【正文】 ................88 配置向?qū)? ....................................................................................................................89 登錄認(rèn)證設(shè)置 .............................................................................................................89 流控模塊設(shè)置 .............................................................................................................89 接入環(huán)境設(shè)置 .............................................................................................................90 數(shù)據(jù)庫(kù)配置 ................................................................................................................91 網(wǎng)絡(luò)工具 ....................................................................................................................92 系統(tǒng)維護(hù) ....................................................................................................................92 常見問(wèn)題解答 ................................................................................................................95 售后服務(wù) .......................................................................................................................97 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 5 頁(yè) 共 97 頁(yè) 版權(quán)聲明 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) （ Leadsec Audit，簡(jiǎn)稱： LA） 是 北京網(wǎng)御星云信息技術(shù)有限公司 自主開發(fā)的軟硬件一體的高速數(shù)據(jù)采集和分析平臺(tái)；是 北京網(wǎng)御星云信息技術(shù)有限公司 審計(jì)系統(tǒng)產(chǎn)品中的一種。未經(jīng) 北京網(wǎng)御星云信息技術(shù)有限公司 的正式許可，任何單位及個(gè)人不得以任何方式或理由對(duì)上述產(chǎn)品、信息、材料的任何部分進(jìn)行使用、復(fù)制、修改、抄錄、傳播或與其它產(chǎn)品捆綁使用或銷售，否則將受到相應(yīng)的刑事及民事制裁，并將在法律許可的范圍內(nèi)受到最大程度的起訴。 北京網(wǎng)御星云信息技術(shù)有限公司 保留更改本產(chǎn)品及其隨附文件的權(quán)力，恕不另行通知 。隨著人們對(duì) 信息網(wǎng)絡(luò)互 聯(lián)要 求的不斷提高， 寬帶接入已經(jīng)越來(lái)越受到了人們的歡迎。 產(chǎn)品型號(hào)介紹 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) 硬件設(shè)備按 可承受的 網(wǎng)絡(luò)流量分為百兆系列、千兆系列兩大類；按 性能 分為 ：LA300， LA1000， LA3000其中 LA1000與 LA3000的機(jī)型為千兆系列的機(jī)器 。 ? 實(shí)時(shí)封堵 財(cái)經(jīng)股票 系統(tǒng)實(shí)時(shí)控制用戶端登錄 財(cái)經(jīng)股票 系統(tǒng)，如 大智慧行情分析 、 飛天行情分析 、 龍卷風(fēng)行情分析 等。 ? URL 地址關(guān)鍵字過(guò)濾 根據(jù)上網(wǎng)請(qǐng)求 URL 之中的關(guān)鍵字 進(jìn)行智能模糊匹配過(guò)濾 ， 與關(guān)鍵字匹配的網(wǎng)址將被限制訪問(wèn) 。 ? 全面直觀的網(wǎng)絡(luò)控 制 策略 管理人 員可以根據(jù)實(shí)際需要實(shí)現(xiàn)靈活的網(wǎng)絡(luò)控制策略，包括對(duì)全局、機(jī)器組、帳號(hào)組進(jìn)行網(wǎng)絡(luò)控制策略設(shè)置，以滿足部分小組 對(duì)網(wǎng)絡(luò)使用的特殊需要。 ? 實(shí)時(shí)查看上網(wǎng)情況 可實(shí)時(shí)查看當(dāng)天 流量 情況，查看正在進(jìn)行網(wǎng)絡(luò)活動(dòng)的用戶及活動(dòng) 情況，以獲知當(dāng)前網(wǎng)絡(luò)流量比較大的用戶及 距當(dāng)前 某段時(shí)間內(nèi) 上網(wǎng)很活躍的用戶 。 ? 日志備份 與 恢復(fù) 可以 通過(guò) 將記錄上傳至 指定的 FTP服務(wù)器 來(lái)備份日志 。 可對(duì)分組、對(duì)人員進(jìn)行網(wǎng)絡(luò)活動(dòng)排名， 對(duì)訪問(wèn)資源進(jìn)行統(tǒng)計(jì)，對(duì)各網(wǎng)絡(luò)活動(dòng)進(jìn)行訪問(wèn)趨勢(shì)分析 。 特別提示 ： 由于設(shè)備的加長(zhǎng)特性，必須安裝在相對(duì)平穩(wěn)的平臺(tái)上面！ ? 第二步： 接入網(wǎng)絡(luò)中 典型的連接方式（百兆與千兆相同），如 下 圖 所示： 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 9 頁(yè) 共 97 頁(yè) 只需將硬件設(shè)備的監(jiān)測(cè)網(wǎng)絡(luò)接口（ 默認(rèn)為 eth0） 接到 總出口的交換機(jī)鏡像端口 上 或者任意一個(gè)HUB 端口，通訊網(wǎng) 絡(luò)接口 （默認(rèn)為 eth1） 接入到空閑交換機(jī)的普通端口或者 HUB 的端口 ， 即可進(jìn)行網(wǎng)絡(luò)審計(jì)和信息過(guò)濾。本系統(tǒng)可以使用 WEB 瀏覽器進(jìn)行配置。 4. 打開 IE 瀏覽器，在地址欄中鍵入 “ ， 回車進(jìn)入 用戶信息注冊(cè)頁(yè)面 ， 該頁(yè)面 的操作方法請(qǐng)參考 本手冊(cè)功能操作詳解中的說(shuō)明 ，在 系統(tǒng)的 網(wǎng)絡(luò)配置中按照實(shí) 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 10 頁(yè) 共 97 頁(yè) 際的網(wǎng)絡(luò)環(huán)境設(shè)置 通訊口 的 IP 地址，并設(shè)置 正確 、 有效的 網(wǎng)關(guān)地址。 特別提示 ： 為了 避免出 現(xiàn) 一些腳本運(yùn)行權(quán)限 的 問(wèn)題 ， 建議 您 把 LA 設(shè)備 的 IP 地址列入 IE 的可信任站點(diǎn)列表 。 特別提示 ： 在使用本系統(tǒng) 時(shí) ，為了 得到最佳的顯示效果，我們建議您將顯示器的分辨率調(diào)整為1024 768。點(diǎn)“刷新”鏈接可實(shí)時(shí)刷新數(shù)據(jù)，若勾選“登錄時(shí)彈出提示”復(fù)選框，下次登錄系統(tǒng)時(shí)將彈出在線統(tǒng)計(jì)信息提示框，點(diǎn)“彈出”鏈接可即刻彈出在線統(tǒng) 計(jì)信息提示框 。 在 “實(shí)時(shí)日志” 分頁(yè)， 滾動(dòng)顯示 了各機(jī)器當(dāng)前正在進(jìn)行的網(wǎng)絡(luò)活動(dòng) 信息，在該界面上單擊鼠標(biāo) 可使 列表 停止 滾動(dòng) ， 雙擊鼠標(biāo)則 使 列表繼續(xù)滾動(dòng)。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 13 頁(yè) 共 97 頁(yè) 圖 四 ? 關(guān)于： 顯示 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) 的 版本、產(chǎn)品 信息 等 。需要輸入合法的用戶名 、 密碼 和 校驗(yàn)碼，通過(guò) 系統(tǒng)驗(yàn)證后才能進(jìn)入系統(tǒng) 。 特別提示 ： 本系統(tǒng)提供 90 天的免費(fèi)試用期 （從 第一次 開始安裝 系統(tǒng) 時(shí)開始計(jì)算） ，該期間內(nèi)任何用戶均可正常使用本系統(tǒng)的所有功能。 