网络铠甲使用手册-上网管理网络监控聊天监控上网监控-汉景.doc

网络铠甲用户手册 V11.0（扩展模块）打造国际领先的网络七层管理和过滤方案的领导者目录1 邮件拦截31.1 拦截规则定义31.1.1 缺省规则设置31.1.2 邮件拦截规则定义51.2 邮件内容查看81.3 邮件分类定义131.4 邮件分类查看161.5 拦截邮件审计171.6 邮件审计日志201.7 邮件收发统计231.8 拦截邮件状态统计241.9 拦截邮件数量分析251.10 拦截邮件流量分析272 带宽管理292.1基本参数设置292.2 带宽通道分割312.3 用户带宽分配342.4 网络带宽分配371 邮件拦截1.1 拦截规则定义鼠标点击菜单区的邮件拦截，并选中拦截规则定义，可进入邮件拦截规则定义功能模块，显示如图1的界面。图1 拦截规则定义界面图1.1.1 缺省规则设置点击左边树上缺省规则可以设置邮件拦截的缺省规则，在拦截的邮件没有其它适用的规则的情况下，就采用缺省设置的规则，界面如图2所示。图 2邮件拦截缺省参数设置界面图 邮件拦截有启用和停用两个选择。启用指启用邮件拦截功能，不启用指不启用邮件拦截功能。 备份网络铠甲拦截到该邮件后是否备份，有备份和不备份两个选择。 控制网络铠甲拦截到的邮件后如何处理，有审计和发送和拒绝三个选择。拒绝指不接收或者不发送。发送指允许接收或者发送。审计指送到相关人员处审查后再处理。 通知网络铠甲拦截到邮件后是否通知相关人员，有通知和不通知两个选择。通知指发邮件给相关人员，否则就不通知。 通知邮件接收通知的邮件地址，可以将通知发给多个邮件地址，以逗号分隔。 邮件寻址方法指邮件属主的识别方法。发送主机IP地址指邮件发送者的IP地址用户信息根据用户信息中描述的邮件地址识别邮件地址根据收件人或发件人中的邮件地址来识别 内部邮件域名内部邮件域名地址，当邮件的发件人和收件人不同时，我们通常以内部域名相同的邮件地址为基准。可以有多个邮件地址，以逗号分隔。 邮件发送日志全部记录：在备份时记录所有邮件的日志，包括需要备份的和不需要备份的。只记录备份邮件：只记录备份的邮件的日志。不备份的日志不记录。参数设置完成以后要点击应用按钮才会生效。1.1.2 邮件拦截规则定义点击邮件拦截分类树上整个公司，就可以设置针对整个公司的邮件拦截规则。点击某个部门，就可以设置某个部门的邮件拦截规则。点击某个人，就可以设置具体成员的邮件拦截规则。界面如图3所示。图3邮件拦截规则定义界面图 规则名称邮件拦截规则的名称。 序号邮件拦截规则的排序号。该值可以决定规则的优先顺序。值越小优先级越高。 用户名包含用户名关键字，用于模糊比对发送或接收邮件的用户的显示名。 发件人含邮件发件人关键字，用于模糊比对邮件发件人信息。 收件人含邮件收件人关键字，用于模糊比对邮件收件人信息。 主题包含邮件主题关键字，用于模糊比对邮件主题信息。 内容包含邮件内容关键字，用于模糊比对邮件内容信息。 附件名称含邮件附件名称关键字，用于模糊比对邮件附件的名称信息。 邮件大于邮件尺寸的最小值，单位是字节。 附件大于邮件附件尺寸的最小值，单位是字节。 收件人大于邮件收件人数的最小值，收件人包括主送、抄送和隐蔽抄送的。 发送类别有三个选项，全部是规则应用于收和发邮件，发送是规则仅应用于发邮件，接收是规则仅应用于收邮件。 是否保存指相应的邮件是否需要保存下来。是：表示保存下来，否表示不保存。只有选择了保存，拦截的邮件内容才可以查询。 控制方式对邮件的控制方式。直接发送：邮件将被直接放松拒绝发送：邮件被丢弃，不发送。转到邮箱：将邮件转到指定的邮箱。等待确认：等待审计确认，经确认后才发送。 通知当出现符合条件的邮件的时候是否通知相关人员。发件人：通知邮件的发送者收件人：通知邮件的收件人指定邮箱：将通知信息发到指定的邮箱。若选择该选项，后面要求用户输入通知的邮箱名称。 