【正文】 若某機(jī)器處于帳號控制，則在該機(jī)器上進(jìn)行任何網(wǎng)絡(luò)活動(dòng)之前，須 通過 IE 瀏覽器調(diào)出上網(wǎng)登記頁面 （可在 URL 欄直接輸入一常用網(wǎng)址如 ，也可打開某一可用歷史網(wǎng)頁， LA系統(tǒng)會(huì)將其重定向到上網(wǎng)登記頁面） ，輸入正確的用戶名和密碼，經(jīng) LA系統(tǒng) 帳號 認(rèn)證。點(diǎn)擊 某 帳號分 組， 則 該 帳號分 組包含的所有 帳號的信息會(huì)顯示在 “ 帳號 信息 顯示 區(qū)”。 特別提示 ：對于手工搜索 ， 當(dāng)客戶端沒有啟動(dòng)防火墻時(shí)，不管該機(jī)器有沒有網(wǎng)絡(luò)活動(dòng)，它都能被搜索到；當(dāng)啟動(dòng)了防火墻時(shí)，只有當(dāng)該機(jī)器訪問網(wǎng)絡(luò) 且網(wǎng)絡(luò)活動(dòng) 被 LA系統(tǒng)審計(jì) 時(shí)，才能被搜索到。 1) 在搜索段列表上方顯示了搜索狀態(tài)及各功能按鈕 ： 當(dāng)系統(tǒng)處于“正在自動(dòng)搜索 … ”時(shí)，點(diǎn)“停止”按鈕可使 LA系統(tǒng)停止 自動(dòng) 搜索， 反之，點(diǎn)“啟動(dòng)”按鈕可啟動(dòng) 自動(dòng) 搜索。如 分 組太多，可能引起機(jī)器自動(dòng)分配錯(cuò)誤，這時(shí)可點(diǎn)擊“重新分組”按鈕，可以糾正錯(cuò)誤。 特別提示： 您 可以根據(jù) 需要 ， 對機(jī)器列表中 的機(jī)器進(jìn)行 IP 段 分組， 以便更好地管理 。 特別提示 ： “ 設(shè)為帳號控制”和“設(shè)為 IP 控制” 操作項(xiàng) 均 依賴于 中 的 控制方式 （只有當(dāng) 設(shè)置為混合控制方式 時(shí)，才 具有 這 兩個(gè) 操作項(xiàng)）。 ? MAC綁定： 選中 需要 設(shè)置 MAC綁定 的對象 ， 在“操作項(xiàng)：”下拉框 中選擇“ MAC綁定 ”項(xiàng)， 系統(tǒng)彈出 MAC 綁定 對話框， 設(shè)定 IP/MAC綁定 為“ 是 ”或“ 否 ” 后 ，點(diǎn) “確定” 按鈕， 即可 對選定的機(jī)器 進(jìn) 行 MAC綁定或者取消 MAC綁定。 各查詢條件 的查詢?yōu)槟：ヅ洹? 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊 第 25 頁 共 97 頁 ? 導(dǎo)出： 在機(jī)器分組顯示區(qū)點(diǎn)選您要導(dǎo)出的機(jī)器組或整個(gè)網(wǎng)絡(luò)， 在“導(dǎo)出”按鈕左邊的下拉框中選擇一種導(dǎo)出格式（ PDF、 Excel、 Word、 txt 或 CVS），點(diǎn)“導(dǎo)出”按鈕，即 可以 該格式導(dǎo)出 某 個(gè)分 組 機(jī)器 或所有 機(jī)器信息。 ? 導(dǎo)入：點(diǎn)擊右上方的“導(dǎo)入”按鈕，系統(tǒng)會(huì)提示導(dǎo)入說明及其它注意事項(xiàng)（如圖），瀏覽并選擇好要導(dǎo)入的文件，點(diǎn)擊“確認(rèn)”就可以將機(jī)器信息導(dǎo)入 。操作區(qū)” ，您可以 進(jìn)行如下操作： 手工添加 、導(dǎo)入、 導(dǎo)出、修改、查詢、 （ 參見上圖中機(jī)器信息列表上方的說明文字及功能按鈕 ） 系統(tǒng) 可以自動(dòng)搜索和手工添加 機(jī)器 ，而手動(dòng)添加 又 可分為單個(gè)增加及導(dǎo)入的方式。 ? 