【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 9 ? 用戶上網(wǎng)訪問量趨勢圖 ? 用戶上網(wǎng)流量趨勢圖 ? 用戶上網(wǎng)實時流量圖 ? 用戶上網(wǎng)實時訪問 量圖 ? 用戶上網(wǎng)帶寬統(tǒng)計趨勢圖 ? 機器組訪問量趨勢圖 ? 機器組流量趨勢圖 ? 機器組實時流量趨勢圖 ? 機器組實時訪問量趨勢圖 ? 機器組各個下級的各種統(tǒng)計類別統(tǒng)計餅圖 ? 機器組各個下級的各種上網(wǎng)協(xié)議統(tǒng)計餅圖 ? 任意時間段整個網(wǎng)絡(luò)的帶寬使用情況分析圖 ? ? ? 管理控制功能 1. 系統(tǒng)管理功能： ? 系統(tǒng)支持 多個管理員，不同的管理員有不同的權(quán)限范圍。系統(tǒng)對不同權(quán)限的管理人員進行功能限制，進入不同的管理界面。每一個管理員都可以被分配權(quán)限范圍。界面有開銷戶狀態(tài)判斷功能。發(fā)現(xiàn)開戶情況下，允許用戶登錄，發(fā)現(xiàn)銷戶的情況，所有用戶禁止登錄，并有相應(yīng)提 示。 ? 自動解析所有審計對象的機器名、 IP、 MAC地址； ? 根據(jù)用戶組織結(jié)構(gòu)或 IP的分配特點劃分不同的審計對象組； ? 系統(tǒng)啟動后，對應(yīng)組里的審計對象將被自動分配到該組中； ? 系統(tǒng)管理員可以對審計對象信息進行手動修改； ? 系統(tǒng)管理員可以對審計對象進行添加、刪除或更改機器組的操作； ? 系統(tǒng)管理員可以把審計對象添加到黑名單或白名單中； ? 系統(tǒng)管理員可以在全局、本地、審計組以及單個審計對象四個級別部署對應(yīng)審計控制策略； 2. 上網(wǎng)行為控制功能： ? 綠色護航 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 10 ? 只允許訪問 URL庫里的系統(tǒng)自備或自定義的綠色域名 ? 只禁止限制 URL庫里的系統(tǒng)自備 或自定義的域名 ? 時間段控制策略 ? 在從周一到周日的任何 (可以設(shè)置一天二十四小時中的任何時間段控制，精確到半個小時，比如 9:009： 30/1： 002： 00)的時間段內(nèi)控制每一種上網(wǎng)行為。在允許的時間段，對應(yīng)的上網(wǎng)行為可以正常進行，在禁止的時間段，系統(tǒng)對對應(yīng)的上網(wǎng)行為采用封堵策略； ? IP控制策略 ? 對網(wǎng)絡(luò)連接的源 /目的 IP進行控制，限制到指定 IP/IP地址段的連接，設(shè)立外網(wǎng)黑 /白名單，對來自黑 /白名單地址的連接分別應(yīng)用不同管理控制策略；針對每一種上網(wǎng)行為的目的 IP設(shè)立對應(yīng)過濾策略庫進行控制； ? 端口控制策略 ? 只 開放允許使用端口庫里的端口； ? 禁止使用禁止使用端口庫里的端口； ? 網(wǎng)頁瀏覽過濾策略 ? 只允許訪問包含關(guān)鍵字的 URL； ? 過濾含有關(guān)鍵字的 URL； ? 是否允許通過 IP訪問網(wǎng)頁； ? 搜索關(guān)鍵字過濾； ? 基于 URL過濾庫進行分類過濾； ? 是否記錄通過網(wǎng)頁上傳的內(nèi)容（網(wǎng)頁發(fā)帖或從網(wǎng)頁上傳文件）； ? 禁止網(wǎng)頁上傳過多內(nèi)容或超大文件； ? 限制下載文件類型； ? 郵件控制策略 ? 只允許使用指定的郵件服務(wù)器收發(fā)郵件； ? 