如果您是第一次使用本系統(tǒng)，首先要注冊(cè)一個(gè)用戶帳號(hào)，用戶帳號(hào)注冊(cè)好后，便可以 通過(guò) 該帳號(hào)登錄系統(tǒng)。 上網(wǎng)權(quán)限 主要 有以下幾種 設(shè)置 ： 1. 開放 or 封堵 如： 分類 站點(diǎn)、 IP 訪問(wèn)網(wǎng)頁(yè) ， 下 圖 一 為 IP 形式訪問(wèn)網(wǎng)頁(yè) 的上網(wǎng)權(quán)限 設(shè)置頁(yè)面。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 16 頁(yè) 共 97 頁(yè) 圖三 特別提示 ： 在設(shè)置關(guān)鍵字 前，請(qǐng)參閱各項(xiàng)封堵設(shè)置所對(duì)應(yīng)的 規(guī)則說(shuō)明，并依照說(shuō)明進(jìn)行設(shè)置。 此時(shí)“ 用戶管理 策略設(shè)置”功能模塊中 的相關(guān) 設(shè)置將失效 。 此外，系統(tǒng)還對(duì) 某些 網(wǎng)絡(luò)活動(dòng)提供了更多的可設(shè)置項(xiàng) ， 如 網(wǎng)絡(luò)活動(dòng)“ 即時(shí)通訊 ”、“ 郵件控制 ” ，具體 內(nèi)容 詳見以下 各 相關(guān)章節(jié) 的 說(shuō)明。 特別提示 ： 我公司有專人負(fù)責(zé)搜集與整理各類 分類 站點(diǎn)，在我公司專有服務(wù)器上會(huì)定期升級(jí)該站點(diǎn)庫(kù)，請(qǐng)您參見本手冊(cè) 系統(tǒng)管理 中 “ 系統(tǒng)升級(jí) ” 的說(shuō)明 ， 定期升級(jí)您系統(tǒng)中的該站點(diǎn)庫(kù)。 特別提示 ： 此處的自定義分類的顯示 與 系統(tǒng)管理的自定義分類 中 的 分類 站點(diǎn) 相對(duì)應(yīng) 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 18 頁(yè) 共 97 頁(yè) 在后續(xù)版本中我們還會(huì)支持 對(duì) 更多的即時(shí)通訊工具 的控制 。 在后續(xù)版本中我們還會(huì)支持對(duì)更多的網(wǎng)絡(luò)游戲 的控制 。 目前系統(tǒng) 能控制 的 BT 軟件 有 ： BitComet、 BitTorrent Deadman Walking、比特精靈 Bit Spirit、TurboBT 等 ，在后續(xù)版本中我們還會(huì)支持對(duì)更多的 P2P 下載 軟件 的控制 。 IP 訪問(wèn)網(wǎng)頁(yè) 在該功能模塊中， 您 可選擇是否 允許 局域網(wǎng)內(nèi)機(jī)器 使用 IP 形式訪問(wèn)網(wǎng)頁(yè) 。 網(wǎng)址 關(guān)鍵字 在該功能模塊中， 您 可以 設(shè)定 一些網(wǎng)址 關(guān)鍵字 ，以使 受控 機(jī)器無(wú)法 在 URL地址中包含和 搜索引擎中搜索該關(guān)鍵字的信息 。 ? 若 選擇了 “ 只封堵 ” ，且添加了郵件服務(wù)器（郵件服務(wù)器列表非空）， 則 系統(tǒng) 僅封堵列表中的郵件服務(wù)器，對(duì)其他的郵件服務(wù)器不進(jìn)行控制 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 20 頁(yè) 共 97 頁(yè) 如 下 圖的設(shè)置： 只禁止通過(guò) 163 郵件服務(wù)器發(fā)郵件， 對(duì)于通過(guò) 163 郵件服務(wù)器收郵件、以及通過(guò)其他郵件服務(wù)器收發(fā)郵件，均不封堵。 控制方式 在該模塊， 您 可以根據(jù)需要設(shè)置 對(duì) 受控 機(jī)器 的控制方式。 ? 當(dāng) 選擇“ IP 控制方式” 或 “ MAC 控制方式” 時(shí) ， 用戶管理 相關(guān)內(nèi)容顯示如下圖一 。 帳號(hào)認(rèn)證相關(guān)設(shè)置 當(dāng)選擇“帳號(hào)控制方式”或“混合控制方式”時(shí)，需要設(shè)置帳號(hào)認(rèn)證相關(guān)項(xiàng)：帳號(hào)自動(dòng)注銷時(shí)間、帳號(hào)認(rèn)證方式。對(duì)于 LA 系統(tǒng)， Windows 域認(rèn)證時(shí)，需獲得認(rèn)證服務(wù)器地址、域名、域管理員帳號(hào)及密碼、域服務(wù)器根證書， LotusLDAP認(rèn)證時(shí)，需獲知認(rèn)證服務(wù)器地址和域名。 