修改組： 在“機(jī)器分組顯示區(qū)” 選中 需要修改的 機(jī)器組， 其分 組名稱會(huì)顯示在文本框中， 將該名稱 修改為 您需要的 組名，點(diǎn)擊“ 修改組 ”按鈕 即可。 ? 新增 一級 組 名 ： 單擊 機(jī)器分組顯示區(qū) 中的“整個(gè)網(wǎng)絡(luò)”后， 在“組名稱”對應(yīng)的文本框內(nèi) 輸入新的機(jī)器組名，點(diǎn)擊“ 新增組 ”按鈕 即可 新增一級組 名 。操作區(qū) ，如 下 圖 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊 第 23 頁 共 97 頁 用戶管理 該功能模塊 顯示系統(tǒng) 所 監(jiān)控的 局域網(wǎng)中 所有機(jī)器（組）的情況， 并可以對 機(jī)器、帳號 進(jìn)行管理，以及 策略控制。需要開啟時(shí)，勾選 “ 開啟 IP/MAC綁定 ” 復(fù)選框即可 。本地帳號：“帳號管理”中從本地文件導(dǎo)入的帳號，或通過手工添加生成的帳號； Windows 域帳號：從 Windows 域服務(wù)器中導(dǎo)入的帳號，或某機(jī)器使用域帳號上網(wǎng)后，被添加到 LA 系統(tǒng)的帳號列表中的帳號； Lotus 域帳號與 Windows 域帳號的來源類似。 系統(tǒng)的帳號認(rèn)證方式，即處于帳號控制的機(jī)器（包括帳號控制方式時(shí)的所有機(jī)器、混合控制方式時(shí)被設(shè)為了帳號控制的機(jī)器）在使用帳號進(jìn)行上網(wǎng)登錄時(shí)的認(rèn)證方式，分為本地認(rèn)證、遠(yuǎn)程 Windows域用戶認(rèn)證、遠(yuǎn)程 LotusLDAP 用戶認(rèn)證。 圖 二 ? 當(dāng) 選擇“ 混合控制方式 ” 時(shí) ， 用戶管理 相關(guān)內(nèi)容顯示如下圖三 。選擇“帳號控制方式”或“混合控制方式”時(shí)， 還需選擇相關(guān)的 認(rèn)證方式。 特別提示 ： 為了 使郵件控制生效 ， 須對 LA 系統(tǒng)配置正確的 DNS 地址 。 ? 若 選擇了 “ 只 開放”，且添加了郵件服務(wù)器（郵件服務(wù)器列表非空），則 系 統(tǒng)僅 開放 列表中的郵件服務(wù)器，對其他的郵件服務(wù)器 均進(jìn)行封堵 。 郵件控制 郵件控制是對郵件服務(wù)器的控制 。 特別提示 ： 此處的控制設(shè)置 對 處于 內(nèi)網(wǎng)網(wǎng)段 中 的地址 不起作用 ，即：若設(shè)置封堵 IP 訪問網(wǎng)頁，則仍 能以 IP 形式訪問處于內(nèi)網(wǎng)網(wǎng)段 中 的地址 。有關(guān)內(nèi)網(wǎng)網(wǎng)段的設(shè)置， 請參見本手冊 中 ”系統(tǒng)管理 ”的 “ 內(nèi)網(wǎng)網(wǎng)段 ” 。 在后續(xù)版本中我們還會(huì)支持對更多的 財(cái)經(jīng)股票 的控制 。有關(guān)內(nèi)網(wǎng)網(wǎng)段的設(shè)置， 請 參見本手冊 中 ”系統(tǒng)管理 ”的“ 內(nèi)網(wǎng)網(wǎng)段 ” 。 即時(shí)通訊 在該功能模塊中， 您 可以對 、 MSN、 ICQ、 Yahoo Messenger 等 9 種即時(shí)通訊 工具 統(tǒng)一設(shè)置開放、封堵或策略控制 。 LA 系統(tǒng)提供 您 自行定義分類站點(diǎn)的功能（ 您 可根據(jù) 需要 定義一些相同類型的站點(diǎn)為一個(gè)分類，在分類里可以添加一些站點(diǎn)地址 。 