机被添加到临时组。监控服务器只记录临时组内计算机的上网日记，不对其上网行为进行控制。4.2.3黑名单对于部分存在恶意的计算机可以打入黑名单，进行完全封杀。监控服务器限制黑名单中用户的所有上网行为。4.2.4 监控界面选中要查看的分组后，屏幕右侧出现监控界面，如下图所示为研发部监控界面。监控模式可以选择基于物理地址（MAC）监控，或者基于IP地址监控。“选择过滤规则”可以选择不同的过滤规则。中间列表为所选分组的所有受监控计算机的监控状态、计算机名称、IP地址、物理地址和所有规则的信息。下方区域分为3部分：当前访问网站：显示受监视计算机正在访问的网站；流量记录：用图表的形式显示计算机访问的流量；今日网站排名：显示当天浏览的网站的排名情况。4.3规则模板点击树形列表的“规则模板”后对过滤规则进行设立。左侧“规则名称”显示已设立好的规则。重要操作：添加新规则、删除规则、修改规则、存为模板、导入模板。操作方法：1、添加新规则：点击“添加规则” 在弹出的规则名称和备注对话框中填写信息点击保存。如设定“分时段上网”规则等。2、删除规则：选中要删除的规则点击“删除规则” 在弹出的“提醒”对话框中选择“是”；3、修改规则：选中要修改的规则点击“修改规则” 修改规则名称对话框信息点击“保存”；4、存为模板：选中要存为模板的规则点击“存为模板” 在弹出的“另存为”对话框中选择保存途径；5、 导入模板：点击“导入模板” 在弹出的“打开”对话框中选择要导入的文献。界面示例：添加新规则：删除规则：存为模板：导入模板：规则编辑：在规则列表中，选择一个要编辑的规则名称。在右侧编辑区中，可认为该规则设立过滤规则。过滤规则设立分为7类：网站过滤、IP地址过滤、邮件过滤、关键词过滤、聊天过滤、端口过滤、分时段上网4.3.1 网站过滤控制用户上某些类别的网站，例如：政治敏感性网站、色情网站、游戏网站、聊天网站、股票期货网站、学习类网站等，支持自定义增长删除网站地址；1） 上方为允许访问网站设立选中“启动允许访问网站过滤”后启用允许访问网站过滤功能。增长网址：在“允许网址”中填写网址，可以选填网址中文名称。点击“增长”增长一个允许访问网址。修改网址：在左侧允许内容中选中一个网址后，修改网址后点击“修改”； 删除网址：在左侧允许内容中选中一个网址后，点击“删除”。提醒：支持模糊匹配，如*sohu这种情况只要是上的网址涉及sohu起作用，.com 与等都起作用。2） 下方为严禁访问网站设立设立严禁访问网站操作，类似3.1.1中的操作。提醒：假如一个网址即允许又严禁，系统默认操作是严禁访问。例如，允许访问.com和严禁访问.com，并且启动了允许访问和严禁访问，系统默认是严禁用户访问该网址。4.3.2 IP地址过滤设立用户无法登陆过滤IP的网站。1）允许访问地址选中“启动允许访问IP地址过滤”后启用允许访问地址过滤功能。增长IP地址：在“允许IP”中填写IP地址，可以选填网址中文名称。点击“增长”增长一个允许访问IP地址。修改IP地址：在左侧允许内容中选中一个IP地址后，修改IP地址后点击“修改”； 删除IP地址：在左侧允许内容中选中一个IP地址后，点击“删除”。2）严禁访问地址下方为严禁访问地址。具体操作方法同允许访问地址4.3.3 邮件过滤设立邮件过滤规则。1) 上方为允许访问邮箱设立。选中“启动允许通过Email过滤”后启用允许通过Email过滤功能。增长Email地址：在“允许Email”中填写Email地址点击“增长”。修改Email地址：在左侧允许内容中选中一个Email地址修改点击“修改”； 删除Email地址：在左侧允许内容中选中一个Email地址点击“删除”。2) 下方为严禁访问邮箱设立。具体操作方法同允许访问设立。提醒：邮箱过滤只能限制使用邮箱工具发送Email，如使用Outlook,Foxmail等工具。