【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 C 控制方式” 時(shí) ， 用戶管理 相關(guān)內(nèi)容顯示如下圖一 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 21 頁(yè) 共 97 頁(yè) 圖一 ? 當(dāng) 選擇“ 帳號(hào)控制方式 ” 時(shí) ， 用戶管理 相關(guān)內(nèi)容顯示如下圖二 。 圖 二 ? 當(dāng) 選擇“ 混合控制方式 ” 時(shí) ， 用戶管理 相關(guān)內(nèi)容顯示如下圖三 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 22 頁(yè) 共 97 頁(yè) 圖 三 當(dāng)為“混合控制方式”時(shí)，“機(jī)器管理”頁(yè)面中的“操作項(xiàng)：”下拉框中，較其它控制方式時(shí)多了“設(shè)為帳號(hào)控制”和“設(shè)為 IP 控制”的操作項(xiàng)。 帳號(hào)認(rèn)證相關(guān)設(shè)置 當(dāng)選擇“帳號(hào)控制方式”或“混合控制方式”時(shí)，需要設(shè)置帳號(hào)認(rèn)證相關(guān)項(xiàng)：帳號(hào)自動(dòng)注銷時(shí)間、帳號(hào)認(rèn)證方式。 系統(tǒng)默認(rèn)的帳號(hào)注銷時(shí)間（當(dāng) 超出此時(shí)間仍無(wú)網(wǎng)絡(luò)活動(dòng) ， 帳號(hào)將自動(dòng)注銷上網(wǎng) ）為 240 分鐘，您可以根據(jù)需要修改之。 系統(tǒng)的帳號(hào)認(rèn)證方式，即處于帳號(hào)控制的機(jī)器（包括帳號(hào)控制方式時(shí)的所有機(jī)器、混合控制方式時(shí)被設(shè)為了帳號(hào)控制的機(jī)器）在使用帳號(hào)進(jìn)行上網(wǎng)登錄時(shí)的認(rèn)證方式，分為本地認(rèn)證、遠(yuǎn)程 Windows域用戶認(rèn)證、遠(yuǎn)程 LotusLDAP 用戶認(rèn)證。使用非本地認(rèn)證時(shí)，需正確地配置認(rèn)證服務(wù)所需信息，否則，域用戶認(rèn)證功能將不能正常進(jìn)行。對(duì)于 LA 系統(tǒng)， Windows 域認(rèn)證時(shí)，需獲得認(rèn)證服務(wù)器地址、域名、域管理員帳號(hào)及密碼、域服務(wù)器根證書， LotusLDAP認(rèn)證時(shí)，需獲知認(rèn)證服務(wù)器地址和域名。 不同的認(rèn)證方 式對(duì)應(yīng)不同的帳號(hào)類型（本地帳號(hào)、 Windows 域帳號(hào)、 Lotus 域帳號(hào)），各種認(rèn)證方式下，處于帳號(hào)控制的機(jī)器上網(wǎng)時(shí)，須使用對(duì)應(yīng)類型的帳號(hào)。本地帳號(hào)：“帳號(hào)管理”中從本地文件導(dǎo)入的帳號(hào)，或通過(guò)手工添加生成的帳號(hào)； Windows 域帳號(hào)：從 Windows 域服務(wù)器中導(dǎo)入的帳號(hào)，或某機(jī)器使用域帳號(hào)上網(wǎng)后，被添加到 LA 系統(tǒng)的帳號(hào)列表中的帳號(hào)； Lotus 域帳號(hào)與 Windows 域帳號(hào)的來(lái)源類似。使用域帳號(hào)時(shí)，該帳號(hào)須在相應(yīng)的域服務(wù)器中已設(shè)置好。 其它相關(guān)配置 當(dāng)選擇“混合控制方式”時(shí)，您可以根據(jù)需要，設(shè)置新增機(jī)器（即在設(shè)置 好所有受控機(jī)器的控制方式后，系統(tǒng)新搜索的或被新添加的機(jī)器）的默認(rèn)控制方式： IP控制或帳號(hào)控制，系統(tǒng)默認(rèn)設(shè)置為“ IP控制”。 在各控制方式下，您都可以開(kāi)啟 IP 與 MAC 地址綁定 的 功能 。