其它相關(guān)配置 當(dāng)選擇“混合控制方式”時(shí)，您可以根據(jù)需要，設(shè)置新增機(jī)器（即在設(shè)置 好所有受控機(jī)器的控制方式后，系統(tǒng)新搜索的或被新添加的機(jī)器）的默認(rèn)控制方式： IP控制或帳號(hào)控制，系統(tǒng)默認(rèn)設(shè)置為“ IP控制”。 特別提示： 三層交換網(wǎng)絡(luò)環(huán)境下切勿開啟 。（參見 ） 機(jī)器管理 該功能模塊 頁(yè)面由三 部分 組成 ： 機(jī)器分組顯示 區(qū) 、 機(jī)器 組操作 amp。 點(diǎn)擊機(jī)器列表中的 各 標(biāo)題欄 ，可以根據(jù)相應(yīng)的字段 對(duì)機(jī)器信息 進(jìn)行排序。操作區(qū) 機(jī)器組操作區(qū) 操作項(xiàng) 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 24 頁(yè) 共 97 頁(yè) 框內(nèi)輸入新的機(jī)器組名，點(diǎn)擊“新增組”按鈕 ，即可 在 某 組名下 新增下 一 級(jí)組 名 。 特別提示 ： 刪除 機(jī)器 組時(shí)，屬于該組的機(jī)器及其信息將被刪除 ，請(qǐng)慎用該功能 。 ? 手工添加：點(diǎn) 擊 “手工添加”按鈕，系統(tǒng)彈出新增對(duì)話框， 在該對(duì)話框 中，您可以 根據(jù)機(jī)器實(shí)際情況填寫 和設(shè)置 相應(yīng)的信息，點(diǎn)“ 確定 ”按鈕 ，即可將該機(jī)器及信息添加到機(jī)器列表中 。 如導(dǎo)入 文件 中 的組 名 在整個(gè)網(wǎng)絡(luò) 樹型結(jié)構(gòu) 中不存在，系統(tǒng)在執(zhí)行導(dǎo)入的過(guò)程中，會(huì)根據(jù)導(dǎo)入文件中的組名自動(dòng)創(chuàng)建 機(jī)器 組或多級(jí) 機(jī)器 組。修改時(shí)格式須正確，否則修改不成功。 ? 批量改組： 選中 需要批量改組的對(duì)象， 在 “ 操作項(xiàng) ： ”下拉框 中 選擇 “批量改組” 項(xiàng) ，系統(tǒng)彈出 批量該組 對(duì)話框， 設(shè)定需要修改到的組后，點(diǎn)“確定” 按鈕， 即可將選定的 對(duì)象 改組。 ? 設(shè)為帳號(hào)控制： 選中 需要 設(shè)為帳號(hào)控制 的對(duì)象， 在“操作項(xiàng)：”下拉框中選擇“ 設(shè)為帳號(hào)控制 ”項(xiàng)， 經(jīng)確認(rèn)后 即可將選定的 對(duì)象 設(shè)為帳號(hào)控制 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 26 頁(yè) 共 97 頁(yè) IP 段分組 點(diǎn)擊“ IP 段分組”按鈕，系統(tǒng)彈出 IP 段分組對(duì)話框，該對(duì)話框中以列表的形式顯示了已設(shè)置的 IP段信息，點(diǎn)擊 IP 段列表上方的“分組設(shè)置”按鈕，進(jìn)入 IP 段分組設(shè)置頁(yè)面，根據(jù)頁(yè)面說(shuō)明文字填寫和設(shè)置好分組信息后，點(diǎn)“確定”按鈕 ， 即可 將 新的 IP 段信息 添加到 IP 段列表中 。 如 IP 段分組設(shè)置的組名在機(jī)器管理中被刪除，屬于該 IP 段 分組 內(nèi) 的機(jī)器 ， 搜索 機(jī)器 重新在 線時(shí)，將 會(huì) 創(chuàng)建 IP 段分組設(shè)置的組名。 搜索方式有自動(dòng)搜索和手工搜索兩種。 3) 點(diǎn)“ 手工搜索 ”按鈕， 則 進(jìn)入手工搜索頁(yè)面， 根據(jù)頁(yè)面說(shuō)明文字設(shè)置好起始 IP 和結(jié)束 IP后，點(diǎn)“搜索”按鈕，則開始機(jī)器搜索（搜索過(guò)程可能需要一定時(shí)間，根據(jù)網(wǎng)絡(luò)環(huán)境而定）。 帳號(hào)管理 該模塊提供對(duì)所有上網(wǎng)帳號(hào)進(jìn)行管理的功能，其頁(yè)面由三 部分 組成：帳號(hào)分組顯示 區(qū) 、帳號(hào)組操作區(qū)、帳號(hào)信息顯示 amp。 特別提示： LA 系統(tǒng)提供 了通過(guò)帳號(hào)來(lái)監(jiān)控上網(wǎng)者的網(wǎng)絡(luò)行為的功能，該功能依賴于 控制方式 的控制方式設(shè)置（當(dāng)控制方式為“帳號(hào)控制方式”或“混合控制方式”時(shí)，才有該功能的相關(guān)內(nèi)容，有關(guān)說(shuō)明詳見 控制方式 ）。操作區(qū) 帳號(hào)組操作區(qū) 操作項(xiàng) 北京網(wǎng)御星云信息技