不能限制Web页登录邮箱。假如要限制Web页登录邮箱，可以在网址过滤中添加Web页的地址。如要限制登录163邮箱，可以在网址过滤中设立严禁访问.4.3.4 关键词过滤设立一定的过滤关键词后，一旦网页上涉及相关的文字，就出现相关的提醒或者转到指定页面，使用户无法浏览。支持管理员自主设定关键词。此外假如局域网内的用户的发帖内容中出现设立的关键字的时候，也会使用户无法继续浏览。选中“启动关键词过滤”后即启动关键词过滤功能。增长：填好要过滤关键字点击“增长”；修改：选中要修改的关键字修改点击“修改”；删除：选中要删除的关键字点击“删除”。4.3.5 聊天过滤网路神警可以严禁局域网内的用户用户使用Msn,新浪UC、QQ聊天等常见聊天工具。 此外由于QQ、UC等聊天工具是使用UDP协议发包，为彻底封杀此种聊天工具，还需要配合端口过滤功能来实现，在聊天内容备注中均有说明。4.3.6端口过滤在网络中，端口就好比房子的门，数据要进出就必须通过这道门。网络中的服务都相应的某个或者某些端口，所以我们在对某些特定的特性服务就会使用到端口过滤了。比如像目前比较流行的BT等，它有个特性就是默认使用68816889端口。端口过滤通过禁用一些端口，允许内部用户严禁使用互联网上部分服务。4.3.7 分时段上网实现对任何组和单机建立各种上网时间段限制。该时间段被严禁后，该组或单机的所有上网行为都将严禁，无论其他过滤规则是否允许。点击相应时间段的图标，置为红色，将在此区间内限制上网。如：点击10是限制10：0011：00区间内所有上网行为。最后点击保存，保存该设立。右键功能键可以选择“全周允许上网”和“全周不允许上网”。4.4日记查询查询受监控的计算机上网的具体信息，分为3类信息：上网日记、邮件查询和操作日记。1) 上网日记具体查询受监控计算机上网记录，涉及访问网址、访问IP地址、访问时间等记录。选择计算机：计算机名称：可以选择所有计算机，或者某个计算机计算机IP：输入要查询的计算机IP地址计算机MAC：输入要查询的计算机MAC地址按照分组：可以选择不同的分组，以查询该组所有计算机的上网记录选择查询的时间范围：今天：查询当天的上网记录；本周：查询本周的上网记录本月：查询当月的上网记录本年：查询当年的上网记录所有时间：查询自使用网警监控系统以来的所有记录具体时间：选择要查询的起始时间和结束时间选择查询的具体网址或者IP地址：选中“访问网址”后，在后面的框中输入某个具体的网址，即可查询访问过该网址的记录。选中“访问IP”后，在后面的框中输入某个具体的IP地址，即可查询访问过该IP地址的记录。设立好要查询的条件后，点击“查询”，查询结果显示在下方的列表处。导出查询结果：将查询结果导出到Excel文献。点击“导出”，弹出如下对话框：选择保存途径，并命名文献。打印查询结果：点击打印后，即可打印查询结果。2) 邮件查询查询在一定的时间范围内局域网内某计算机发送邮件情况，可以查询到使用标准邮件协议的邮箱工具如EmailOutlook、foxmail等发送的邮件。假如要实现阻止邮件发送功能，需要在“严禁网站过滤”中输入要严禁发送的邮箱地址。3) 操作日记查询网路神警系统管理员的操作日记，涉及登录本系统日记、系统设立日记，记录内容为操作时间、操作用户、操作计算机的IP（由于也许是远程登录的用户修改设立）、被操作计算机的IP、被操作计算机的名称、被操作计算机的MAC、等信息。选择好查询范围后，点击“查询”。4.5网站排名显示监控计算机访问网站的次数，可以分别选择网站被点击排名和终端点击排行来查看。选择好查询范围后，点击“查询”。按访问次数多少进行排列。4.6在线时间查询网内客户端在线时间。查询结果按在线时间长短排序。选择好查询范围后，点击“查询”。按在线时间长短进行排列。