需要開(kāi)啟時(shí)，勾選 “ 開(kāi)啟 IP/MAC綁定 ” 復(fù)選框即可 。 該功能開(kāi)啟后，在“ 機(jī)器管理 ”中的“操作項(xiàng)：”下拉框中即顯示“ MAC 綁定”項(xiàng)，您可以選擇某些機(jī)器設(shè)置 IP/MAC 綁定。 特別提示： 三層交換網(wǎng)絡(luò)環(huán)境下切勿開(kāi)啟 。由于 網(wǎng)絡(luò)環(huán)境的原因 ，開(kāi)啟后可能會(huì)導(dǎo)致 MAC 不準(zhǔn)確，影響整個(gè)局域網(wǎng)的網(wǎng)絡(luò)活動(dòng)。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 23 頁(yè) 共 97 頁(yè) 用戶管理 該功能模塊 顯示系統(tǒng) 所 監(jiān)控的 局域網(wǎng)中 所有機(jī)器（組）的情況， 并可以對(duì) 機(jī)器、帳號(hào) 進(jìn)行管理，以及 策略控制。 在 用戶管理 中，控制方式將根據(jù)“系統(tǒng)管理 控制方式”中的設(shè)置，對(duì)局域網(wǎng)內(nèi)的所有機(jī)器實(shí)現(xiàn)不同的控制。（參見(jiàn) ） 機(jī)器管理 該功能模塊 頁(yè)面由三 部分 組成 ： 機(jī)器分組顯示 區(qū) 、 機(jī)器 組操作 amp。輔助分組區(qū)、機(jī)器信息顯示 amp。操作區(qū) ，如 下 圖 。點(diǎn)擊 某機(jī)器 分 組， 則 該機(jī)器 分 組包含的所有機(jī)器 的信息會(huì)顯示在 “機(jī)器信息 顯示 區(qū)” 。 點(diǎn)擊機(jī)器列表中的 各 標(biāo)題欄 ，可以根據(jù)相應(yīng)的字段 對(duì)機(jī)器信息 進(jìn)行排序。 機(jī)器組 操作 “機(jī)器分組 顯示 區(qū)”列出了 LA 系統(tǒng) 所在局域網(wǎng) 中 的 所有機(jī)器組 （以 樹(shù)型結(jié)構(gòu) 顯示 多級(jí) 分組名和分組內(nèi)的機(jī)器數(shù)目） ；在 “ 機(jī)器組操作區(qū) ” 提供了新增、修改、刪除 分 組的 功能 。 ? 新增 一級(jí) 組 名 ： 單擊 機(jī)器分組顯示區(qū) 中的“整個(gè)網(wǎng)絡(luò)”后， 在“組名稱”對(duì)應(yīng)的文本框內(nèi) 輸入新的機(jī)器組名，點(diǎn)擊“ 新增組 ”按鈕 即可 新增一級(jí)組 名 。 ? 新增多級(jí)組 名 ： 在 機(jī)器分組顯示區(qū) ，選擇需要多級(jí)分組的某組名， 在“組名稱”對(duì)應(yīng)的文本機(jī)器分組顯示區(qū) 機(jī)器信息顯示 amp。操作區(qū) 機(jī)器組操作區(qū) 操作項(xiàng) 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 24 頁(yè) 共 97 頁(yè) 框內(nèi)輸入新的機(jī)器組名，點(diǎn)擊“新增組”按鈕 ，即可 在 某 組名下 新增下 一 級(jí)組 名 。目前 分組級(jí)別不受限制。 ? 修改組： 在“機(jī)器分組顯示區(qū)” 選中 需要修改的 機(jī)器組， 其分 組名稱會(huì)顯示在文本框中， 將該名稱 修改為 您需要的 組名，點(diǎn)擊“ 修改組 ”按鈕 即可。 ? 刪除組： 在“機(jī)器分組顯示區(qū)”選中需要?jiǎng)h除的機(jī)器組， 點(diǎn)擊 “ 刪除 組” 按鈕即可。 特別提示 ： 刪除 機(jī)器 組時(shí)，屬于該組的機(jī)器及其信息將被刪除 ，請(qǐng)慎用該功能 。 機(jī)器 操作 在“機(jī)器信息顯示 amp。操作區(qū)” ，您可以 進(jìn)行如下操作： 手工添加 、導(dǎo)入、 導(dǎo)出、修改、查詢、 （ 參見(jiàn)上圖中機(jī)器信息列表上方的說(shuō)明文字及功能按鈕 ） 系統(tǒng) 可以自動(dòng)搜索和手工添加 機(jī)器 ，而手動(dòng)添加 又 可分為單個(gè)增加及導(dǎo)入的方式。 