禁止發(fā)送 /接收超大郵件； ? 定義敏感郵箱地址，禁止向敏感郵箱地址發(fā)送郵件； ? 網(wǎng)絡(luò)聊天控制策略 ? 是否記錄 MSN、 ICQ、雅虎通、 UC的 聊天內(nèi)容； ? 文件傳輸控制策略 ? 只能 /禁止從指定的 FTP服務(wù)器上傳 /下載文件； 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 11 ? 遠程登錄控制 ? 是否記錄遠程登錄的行為； ? 只能 /禁止遠程登錄到指定服務(wù)器； ? BT下載控制 ? 禁止訪問 BT相關(guān) URL； ? 禁止訪問常見的 BT服務(wù)器地址； ? 報警設(shè)置 ? 可以按照網(wǎng)頁、郵件、聊天 /游戲等內(nèi)容關(guān)鍵字報警； ? 可以按照郵件帳號、聊天 /游戲帳號關(guān)鍵字報警； 擴展功能 1. 系統(tǒng)升級。 ? 定時自動升級：在界面配置自動升級間隔時間后，系統(tǒng)按照設(shè)定的時間間隔到指定的升級服務(wù)器上查詢是否有新的升級包可用，一旦存在需要升級的升級包，則下載到本地自動升級 . ? 手動觸發(fā)自動升級：在界面點擊“立即升級”按鈕，即可執(zhí)行自動升級功能。 ? 本地升級：在界面上將預(yù)先準備好的升級包上傳到系統(tǒng)上進行升級。 2. 數(shù)據(jù)自動清除。根據(jù)用戶設(shè)定的數(shù)據(jù)保留時間和硬盤的利用率進行數(shù)據(jù)的自動清除。如果用戶設(shè)定數(shù)據(jù)保留時間為三個月，系統(tǒng)將清除三個月以前的數(shù)據(jù)，如果硬盤空間使用率達到設(shè)定的最大值時，系統(tǒng)會進行提前清除，以保證系統(tǒng)正常運行。 3. 數(shù)據(jù)備份功能 ： ? 網(wǎng)絡(luò)安全審計系統(tǒng) ，可以備份全部數(shù)據(jù)，也可以只備份管理數(shù)據(jù)或者業(yè)務(wù)數(shù)據(jù)； ? 數(shù)據(jù)備份的時間可以靈活設(shè)置：按日備份、按周 備份、按月備份，用戶可以設(shè)置備份的時間點； ? 數(shù)據(jù)備份可以備份到 FTP服務(wù)器（可以設(shè)定 FTP服務(wù)器的地址）； ? 提供工具支持對備份數(shù)據(jù)的查看； 4. 自動校時： 系統(tǒng)每隔一定時間可自動與標準時間服務(wù)器同步時間。 （前提是 網(wǎng)絡(luò)安全審計系統(tǒng) 必須配置正確的 DNS. 且可以訪問外網(wǎng)）， 界面提供自動時間同步設(shè)置功能：選擇對時服務(wù)器、選擇系統(tǒng)所屬時區(qū)以及同步頻率（按日，周）。 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 12 5. 數(shù)據(jù)導(dǎo)出。用戶可以根據(jù)需要，在界面上導(dǎo)出系統(tǒng)策略或者查詢的審計日志等。此數(shù)據(jù)的安全性由用戶自行維護。 6. 上網(wǎng)審計日志附帶對方外網(wǎng) IP所在區(qū)域的顯示； 7. 支 持域賬號同步認證功能； 8. 支持的代理環(huán)境有： ISA202 ISA202 SQUID、 SOCKS5。 9. 公告定制功能 網(wǎng)絡(luò)安全審計系統(tǒng) 基本性能指標 1. 接入方式 ? 采用旁路偵聽方式接入網(wǎng)絡(luò)，不改變主干網(wǎng)絡(luò)結(jié)構(gòu)； ? 