通知标题通知邮件的标题。F 添加在工作区填写好相关规则信息，点击添加按钮则添加一条该类别的邮件拦截规则，并显示在列表中。F 修改点击列表中的欲修改的某条规则，在工作区修改相关信息，点击修改按钮则修改原有规则信息，并显示在列表中。F 删除选中列表中的欲删除的规则，按删除按钮可以删除所选中的规则，在列表中也会清除显示。所做的修改需要点击应用按钮或网络铠甲重启才能生效。单个邮件拦截类别可以包含多条拦截规则，网络铠甲拦截到的邮件只要符合其中一条规则就按相应的控制方法对邮件进行操作。1.2 邮件内容查看鼠标点击菜单区的邮件拦截，并在选中拦截邮件内容查看，可进入拦截邮件内容查看功能模块，显示如图4的界面。图 4 拦截邮件内容查看界面图拦截邮件内容查看模块是可以按用户、部门查看其被监控到的邮件。界面左边是用户信息树，点击用户信息树的某条目，右边工作区会显示对应的操作界面和信息。点击用户信息树上整个公司，会显示整个公司被监控到的邮件。点击用户信息树上的用户条目，会显示该用户被监控到的邮件。 列表工作区的列表显示被拦截到的邮件信息。- 全选 点击该按钮则全部选中当前页面的所有邮件，点击列表条目左边的小框则选中单个邮件，被选中邮件信息条目左边的小框会打勾成。- 姓名 用户显示名，表示这封邮件的实际发送人或接收者。- 发件人 邮件的发件人。- 收件人 邮件的收件人。- 主题 邮件的主题。- 发送时间 邮件的发送时间。- 大小 邮件的尺寸大小，单位是字节。- 附件 表明邮件是否有附件，有表示有附件。- 状态 表明邮件目前所处的状态。F 显示邮件信息鼠标在列表栏移动停留在某栏目时，会显示该栏目的完整信息。鼠标双击列表栏某条目时，会显示该封邮件的详细信息，如图5所示。图 5 拦截邮件详细信息示意图若该封邮件有附件的话，点击附件连接可以打开邮件的附件。点击转发按钮可以将邮件发给指定人。点击关闭窗口按钮可以关闭邮件显示窗口。F 删除邮件在列表栏选择欲删除的邮件，点击删除按钮则删除所选中的邮件。F 查找邮件在查找操作栏选择查找邮件的分类，并填写有关邮件信息的关键字，点击查找按钮在工作区列表中会显示所有符合条件的邮件。此查找操作只查找用户信息树上指定对象的邮件。F 邮件高级查询点击工作区高级按钮，进入如图6所示的窗口，可以对所有拦截邮件进行查询。图6 拦截邮件高级查询界面图 部门接收或发送邮件用户所属的部门，全部表示所有部门。 用户名包含用户显示名关键字。 发件人包含邮件发送地址关键字。 收件人包含邮件接收地址关键字。 主题包含邮件主题关键字。 日期范围邮件发送日期，可以设定天数，也可以设定日期范围，起止日期的格式如2003-08-01。 邮件大于邮件尺寸的最小值，单位是字节。 附件大于邮件附件尺寸的最小值，单位是字节。 排序查询到的邮件可以按日期、发件人、收件人和邮件大小进行排序，排序方式有升序和降序两种。输入要查询的关键字等信息，点击开始查询按钮会在工作区列表显示查询到的邮件，点击返回按钮则返回上一级界面。F 导出邮件可以将选择的邮件导出来。下载后可以脱机查看。图7 导出邮件界面图导出来的邮件是一个压缩打包好的文件，里面包括一个索引文件和导出的具体邮件。图8索引文件的内容。1.3 邮件分类定义鼠标点击菜单区的邮件拦截，并在选中邮件分类定义，可进入邮件拦截分类定义管理功能模块，显示如图9的界面。图9邮件拦截分类管理界面图邮件拦截是用户通过SMTP协议收发邮件，被网络铠甲所捕获的邮件。邮件分类定义管理模块是管理邮件拦截的分类。邮件拦截类别是将被拦截的邮件进行分类以便于查看和处理，网络铠甲拦截到一封邮件后会检查其符合哪些类别定义的规则，并将其归属于符合的类别。定义规则点击定义规则按钮可以设置该类的邮件拦截规则，界面如图10所示。图 10 邮件拦截分类规则设定界面图 分类名称拦截邮件分类的名称。 序号拦截邮件规则的排序号。 