自動(dòng)搜索方面的內(nèi)容請(qǐng)見(jiàn) 。 ? 手工添加：點(diǎn) 擊 “手工添加”按鈕，系統(tǒng)彈出新增對(duì)話框， 在該對(duì)話框 中，您可以 根據(jù)機(jī)器實(shí)際情況填寫 和設(shè)置 相應(yīng)的信息，點(diǎn)“ 確定 ”按鈕 ，即可將該機(jī)器及信息添加到機(jī)器列表中 。填寫機(jī)器信息 時(shí)格式須正確，否則不 能 成功 添加 。 ? 導(dǎo)入：點(diǎn)擊右上方的“導(dǎo)入”按鈕，系統(tǒng)會(huì)提示導(dǎo)入說(shuō)明及其它注意事項(xiàng)（如圖），瀏覽并選擇好要導(dǎo)入的文件，點(diǎn)擊“確認(rèn)”就可以將機(jī)器信息導(dǎo)入 。 導(dǎo)入是采取追加方式，不 清空原有機(jī)器和組，同時(shí)也不 覆蓋 原有的機(jī)器列表 。 如導(dǎo)入 文件 中 的組 名 在整個(gè)網(wǎng)絡(luò) 樹(shù)型結(jié)構(gòu) 中不存在，系統(tǒng)在執(zhí)行導(dǎo)入的過(guò)程中，會(huì)根據(jù)導(dǎo)入文件中的組名自動(dòng)創(chuàng)建 機(jī)器 組或多級(jí) 機(jī)器 組。目前導(dǎo)入的文件的類型為 txt 和 CVS。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 25 頁(yè) 共 97 頁(yè) ? 導(dǎo)出： 在機(jī)器分組顯示區(qū)點(diǎn)選您要導(dǎo)出的機(jī)器組或整個(gè)網(wǎng)絡(luò)， 在“導(dǎo)出”按鈕左邊的下拉框中選擇一種導(dǎo)出格式（ PDF、 Excel、 Word、 txt 或 CVS），點(diǎn)“導(dǎo)出”按鈕，即 可以 該格式導(dǎo)出 某 個(gè)分 組 機(jī)器 或所有 機(jī)器信息。 ? 修改： 在機(jī)器信息列表中， 雙擊某機(jī)器所在行，系統(tǒng)彈出修改對(duì)話框， 在該對(duì)話框中，您可以 根據(jù)需要 對(duì)該機(jī)器 進(jìn)行修改 （ IP 地址是機(jī)器的標(biāo)識(shí)，不可改） ，點(diǎn)擊“確定” 按鈕即可 。修改時(shí)格式須正確，否則修改不成功。 ? 查詢：點(diǎn) 擊 “查詢”按鈕，系統(tǒng)彈 出 查詢對(duì)話框， 在該對(duì)話框中，您可以 根據(jù)需要設(shè)置查詢條件進(jìn)行查詢。 各查詢條件 的查詢?yōu)槟：ヅ洹? 1. 批量改組、刪除 等 （ 參見(jiàn) 上 圖中機(jī)器信息列表下方的“操作項(xiàng)” ） 此處各項(xiàng)操作均采取“先選中對(duì)象，再選擇操作項(xiàng)”的模式 ，選擇對(duì)象時(shí)，可在列表中勾選，也可在列表下方勾選某復(fù)選框。 ? 批量改組： 選中 需要批量改組的對(duì)象， 在 “ 操作項(xiàng) ： ”下拉框 中 選擇 “批量改組” 項(xiàng) ，系統(tǒng)彈出 批量該組 對(duì)話框， 設(shè)定需要修改到的組后，點(diǎn)“確定” 按鈕， 即可將選定的 對(duì)象 改組。 ? 刪除： 選中 需要?jiǎng)h除的對(duì)象， 在“操作項(xiàng)：”下拉框中選擇“刪除”項(xiàng)， 經(jīng)確認(rèn)后 即可將選定的 對(duì)象 刪除。 ? MAC綁定： 選中 需要 設(shè)置 MAC綁定 的對(duì)象 ， 在“操作項(xiàng)：”下拉框 中選擇“ MAC綁定 ”項(xiàng)， 系統(tǒng)彈出 MAC 綁定 對(duì)話框， 設(shè)定 IP/MAC綁定 為“ 是 ”或“ 否 ” 后 ，點(diǎn) “確定” 按鈕， 即可 對(duì)選定的機(jī)器 進(jìn) 行 MAC綁定或者取消 MAC綁定。 特別提示 ： “ MAC綁定 ” 操作項(xiàng)依賴于 中 的“ 開(kāi)啟 IP/MAC綁定 ”項(xiàng)的設(shè)置（只有當(dāng)已開(kāi)啟 IP/MAC綁定時(shí)，才 具有 該操作項(xiàng)）。 ? 設(shè)為帳號(hào)控制： 選中 需要 設(shè)為帳號(hào)控制 的對(duì)象， 在“操作項(xiàng)：”下拉框中選擇“ 設(shè)為帳號(hào)控制 ”項(xiàng)， 經(jīng)確認(rèn)后 即可將選定的 對(duì)象 設(shè)為帳號(hào)控制 。 ? 設(shè)為 IP 控制： 選中 需要 設(shè)為 IP 控制 的對(duì)象， 在“操作項(xiàng)：”下拉框中選擇“設(shè)為 IP 控制”項(xiàng)， 經(jīng)確認(rèn)后 即可將選定的 對(duì)象設(shè)為 IP 控制 。 特別提示 ： “ 設(shè)為帳號(hào)控制”和“設(shè)為 IP 控制” 操作項(xiàng) 均 依賴于 中 的 控制方式 （只有當(dāng) 設(shè)置為混合控制方式 時(shí)，才 具有 這 兩個(gè) 操作項(xiàng)）。 該子模塊 提供了“ IP 段分組”和“機(jī)器搜索”兩大輔助工具 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 26 頁(yè) 共 97 頁(yè) IP 段分組 點(diǎn)擊“ IP 段分組”按鈕，系統(tǒng)彈出 IP 段分組對(duì)話框，該對(duì)話框中以列表的形式顯示了已設(shè)置的 IP段信息，點(diǎn)擊 IP 段列表上方的“分組設(shè)置”按鈕，進(jìn)入 IP 段分組設(shè)置頁(yè)面，根據(jù)頁(yè)面說(shuō)明文字填寫和設(shè)置好分組信息后，點(diǎn)“確定”按鈕 ， 即可 將 新的 IP 段信息 添加到 IP 段列表中 。 當(dāng)您將一個(gè) IP 段進(jìn)行分組后，屬于該 IP 段的機(jī)器將被分配到該組，機(jī)器信息將從 原 屬 組中清除。 特別提示： 您 可以根據(jù) 需要 ， 對(duì)機(jī)器列表中 的機(jī)器進(jìn)行 IP 段 分組， 以便更好地管理 。 所有的機(jī)器分組信息以您的最后一次操作為準(zhǔn)。 如 IP 段分組設(shè)置的組名在機(jī)器管理中被刪除，屬于該 IP 段 分組 內(nèi) 的機(jī)器 ， 搜索 機(jī)器 重新在 線時(shí)，將 會(huì) 創(chuàng)建 IP 段分組設(shè)置的組名。 特別提示 ： 若分組操作時(shí)， IP 段不要重復(fù)。如 分 組太多，可能引起機(jī)器自動(dòng)分配錯(cuò)誤，這時(shí)可點(diǎn)擊“重新分組”按鈕，可以糾正錯(cuò)誤。 機(jī)器搜索 對(duì) LA系統(tǒng)所在局域網(wǎng)內(nèi) 的機(jī)器進(jìn)行搜索 ，并將搜索到的機(jī)器 ，先 根據(jù) IP 段分組要求顯示到不同的組別 ； 未 設(shè)置 IP 段分 組的機(jī)器 ， 先搜索 場(chǎng)所端機(jī)器的工作組 ，如搜索到則 創(chuàng)建 該 組 名 ，如 搜索不到組名 ，則 會(huì) 自動(dòng) 顯示到 UNKNOWN 組中。 搜索方式有自動(dòng)搜索和手工搜索兩種。 點(diǎn)擊“機(jī)器搜索”按鈕，系統(tǒng)彈出機(jī)器搜索對(duì)話框， 該對(duì)話框中以列表的形式顯示了已設(shè)置的自動(dòng)搜索 范圍 （系統(tǒng)出廠時(shí)默認(rèn)配置了三個(gè)搜索段）。 1) 在搜索段列表上方顯示了搜索狀態(tài)及各功能按鈕 ： 當(dāng)系統(tǒng)處于“正在自動(dòng)搜索 … ”時(shí)，點(diǎn)“停止”按鈕可使 LA系統(tǒng)停止 自動(dòng) 搜索， 反之，點(diǎn)“啟動(dòng)”按鈕可啟動(dòng) 自動(dòng) 搜索。 2) 點(diǎn)“自動(dòng)搜索 配置 ” 按鈕，則可進(jìn)入 自動(dòng)搜索配置頁(yè)面 ， 根據(jù)頁(yè)面說(shuō)明文字填寫好 IP 地址段后，點(diǎn)“確定”按鈕，即可將新的搜索段添加到 自動(dòng)搜索范圍列表 中。 