路岗上行为管理功能介绍.doc

网网路路岗岗 上上网网行行为为管管理理 功功能能介介绍绍 网路岗是目前国内领先的上网监管软件，只需要通过一台电脑即可监 控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理 软件之一。 该产品可监视企业内部员工是否将公司机密资料通过因特网外传到竞争对手的 手中。 网路岗自推出近八年多时间以来，在全国各地的直接客户近万家，这 些客户绝大多数对我们的产品给予了高度评价。本产品不仅界面友好、操作简 单，同时也具有很强实用性；对复杂的网络结构具很强的解决能力,适合绝大多 数以代理软件、防火墙、路由器等上网模式的网络。 接入方式：接入方式： 多种接入方式：旁路模式/网关模式/虚拟网桥模式/透明网桥模式；超强适 应各种网络环境的能力；可捆绑目前市面上的所有代理服务器软件，可适应各 种硬件环境下的上网模式，支持跨 VLAN 监控： 用户管理用户管理 系统支持多种监控模式，允许以基于网卡，基于帐户和基于 IP 的监控 自动搜索机器；可迅速搜索网络内的机器，并可解析出机器名，可根据设 定的电脑自动分类设置自动匹配分组归类 可根据需要，给客户机设置“监控”、“不监控”、和“封杀但不监控” 几种用户状态 严格的操作权限控制分配管理；对于服务器的设置操作、远程查阅日志、 本地查阅日志等每个模块都需要严格的身份验证 正式版安装以后，同一网段内，其他机器上的试用版不能正常运行 一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控日 志；提供详细的远程查阅权限级别分类，提供比如设置某用户远程登陆后只允 许查阅某个部门的日志信息。 IP-MAC 绑定 信息审计信息审计 完全符合网络审计规范，并经过公安部、广东省公安厅认证，并获得公安 部颁发的信息安全产品销售许可证书 可以实现实时监控当前网络的使用情况，即时查看用户访问互联网各类应 用的信息，包括访问的时间、访问的协议、IP 地址、访问的内容、数据的实时 /历史流量和所占带宽情况等。 全面记录网络访问情况；全面分析用户网站的访问，收发 EMAIL，BBS 留 言信息，TELNET,FTP 等信息并存储。多方位记录及时通讯工具如 QQ，MSN，飞信等的聊天信息 外发资料监控 记录邮件完整内容（含通过邮件收发工具收发邮件，WEB 方式发送邮件以 及附件文件，BBS 发帖，博客发布文章）； 全面记录 FTP 上传文件，QQ，邮件附件等传输文件内容 对网络访问、网站访问、服务内容、网络流量、聊天内容，发生时间等信 息进行归档，方便管理者根据时间、IP 地址、MAC 地址，网址、服务、流量、 内容等组合条件查询审核全部用户或指定用户的互联网访问情况。 网络行为/网络状况报警 根据用户需求可设置对敏感网站、敏感 IP、端口设置报警 根据需求设置针对单个 IP 流量情（总流量、上行、下行流量）超过设置的 警戒线后报警 对 IP-MAC 绑定后，更改 IP 上网的行为报警 提供声音、邮件、GSM 短信等多种报警方式 提供“报警的同时，自动将其加入 IP 黑名单（临时/永久）”设置 提供 IP 包分析工具；便于用户自己分析网络游戏软件的端口 对网路通讯数据包结构比较熟悉的高级用户可根据自身要求，定义要监控 的通讯数据。 上网统计分析 提供几十种类不同类型的统计报表，方便用户进行上网情况的统计分析， 并提交分析报告。比如可以对上网流量、时间、某网站访问次数量，收发邮件 数量等进行统计，可生成各类排行榜，并可以图表的方式从各个角度对员工上 网情况进行分析。灵活的条件输入和结果选择，基本上满足了管理者的统计需 求。统计结果可导出到 Excel 表格，方便进行二次处理。也可以生成图表，以 图片方式保存 IP 动态流量查阅：查阅某用户（MAC/IP/帐户）实时通讯包个数、上行、 下行、总流量 访问控制访问控制 提供完整的访问控制管理策略，可灵活地按管理者要求创建不同规则，并 把创建的规则应用到某个用户或某个组内，方便管理者以部门或小组进行下发 策略； 提供数百万条 URL 过滤库，屏蔽恶意和非法不良网站 轻松封堵 QQ、封堵任意类型数据包 众多特色访问控制功能，比如限制只允许使用企业邮局收发邮件、禁止发 送带附件邮件、限制通过 WEB 方式提交内容或者文件大小和 FTP 上传文件大 小、限制 MSN 能发送消息但不允许传输文件等。 