组名包含部门关键字，用于模糊比对发送或接收邮件的用户所属的部门。 用户名包含用户名关键字，用于模糊比对发送或接收邮件的用户的显示名。 发件人含邮件发件人关键字，用于模糊比对邮件发件人信息。 收件人含邮件收件人关键字，用于模糊比对邮件收件人信息。 主题包含邮件主题关键字，用于模糊比对邮件主题信息。 内容包含邮件内容关键字，用于模糊比对邮件内容信息。 附件名称含邮件附件名称关键字，用于模糊比对邮件附件的名称信息。 邮件大于邮件尺寸的最小值，单位是字节。 附件大于邮件附件尺寸的最小值，单位是字节。 收件人大于邮件收件人数的最小值，收件人包括主送、抄送和隐蔽抄送的。 发送类别有三个选项，全部是规则应用于收和发邮件，发送是规则仅应用于发邮件，接收是规则仅应用于收邮件。F 添加在工作区填写好相关规则信息，点击添加按钮则添加一条该类别的邮件拦截规则，并显示在列表中。F 修改点击列表中的欲修改的某条规则，在工作区修改相关信息，点击修改按钮则修改原有规则信息，并显示在列表中。F 删除选中列表中的欲删除的规则，按删除按钮可以删除所选中的规则，在列表中也会清除显示。所做的修改需要点击应用按钮或网络铠甲重启才能生效。单个邮件拦截类别可以包含多条拦截规则，网络铠甲拦截到的邮件只要符合其中一条规则就被归档为该分类，同一封邮件可以属于多个邮件拦截类别。1.4 邮件分类查看鼠标点击菜单区的邮件拦截，并在选中邮件分类查看，可进入拦截邮件分类查看功能模块，显示如图11的界面。图 11 拦截邮件分类查看界面图拦截邮件分类查看模块是可以按拦截邮件分类查看被拦截到的邮件。界面左边是拦截邮件类别分类树，点击类别分类树上的条目，右边工作区会显示对应的操作界面和信息。点击兰截邮件类别分类树上的类别条目，会显示该类别被拦截到的邮件，缺省类别是包含不属于其它类别的被拦截到的邮件。 列表工作区的列表显示被拦截到的邮件信息。- 全选 点击该按钮则全部选中当前页面的所有邮件，点击列表条目左边的小框则选中单个邮件，被选中邮件信息条目左边的小框会打勾成。- 姓名 用户显示名，表示这封邮件的实际发送人或接收者。- 发件人 邮件的发件人。- 收件人 邮件的收件人。- 主题 邮件的主题。- 发送时间 邮件的发送时间。- 大小 邮件的尺寸大小，单位是字节。- 附件 表明邮件是否有附件，有表示有附件。F 显示邮件信息鼠标在列表栏移动停留在某栏目时，会显示该栏目的完整信息。鼠标双击列表栏某条目时，会显示该封邮件的详细信息，如图6-5所示。若该封邮件有附件的话，点击附件连接可以打开邮件的附件。F 删除邮件在列表栏选择欲删除的邮件，点击删除按钮则删除所选中的邮件。F 导出邮件可以将选择的邮件导出到本地进行脱机查看。1.5 拦截邮件审计鼠标点击菜单区的邮件拦截，并选中拦截邮件审计，可进入拦截邮件审计功能模块，显示如图12的界面。图 12 拦截邮件审计界面图拦截邮件审计模块是查看需审计的邮件。界面左边无用户信息树，右边工作区会显示操作界面和信息。 列表工作区的列表显示被拦截到需要审计的邮件信息。- 全选 点击该按钮则全部选中当前页面的所有邮件，点击列表条目左边的小框则选中单个邮件，被选中邮件信息条目左边的小框会打勾成。- 姓名 用户显示名，表示这封邮件的实际发送人或接收者。- 发件人 邮件的发件人。- 收件人 邮件的收件人。- 主题 邮件的主题。- 发送时间 邮件的发送时间。- 大小 邮件的尺寸大小，单位是字节。- 附件 表明邮件是否有附件，有表示有附件。F 显示邮件信息鼠标在列表栏移动停留在某栏目时，会显示该栏目的完整信息。鼠标双击列表栏某条目时，会显示该封邮件的详细信息，如图13所示。图 13拦截邮件详细信息示意图若该封邮件有附件的话，点击附件连接可以打开邮件的附件。点击关闭窗口按钮可以关闭邮件显示窗口。点击发送按钮可以将邮件发送。点击拒绝按钮可以拒绝发送邮件。转发到栏中填入邮件地址可以转发。