設(shè)置區(qū)單顯示區(qū) 自定義分類信息 帳號黑名單設(shè)置區(qū) 日志白名單顯示區(qū) 日志白名單設(shè)置區(qū) 自定義分類站點(diǎn)對自定義分類站點(diǎn)的操作 隱藏 /顯示按鈕 設(shè)置內(nèi)容顯示區(qū) 查詢 結(jié)果顯示區(qū) 查詢區(qū) 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊 第 17 頁 共 97 頁 分類 站點(diǎn) LA系統(tǒng)自帶了我公司 特 有的 分類 站點(diǎn)庫，該站點(diǎn)庫將 眾多 站點(diǎn)分為色情、 不良 、游戲 電玩 、毒品 、不良言 論 等 20多 類，是國內(nèi)最大的站點(diǎn)列表 。 有關(guān)策略設(shè)置的 相關(guān)內(nèi)容， 請參見本手冊 中的 “ 策略設(shè)置 ” 。 此時(shí)“ 用戶管理 策略設(shè)置”功能模塊中 的相關(guān) 設(shè)置將失效 。 圖二 3. 關(guān)鍵字 如：文件類型、搜索關(guān)鍵字、 Webmail， 下 圖 三 為文件類型的封堵設(shè)置頁面 。 （具體聯(lián) 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊 第 15 頁 共 97 頁 系方式請查閱 售后服務(wù) ） 全局控制 該模塊 可 對 局域網(wǎng)中 所有 受控 機(jī)器 的 網(wǎng)絡(luò)活動(dòng) 進(jìn)行 全局控制 。為了避免此類情況的發(fā)生，在試用期間 ， 您 可以 隨時(shí)點(diǎn)擊 登錄 界面右下方的“ 我要注冊 ”鏈接 ， 注冊您的軟件 。 為 方便用戶使用， LA系統(tǒng)采用了“ B/S（瀏覽器 /服務(wù)器）結(jié)構(gòu)”，您可以在任意 一臺 能與 LA硬件 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊 第 14 頁 共 97 頁 系統(tǒng)正常通訊的計(jì)算機(jī)上，通過以下方法訪問本系統(tǒng)的功能界面：在瀏覽器地址欄中輸入“ : //LA硬件系統(tǒng) IP 地址 /manage/”（其中“ LA硬件系統(tǒng) IP 地址” 是 您 在 第二章節(jié)中“ 相關(guān)配置 ” 所設(shè)置 的IP，如果您 從 未 進(jìn)行設(shè)置 ，則默認(rèn) 為 ），按“回車”鍵后即進(jìn)入 LA系統(tǒng)的登錄界面 。 ? 退出： 關(guān)閉主窗口， 退出整個(gè)操作界面。 圖 三 ? 系統(tǒng)狀態(tài)：通過此 鏈接 （鼠標(biāo)所指處） 可以查看整個(gè)系統(tǒng)的設(shè)置情況。 如 下 圖 三 。 細(xì)節(jié) 說明 在 系統(tǒng)頁面的頂部 ， 顯示了 系統(tǒng)名稱、 當(dāng)前登錄用戶、所處位置（頁面路徑）、 系統(tǒng)快捷鏈接、系統(tǒng) 時(shí)間 ，如 下 圖 一 。 導(dǎo)航菜單區(qū) 可以選擇隱藏 ， 菜單是系統(tǒng)操作的導(dǎo)航，各個(gè) 功能頁面均 通過菜單來相互切換 ，在進(jìn)行切換操作時(shí)， 中間頁面將呈現(xiàn)不同的內(nèi)容 。 6. 關(guān)閉 設(shè)備的電源 （為了保障設(shè)備的正常運(yùn)行，應(yīng)該通過軟件關(guān)機(jī)） ，將硬件設(shè)備連接至實(shí)際網(wǎng)絡(luò)環(huán)境，再開機(jī)即可正常運(yùn)行。 2. LA設(shè)備內(nèi)設(shè)默認(rèn) IP 地址 ， 系統(tǒng) 在 應(yīng) 用于實(shí)際環(huán)境之前必須根據(jù)實(shí)際的網(wǎng)絡(luò)環(huán)境修改 系統(tǒng) 網(wǎng)絡(luò)配置。 