系統(tǒng)可以旁聽監(jiān)控多個網(wǎng)段，多個 VLAN； ? 采用 B/S架構(gòu)，可以通過網(wǎng)內(nèi)任何一臺機器進行管理； 2. 存儲方式 系統(tǒng)可以通過設(shè)置的日志保留時間和磁盤空間最大利用率對日志進行管理。 保留日志時間不少于60天（與用戶實際網(wǎng)絡(luò)應(yīng)用有關(guān)） ，用戶也可以根據(jù)需要保存更長的時間；當超過 日志保留時間或者 磁盤空間最大利用率時 系統(tǒng)將按照一定的策略自動清 除不需保留的日志； 3. 技術(shù)指標 表 系統(tǒng)技術(shù)指標 特性 說明 網(wǎng)卡捕包速度 60000— 100000pps(每秒數(shù)據(jù)包 ) 最大網(wǎng)絡(luò)帶寬 百 /千兆線速 最大同時處理的連接數(shù) 10萬個連接 最大過濾邏輯處理時間 8毫秒 數(shù)據(jù)保存時間 最少 60天 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 13 第 2章 網(wǎng)絡(luò)安全審計系統(tǒng) 操作指南 系統(tǒng)啟動、登錄 網(wǎng)絡(luò)安全審計系統(tǒng) B/S模式進行管理，用戶在網(wǎng)絡(luò)中任何一臺機器都可以通過網(wǎng)頁瀏覽器登錄系統(tǒng)： 第一步： 打開局域網(wǎng)內(nèi)任意機器的 IE瀏覽器，輸入 IP地址 ，出現(xiàn)以下安全警報界面，選擇“是”進入系統(tǒng)登錄界面： 系統(tǒng)登錄主頁面；如下圖 ： 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 14 說明： 如果不知道系統(tǒng) IP 地址，請咨詢 系統(tǒng) 的安裝人員。 第二步：選擇界面顯示的語言（簡體中文 /繁體中文 /English） 、輸入用戶名、密碼以及校驗碼；（系統(tǒng)默認用戶名 admin密碼 123456） 第三步：點擊“登錄”按鈕進入系統(tǒng)主界面（如下圖 ），或點擊“重置”按鈕清除當前輸入框中所有數(shù)據(jù)重新錄入進行登錄； 注意： 1. 在登錄時系統(tǒng)主窗口采用彈出式，因此請您務(wù)必檢查是否有 IE插件限制了彈出窗口 ； 2. 網(wǎng)絡(luò)安全審計系統(tǒng) admin,密碼是 123456。為了安全起見 ,請在首次登錄時通過 “ 個性設(shè)置 我的帳號 密碼修改 ” 功能，修改默認密碼。 系統(tǒng)操作界面介紹 本系統(tǒng)由于網(wǎng)絡(luò)部署模式的不同，主界面功能列表的菜單項會有不同。 式的不同分別做了說明。其他章節(jié)的內(nèi)容在兩種網(wǎng)絡(luò)部署模式下是相同的。 為了便于說明，本手冊將系統(tǒng)操作界面分成四個部分（如圖 所示），通常頁面的上部為系統(tǒng)名稱和快捷按鈕區(qū)，頁面的左側(cè)為導(dǎo)航菜單區(qū)，右側(cè)為數(shù)據(jù)顯示區(qū)，其中數(shù)據(jù)顯示區(qū)的 上部為查詢區(qū)，中間中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 15 為信息顯示區(qū)。除中間的數(shù)據(jù)顯示區(qū)外，其它各個區(qū)都可以選擇隱藏。