3) 點(diǎn)“ 手工搜索 ”按鈕， 則 進(jìn)入手工搜索頁(yè)面， 根據(jù)頁(yè)面說(shuō)明文字設(shè)置好起始 IP 和結(jié)束 IP后，點(diǎn)“搜索”按鈕，則開(kāi)始機(jī)器搜索（搜索過(guò)程可能需要一定時(shí)間，根據(jù)網(wǎng)絡(luò)環(huán)境而定）。 您 還可以 選擇在服務(wù)器 （即 LA 硬件 設(shè)備 ）所在 IP 地址段 搜索 。 特別提示 ：對(duì)于手工搜索 ， 當(dāng)客戶端沒(méi)有啟動(dòng)防火墻時(shí)，不管該機(jī)器有沒(méi)有網(wǎng)絡(luò)活動(dòng)，它都能被搜索到；當(dāng)啟動(dòng)了防火墻時(shí)，只有當(dāng)該機(jī)器訪問(wèn)網(wǎng)絡(luò) 且網(wǎng)絡(luò)活動(dòng) 被 LA系統(tǒng)審計(jì) 時(shí)，才能被搜索到。對(duì)于自動(dòng)搜索 ， 只有在 LA 系統(tǒng)捕獲到某機(jī)器的 網(wǎng)絡(luò)活動(dòng) 數(shù)據(jù)包后才會(huì)對(duì)該 IP搜索，也就是說(shuō) ， 如果某機(jī)器沒(méi)有網(wǎng)絡(luò)活動(dòng)，或是有網(wǎng)絡(luò)活動(dòng)而數(shù)據(jù)包 沒(méi)有 被 LA 系統(tǒng)審計(jì) 到 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊(cè) 第 27 頁(yè) 共 97 頁(yè) 時(shí)，該機(jī)器不會(huì)被搜索到。 帳號(hào)管理 該模塊提供對(duì)所有上網(wǎng)帳號(hào)進(jìn)行管理的功能，其頁(yè)面由三 部分 組成：帳號(hào)分組顯示 區(qū) 、帳號(hào)組操作區(qū)、帳號(hào)信息顯示 amp。操作區(qū)，如 下 圖。點(diǎn)擊 某 帳號(hào)分 組， 則 該 帳號(hào)分 組包含的所有 帳號(hào)的信息會(huì)顯示在 “ 帳號(hào) 信息 顯示 區(qū)”。 點(diǎn)擊帳號(hào)列表中的各標(biāo)題欄，可以根據(jù)相應(yīng)的字段對(duì)帳號(hào)信息進(jìn)行排序。 特別提示： LA 系統(tǒng)提供 了通過(guò)帳號(hào)來(lái)監(jiān)控上網(wǎng)者的網(wǎng)絡(luò)行為的功能，該功能依賴于 控制方式 的控制方式設(shè)置（當(dāng)控制方式為“帳號(hào)控制方式”或“混合控制方式”時(shí)，才有該功能的相關(guān)內(nèi)容，有關(guān)說(shuō)明詳見(jiàn) 控制方式 ）。 不論控制方式是“帳號(hào)控制方式”還是“混合控制方式”，只要某機(jī)器被設(shè)為了帳號(hào)控制，則 上網(wǎng)者使 用該機(jī)器 進(jìn)行網(wǎng)絡(luò)活動(dòng) 時(shí) ， 必須先使用帳號(hào)進(jìn)行上網(wǎng)登記 ； 您可以 在 中 對(duì) 不同的帳號(hào) 設(shè)置不同的 上網(wǎng)權(quán)限，從而實(shí)現(xiàn) 不同 上網(wǎng)者 使用 同一機(jī)器 時(shí) 的不同 上網(wǎng)權(quán)限。 若某機(jī)器處于帳號(hào)控制，則在該機(jī)器上進(jìn)行任何網(wǎng)絡(luò)活動(dòng)之前，須 通過(guò) IE 瀏覽器調(diào)出上網(wǎng)登記頁(yè)面 （可在 URL 欄直接輸入一常用網(wǎng)址如 ，也可打開(kāi)某一可用歷史網(wǎng)頁(yè)， LA系統(tǒng)會(huì)將其重定向到上網(wǎng)登記頁(yè)面） ，輸入正確的用戶名和密碼，經(jīng) LA系統(tǒng) 帳號(hào) 認(rèn)證。 帳號(hào)分組顯示區(qū) 帳號(hào)信息顯示 amp。操作區(qū) 帳號(hào)組操作區(qū) 操作項(xiàng) 北京網(wǎng)御星云信息技術(shù)有限