4.7实时流量记录查看网内计算机流量信息。可以选择要查询的流量类型：上传和下载总流量、上传流量、下载流量。点击“记录”后下方显示查询结果，流量单位为：knps。点击“导出”后查询结果导入到Excel表格中。4.8资源记录授权终端数量：按照购买软件时授权的终端计算机数量拟定。授权分控数量：按照购买软件时授权的分控终端数量拟定。实际终端数量：按照曾经接入本局域网的终端计算机的累计数量拟定。基本上等于本系统内注册的MAC地址的数量。 在线终端数量：查询当时那一刻实际在线的终端计算机的数量。5常见问题及解决方法5.1如何购买网路神警上网行为监控系统？您可以从我们的本地代理商那里购买，或者直接通过我们的网站联系我们。我们直接以“特快专递”的方式发货到客户的手中。关于具体的汇款方式，请联系我们，我们会不久将相关汇款方式传真过去。5.2购买网路神警上网行为监控系统以后，用户享受那些售后服务？用户一旦获得网路神警上网行为监控系统的正式授权，将享受如下的服务：1）网路神警上网行为监控系统分公司集团版本和家庭版本。对于家庭版本之间的升级，我们不收取升级费。但假如是换代升级公司集团版本，则根据所购买点数，适当收取部分升级费用。2）用户在使用过程中出现的任何问题，均可通过网站.net 提供的方式向我公司或者我公司的代理商进行征询，我们承诺在48小时内对用户问题进行解答。在我们的网站有完善的正版客户服务体系，所有购买我们正版软件的客户，将会得到一流的服务。5.3网路神警上网行为监控系统对操作系统有什么规定? 本产品在Windows XP系统平台上开发完毕,，由于涉及了几个“后台服务程序”，所以本系统规定操作系统必须是Windows2023 Server / Windows XP/2023。5.4 系统开机后，假如不启动网路神警上网行为监控系统，网络监控会起作用吗？ 网络监控程序是以后台服务的方式在运营，当机器进入Windows时，服务不需要人为启动而自动运营起来；即使当操作系统处在注销状态或更换用户登录，网络监控照样起作用，但假如系统处在休眠状态，监控将不起作用。5.5 我机器有多块网卡，需要选择哪一块网卡来绑定？ 一般情况下，当采用代理服务器软件来上网，该机器往往有多块网卡供选择。这时我们规定用户参考该网卡的IP地址和需要监控的网段，选择局域网的网卡。5.6网路神警上网行为监控系统对网卡有什么规定？ 目前规定是以太网网卡，并且支持混杂接受模式。我们发现少数老式笔记本上的网卡不能正常绑定。 5.7网路神警上网行为监控系统能否监控公司员工个人网上密码? 不能。本产品的最终目的是提高上网行为的透明度，而不是窥探别人个人隐私。我们拒绝任何公司对个人密码等信息监控的功能规定。 5.8我购买了网路神警上网行为监控系统60个监控点，以后我单位局域网规模扩大了，需要加点怎么办? 假如贵单位因发展需要,增长了一些电脑,需要增长网路神警监控点,则贵单位向我公司申请，我们根据网路神警的市场报价计算需要增长的点的价钱。在收到贵单位汇款后，我们重新给您注册一个更多点的注册码。5.9有部分机器的IP无法解析成机器名是什么因素？也许有下面几个因素：1） 目的电脑没有开机。2） 目的电脑安装了个人防火墙或启用了Windows自身的防火墙功能。3） 目的电脑和监控机不在同一个域。4） 目的电脑没有提供这个权限。5.10启动网路神警后搜索不到局域网内的计算机？ 自动搜索计算机需要一定的时间，假如一分钟后还显示没有搜索到的话，可以点击“搜索”键进行手动搜索。搜索时需要确认防火墙是否关闭。6技术支持网站连接： 全国统一销售服务热线：400-6789-518 总部地址：北京海淀区中关村软件园3B座1105号 (邮编：100094)山东基地：山东省济宁市高新开发区金宇路54号（邮编：272023）