用戶可以在導(dǎo)航菜單欄選擇不同的系統(tǒng)操作模式，另外，數(shù)據(jù)顯示區(qū)采用 OUTLOOK 風格，當用戶在數(shù)據(jù)顯示區(qū)點擊數(shù)據(jù)列表中的記錄，列表下方將實時顯示該記錄的詳情，在數(shù)據(jù)顯示區(qū)上方為數(shù)據(jù)查詢區(qū)，用戶可以通過設(shè)置具體查詢條件以便在數(shù)據(jù)列表中只顯示特定的記錄； 圖 系統(tǒng)操作界面說明 系統(tǒng)操作模式 網(wǎng)絡(luò)安全審計系統(tǒng) ，以滿足不同用戶操作習(xí)慣和不同操作目的的需求： 1． 面向功能的操作模式 2． 面向?qū)徲媽?象的操作模式 面向功能的操作模式 點擊左側(cè)導(dǎo)航菜單欄的“功能列表”標簽按鈕進入面向功能的操作模式，在該模式下，導(dǎo)航菜單欄顯示如下圖 ： 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 16 圖 面向功能的操作菜單 在此種操作模式下，通過點擊左側(cè)導(dǎo)航菜單欄的菜單列表選項進行操作；該種操作模式可以方便地對某一項或某幾項網(wǎng)絡(luò)應(yīng)用的使用狀況進行設(shè)置、查詢、統(tǒng)計和分析。以查看當天網(wǎng)頁訪問審計數(shù)據(jù)為例： 第一步：在左側(cè)導(dǎo)航菜單欄中選擇 [行為審計 ]，在二級菜單中選擇 [網(wǎng)頁訪問 ]； 第二步：右側(cè)數(shù)據(jù)顯示區(qū) 顯示網(wǎng)頁訪問審計頁面，如下圖 ： 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 17 圖 網(wǎng)頁訪問行為審計界面 第三步：點擊機器 /組框旁的 ，彈出“選擇單個機器或機器組”對話框，如下圖 所示： 圖 選擇機器或機器組對話框 第四步：在查詢區(qū)，點擊“顯示高級查詢區(qū)”按鈕，輸入網(wǎng)頁訪問記錄的組合查詢條件，點擊“查詢”按鈕，查詢結(jié)果顯示如下圖 ，點擊任何一條查詢記錄可在下方區(qū)域查看詳情。 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 18 圖 查詢結(jié)果 面向?qū)徲媽ο蟮牟僮髂Ｊ? 面向?qū)徲媽ο蟮牟僮髂Ｊ桨▋煞N：面向被監(jiān)控機器、面向 上網(wǎng)用戶帳號。 面向被監(jiān)控機器 該操作模式下，所有被審計對象以機器 ip地址為標識。點擊左側(cè)導(dǎo)航菜單欄的 [機器列表 ]標簽即可進入面向被監(jiān)控機器的操作模式，該模式下，導(dǎo)航菜單欄及數(shù)據(jù)顯示區(qū)顯示如下圖 ： 圖 面向被監(jiān)控機器的操作模式 在機器列表操作模式下，系統(tǒng)在左側(cè)導(dǎo)航欄中不提供系統(tǒng)升級、系統(tǒng)配置等功能，所有操作均以審計對象為核心。左側(cè)導(dǎo)航菜單欄以樹狀形式顯示機器組及對應(yīng)的機器列表，點擊某一個組或機器后，中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 19 數(shù)據(jù)顯示區(qū)將顯示該組 /機器對應(yīng)的屬性，如：機器 /機器組名稱、機器 /機 器組策略、狀態(tài)等信息。 另外，數(shù)據(jù)顯示區(qū)上方還提供了操作菜單欄，如下圖 所示，選擇要查看的審計類型，數(shù)據(jù)列表區(qū)將實現(xiàn)對應(yīng)的審計記錄或評估報表。 圖 機器 /機器組操作菜單 在導(dǎo)航菜單欄，通過使用鼠標右鍵可對機器或機器組進行相關(guān)操作，如下圖 所示： 圖 機器 /機器組右鍵操作菜單