关键词过滤：可封锁 Google，Baidu，Yaho，Bing，搜狗等知名搜索引擎上 的搜索关键词,并支持中文关键词的过滤； 端口过滤：自定义封锁端口或只开放某些上网端口； IP 过滤：可过滤某些地区的网络服务器； 网页过滤：只允许某些机器在某些时段只能上指定的网站或不允许上指定 网站 邮件过滤：控制客户机能否收发邮件、在什么时间段能收发邮件、外发邮 件大小、只能发送到哪些目标邮箱、限制客户机只能通过指定的 Email 服务器 收发邮件。 P2P 软件封堵：根据 P2P 软件通讯特征全面封杀 P2P 通讯。全方位封堵 BT、电驴。 流量管理：提供流量限制管理，如：根据需求给某用户分配指定流量，在 指定时间超过设置流量后，其他网络请求将不予响应。 提供 IP 黑白名单设置 设置是否允许用户访问或下载指定扩展名的网络文件 允许定义空闲 IP 控制某客户机器在工作时间不允许上网、非工作时间开放其上网权限 日志管理日志管理 对所有日志文档自动整理和备份 允许对用户设置和日志文件进行自动/手动备份和整理。系统将根据设定的 各种数据的保存时间定时自动整理，比如：设置超过 100 天的日志文档自动删 除 提供日志内容转移接口；为便于日志内容的上报，该系统提供了日志上报 转移的开发接口； 支持支持分布式日志管理；对多个分布在互联网不同地点的网路岗进行集 中管理，实现报表汇总统计、查询、等功能，可实时监控所管理各点的上网情 况，对各点符合条件的日志信息进行归档。（扩展模块） 强大的内网管控功能强大的内网管控功能(需安装客户端程序需安装客户端程序) 可动态(或静态)截取客户机的电脑屏幕口；（提供多屏查阅） 可设置间隔一段时间自动截取客户机屏幕并自动保存 允许设置截获屏幕的图片质量 可随时发送消息给被监控机器 查看客户机当前系统信息，运行中的程序、进程，后台程序，桌面程序，安装 软件信息等 查看客户机硬盘文件和编辑注册表信息 提供客户端程序自动更新，提供客户端的远程卸载 对客户机下达“关机”、“重启”、“锁定屏幕”等命令 限制 USB 存储设备、软驱、光驱的接入 不允许在客户机运行指定的应用程序 七代网路岗产品同时可以使用不安装客户端就能记录 QQ 各个版本的聊天 记录了，而且可以指下面的客户机只能上指定的 QQ 号。 其他功能其他功能 高速、免费、稳定的共享上网 NAT 高效稳定的虚拟网桥模块（单网卡） 透明网桥模式（双网卡） 深层拦截过滤 端口扫描工具 自动升级过滤库 功能清单功能清单 邮件监控邮件监控 监视并记录通过 OutLook、Foxmail 等邮件收发工具接收和发送的邮件 内容（含邮件附件）（专业版功能）（专业版功能） 监视通过免费邮局发送的 Web 邮件内容和附件（专业版功能）（专业版功能） 监视通过 BBS 提交的任意信息（专业版功能）（专业版功能） 控制客户机能否收发邮件 控制客户机在什么时间段能收发邮件 限制外发邮件大小 限制 FTP 上传文件大小 限制网页粘贴的文字长度 限制客户机只能通过指定的 Email 服务器收发邮件 聊天监控聊天监控 监视 MSN Messenger 聊天内容、 监视 MSN Messenger 传输文件的文件名和文件内容 （专业版功能）（专业版功能） 监视 Yahoo Messenger 聊天内容 监视 QQ 聊天内容传输文件内容（专业版功能）（专业版功能） 监视发送 QQ 消息的机器、使用什么 QQ 号码； 控制用户只能登录指定的 QQ 号码 全方位封堵 MSN （采用特征码封堵，与通讯端口无关） 全方位封堵 QQ （采用特征码封堵） 全方位封堵 Yahoo Messenger （采用特征码封堵） 下载控制下载控制/ /封堵封堵 BT/BT/封堵电驴封堵电驴 封堵 BT、电驴等 P2P 软件（建议采用非旁路监控） 封堵任意类型文件的下载如：禁止下载 .MP3.ZIP.RAR .RM 类型的文件 网站监控网站监控 可监控到上网的网站 URL、标题、访问时间等 可监视到在网页上发表文章或申请服务或在一些网站上的聊天内容； 多种过滤库；其中，列表库有：色情列表库/游戏网站列表库/股票网站 过滤库/聊天网站过滤库；端口有：股票软件端口库/游戏端口库；关键 词有：黄色关键词过滤库； 控制只允许某些机器在某些时段只能上指定的网站 控制某客户机不能浏览网页但可正常收发邮件 控制某客户机器在工作时间不允许上网、非工作时间开放其上网权限 关键词过滤；可封锁Google，Baidu，Yaho，Bing，搜狗等知名搜索引 擎上的搜索关键词,并支持中文关键词的过滤 端口管理；自定义封锁端口或只开放某些上网端口 下载过滤；可封锁某些类型的下载文件 IP 过滤；可过滤某些地区的网络服务器 IP 与 MAC 地址的绑定； 全方位封堵 BT、电驴 封堵任意游戏端口 带宽管理、流量管理 传输文件监控传输文件监控 （专业版功能）（专业版功能） 记录 FTP 详细命令监控/FTP 上传文件名、文件内容 记录 QQ 传输文件名、文件（七代增强） 记录在 BBS 或邮箱系统里上传的附件内容 记录通过邮件收发工具发送和接收邮件正文和附件内容（七代增强） 内网管控内网管控 监控屏幕监控屏幕/ /系统信息系统信息/ /进程进程/ /操作注册表等操作注册表等 （专业版功能（专业版功能 需要安装需要安装 客户端）客户端） 可动态(或静态)截取客户机的电脑屏幕； 可设置间隔一段时间自动截取客户机屏幕并自动保存 可设置监控屏幕的图片质量； 可随时发送消息给被监控机器； 查看客户机当前系统信息，运行进程 操作客户机注册表、运行指定文件 提供客户端程序自动更新，提供客户端的远程卸载 对客户机下达“关机”、“重启”等命令 操作客户机硬盘 可设置禁止客户机运行指定的任意程序 禁止 USB 接口，光驱，软驱 其他协议的监控其他协议的监控 FTP 详细命令监控/FTP 上传文件内容记录；（专业版功能） QQ 传输文件内容记录（七代增强）（专业版功能） Telnet 详细命令记录； Netbios 命令监控； 上网流量监控上网流量监控/ /带宽管理带宽管理/ /带宽分配带宽分配 可实时看到每台上网机器的网络流量（上行流量/下行流量）； 可统计每台机器在某段时间的上网流量； 可限制每台机器的上网流量；包括限制每周/每天/每小时/每刻钟/每分 钟的上网流量； 报表统计功能报表统计功能 统计客户机浏览网页时间（按时间段统计/按监控对象统计） 访问网站情况报表（个人上网统计 / 热门网站排行 / 指定站点搜索统 计） 外发资料报表 聊天信息报表（MSN Messenger/ YAHOO Messenger / QQ / ICQ） 流量统计报表 自定义监控项目自定义监控项目 对网路通讯数据包结构比较熟悉的高级用户可根据自身要求，定义要监 控的通讯数据 软件本身功能软件本身功能 远程维护，远程协助的功能，用户可以通过此新功能发起远程协助，我 们通过此功能可以快速连到用户那里为您解决软件安装，设置相关的问 题等。七代新加功能 完整详细 IP 包分析工具模块，将网络追踪捕包模块的功能增加到网路 岗七代中了，专业的网络人士可以很好的使用完整详细的数据抓包功能 来分析网络中的数据包，分析游戏软件端口，股票软件端口，流量异常 等。七代新加功能 网络活动查看日志功能相比六代加强了，主要是改进了查看日志的版面 显示，用户使用查看历史日志更方便了。七代新加功能 上网客户端评价功能，通过服务端启用上网评价功能后下面的用户就必 须要安装上网评价客户端才可以上网，同时下面员工如果上了一些不允不允 的网站的网站了（服务端可以定义多种上网规则），客户机上的评价客户端上 都可以显示相关的违规记录，同时评价客户端还可以看到自己的上网流 量大小。七代新加功能 自动搜索功能；可迅速搜索网络内的机器，并可解析出机器名； 一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控 日志； 严格的权限控制管理；对于服务器的设置操作