針對網(wǎng)絡(luò)出口使用共享式集線器（ HUB）或者出口使用的交換機(jī)本身具有端口映射功能的網(wǎng)絡(luò)系統(tǒng)，我們建議采取并聯(lián)方式接入硬件設(shè)備，這種接入方式在設(shè)備故障或斷電的情況下不會(huì)影響整個(gè)網(wǎng)絡(luò)的暢通，保證了原有網(wǎng)絡(luò)的可靠性。 第 2章 安裝 與 配置 安裝步驟 ? 第一步：準(zhǔn)備連接的網(wǎng)絡(luò)設(shè)備 與 LA 設(shè)備 連接的網(wǎng)絡(luò)設(shè)備必須是共享式集 線器（ HUB）或者能夠進(jìn)行端口鏡像的交換機(jī)（ SWITCH），并將網(wǎng)絡(luò)出口的端口鏡像于一個(gè)空閑端口， LA 設(shè)備需要連接 該 鏡像端口。當(dāng)因異常導(dǎo)致 系統(tǒng) 日志 數(shù)據(jù) 丟失時(shí)，還可從備份服務(wù) 器 中 恢復(fù)以前的日志數(shù)據(jù) 到系統(tǒng)中 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊 第 8 頁 共 97 頁 分析協(xié)議包括 HTTP、 HTTPS、 SMTP、 POP TELNET、 FTP、 、 MSN、 ICQ 等。 該 功能杜絕了改動(dòng) IP地址就不受 控制 策略限制的情況。 可以設(shè)置 POP SMTP 協(xié)議的郵件服務(wù)器控制列表，通過選擇只封堵或只開放該列表中的郵件服務(wù)器來實(shí)現(xiàn) 對 收發(fā)郵件的控制。網(wǎng)絡(luò)管理者可以控制是否允許 P2P 下載、 定義可以下載的文件類型， 以確保 正常的網(wǎng)絡(luò)速度。 主要功能概述 ? 實(shí)時(shí)封堵互聯(lián)網(wǎng)不良信息 系統(tǒng)實(shí)時(shí)攔截任何訪問不良站點(diǎn)的網(wǎng)絡(luò)行為，并返回警告頁面信息給用戶端。因此，對互聯(lián)網(wǎng)上信息的管理已變得更加重要。如果您有關(guān)于本文檔或任何 網(wǎng)御 產(chǎn)品文檔的問題、意見或建議，請通過我公司的客戶服務(wù)電話、我公司網(wǎng)站 （ ） 或者客戶服務(wù) 電話： 0108216776 4008107766 與我們聯(lián)系，我們非常歡迎您的反饋意見。 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) 用戶使用手冊旨在介紹該系統(tǒng)硬件的主要功能以及如何在 網(wǎng)絡(luò) 環(huán)境中安裝和使用它。 169。19992021， 北京網(wǎng)御星云信息技術(shù)有限公司 版權(quán)所有，請勿侵害。在安裝或使用該硬件之前，應(yīng)當(dāng)先通讀本手冊。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊 第 6 頁 共 97 頁 第 1章 系統(tǒng)介紹 系統(tǒng) 背景 在 經(jīng)濟(jì)信息化和社會(huì)信息化的 推動(dòng)下 ， 互聯(lián)網(wǎng)已經(jīng)滲透到了社會(huì)的 各個(gè)角落。 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) 可應(yīng)用于 政府、 企業(yè)、學(xué)校和寬帶小區(qū)等寬帶接入用戶，適用于這些單位上網(wǎng)的管理，系統(tǒng)除具有管理部門所要求的安全審計(jì)功能外，還具有針對單位管理需要上網(wǎng)管理功能，可以很好的滿足單位內(nèi)部的聯(lián)網(wǎng)管理的需要，真正做到切實(shí)維護(hù)互聯(lián)網(wǎng)正常的使用秩序，適用于網(wǎng)吧、賓館、企事 業(yè)單位、學(xué)校、小區(qū)等多種性質(zhì)的寬帶公共上網(wǎng)用戶。 ? 實(shí)時(shí)封堵即時(shí)通訊及網(wǎng)絡(luò)游戲 系統(tǒng)實(shí)時(shí)控制 用戶端 的 、 MSN、 ICQ、 YahooMessenger等 通訊及文件傳輸 ，控制 游戲、聯(lián)眾、邊鋒等網(wǎng)絡(luò)游戲的 登錄 。 比如： “ eMule” 和 “ BT 軟件” 。 ? 局域網(wǎng)內(nèi)機(jī)器管理和帳號管理 可以實(shí)現(xiàn)對局域網(wǎng)內(nèi) IP 地址和機(jī)器名的搜索，并對搜索到的機(jī)器信息進(jìn)行 分組 管理；還可以 設(shè)定部分或全部機(jī)器須用帳號上網(wǎng) ， 通過對帳號的分組管理，可 實(shí)現(xiàn)在同一機(jī)器上不同用戶具有不同的上網(wǎng)活動(dòng)權(quán)限。 ? 內(nèi)容審計(jì)功能 通過 設(shè)置內(nèi)容審計(jì)條件， 可 實(shí)時(shí) 獲取 局域網(wǎng)內(nèi)用戶 進(jìn)行 各種網(wǎng)絡(luò)訪問的詳細(xì)內(nèi)容， 可審計(jì)到的項(xiàng)有電子郵件、 HTTP網(wǎng)頁、 TELNET遠(yuǎn)程登錄、 FTP 文件傳輸、 MSN 及 YahooMessenger 即時(shí)通訊、網(wǎng) 上 發(fā)貼 ，此外，可通過設(shè)置源 IP 地址來進(jìn)行以上各項(xiàng)的 內(nèi)容 審計(jì) 。 日志 記錄保存在產(chǎn)品自身的存儲(chǔ)設(shè)備中 ，用戶可自行設(shè)定日志保留的 天數(shù) 及磁盤限額 。 ? 豐富的日志報(bào)表和趨勢分析圖 系統(tǒng)提供 各種上網(wǎng)活動(dòng)的排名 、 統(tǒng)計(jì) 、 趨勢分析圖。 LA 硬件設(shè)備整體為黑匣子設(shè)計(jì)，用戶無需再對硬件主機(jī)內(nèi)部結(jié)構(gòu)和安裝作調(diào)整，只需要根據(jù)實(shí)際運(yùn)行環(huán)境將主機(jī)放置在平穩(wěn)的平面或者固定在標(biāo)準(zhǔn)工業(yè)機(jī)架上 。 相關(guān) 配置 按照上述要求完成物理連接后，需要根據(jù)實(shí)際的網(wǎng)絡(luò)環(huán)境對硬件設(shè)備進(jìn)行配置后才可以使用本系統(tǒng)。 3. 準(zhǔn)備一 臺裝有 IE 瀏覽器的 Windows客戶機(jī)連接至 硬件設(shè)備的通訊網(wǎng)絡(luò)接口 上，將 Windows機(jī)器的 IP 地址設(shè)置為 與硬件設(shè)備同一網(wǎng)段 ，如： （子網(wǎng)掩碼 ）（只要不是 即可）。 7. 開機(jī)后通過 “ 的 通訊口 的 IP 地址 /manage/ ” 進(jìn)入 系統(tǒng) 界面。主頁面布局 如 下 圖 。 北京網(wǎng)御星云信息技術(shù)有限 公司 網(wǎng)御 網(wǎng)絡(luò)審計(jì)系統(tǒng) —管理員用戶 手冊 第 12 頁 共 97 頁 圖 一 在 系統(tǒng)頁面的底部 ，顯示了距當(dāng)前某段時(shí)間內(nèi)的在線人數(shù)統(tǒng)計(jì)數(shù)據(jù)，及本日的封堵次數(shù)、網(wǎng)絡(luò)流量的統(tǒng)計(jì)數(shù)據(jù) ，如 下 圖 二 。 在 “當(dāng)前活動(dòng)” 分頁， 以列表的方式 ， 顯示 了某時(shí)間范圍 內(nèi) （可從頁面的下拉框中選擇） 所有 受控 機(jī)器中上網(wǎng)活躍 的 機(jī)器 、 網(wǎng)絡(luò)活動(dòng) 內(nèi)容等信息。 如 下 圖 四 。 第 4章 功能操作詳解 系統(tǒng)登錄 使用系