F 删除邮件在列表栏选择欲删除的邮件，点击删除按钮则删除所选中的邮件。F 发送邮件在列表栏选择欲发送的邮件，点击发送按钮则发送所选中的邮件。F 拒绝邮件在列表栏选择欲拒绝的邮件，点击拒绝按钮则拒绝发送所选中的邮件。F 转发邮件在转发操作栏填写欲发送的邮件地址，按确认按钮则转发所选中的邮件。1.6 邮件审计日志鼠标点击菜单区的邮件拦截，并在选中邮件审计日志，可进入拦截邮件审计日志功能模块，显示如图14的界面。图 14 拦截邮件审计日志界面图拦截邮件审计日志模块是查看需审计邮件的日志。界面左边无用户信息树，右边工作区会显示操作界面和信息。 列表工作区的列表显示被拦截到需审计的邮件的日志信息。- 全选 点击该按钮则全部选中当前页面的所有邮件，点击列表条目左边的小框则选中单个邮件，被选中邮件信息条目左边的小框会打勾成。- 姓名 用户显示名，表示这封邮件的实际发送人或接收者。- 发件人 邮件的发件人。- 收件人 邮件的收件人。- 主题 邮件的主题。- 发送时间 邮件的发送时间。- 大小 邮件的尺寸大小，单位是字节。- 附件 表明邮件是否有附件，有表示有附件。F 显示邮件信息鼠标在列表栏移动停留在某栏目时，会显示该栏目的完整信息。鼠标双击列表栏某条目时，会显示该封邮件的详细信息，如图15所示。图 15 拦截邮件详细信息示意图若该封邮件有附件的话，点击附件连接可以打开邮件的附件。点击关闭窗口按钮可以关闭邮件显示窗口。点击发送按钮可以将邮件发送。点击拒绝按钮可以拒绝发送邮件。转发到栏中填入邮件地址可以转发。删除邮件在列表栏选择欲删除的邮件，点击删除按钮则删除所选中的邮件。F 发送邮件在列表栏选择欲发送的邮件，点击发送按钮则发送所选中的邮件。F 拒绝邮件在列表栏选择欲拒绝的邮件，点击拒绝按钮则拒绝发送所选中的邮件。F 转发邮件在转发操作栏填写欲发送的邮件地址，按确认按钮则转发所选中的邮件。1.7 邮件收发统计鼠标点击菜单区的邮件拦截，并在选中邮件收发统计，可进入拦截邮件收发统计功能模块，显示如图16的界面。图 16拦截邮件收发统计界面图拦截邮件收发统计模块可以按部门或人员统计被拦截到的邮件收发状况。界面左边是部门类别分类树，点击类别分类树上的条目，右边工作区会显示对应的操作界面和信息。点击部门类别分类树上的整个公司（按部门）条目，会按部门统计被拦截邮件的收发情况。点击类别分类树上的全部邮件统计条目，会按用户统计整个公司的被拦截邮件的邮件收发情况。点击类别分类树上的部门条目，按用户统计该部门的被拦截邮件的邮件收发情况。 周期统计时间段，有本月、本周、本日、上月、上周和上日几个选择。 指定时间统计日期段，可以设置起止日期，日期格式如2003/08/01。 排序列表排列顺序，可按部门、总数量、总流量、发送数量、发送流量、接收数量和接收流量进行进行降序排列。 列表工作区的列表显示被统计对象的邮件收发情况，列表最后一栏是合计。- 部门 部门名称。- 总数量 总的收发邮件数量。- 总流量 总的收发邮件的数据流量，单位是KB。- 发送数量 发邮件的数量。- 发送流量 发邮件的数据流量，单位是KB。- 接收数量 收邮件的数量。- 接收流量 收邮件的数据流量，单位是KB。F 统计数据在操作栏输入要统计的时间段和排序方式，点击确认按钮，在列表上显示所要的统计数据。F 导出数据点击操作栏上导出按钮，可以将当前列表数据导出到以逗号分隔的CSV格式文件。1.8 拦截邮件状态统计鼠标点击菜单区的邮件拦截，并在选中拦截邮件状态统计，可进入拦截邮件的状态统计功能模块，显示如图17的界面。图17 拦截邮件状态统计界面图拦截邮件状态统计模块可以按部门或人员统计被拦截到的邮件所处的状态。界面左边是部门类别分类树，点击类别分类树上的条目，右边工作区会显示对应的操作界面和信息。 统计周期统计时间段，有本月、本周、本日、上月、上周和上日几个选择。 指定时间统计日期段，可以设置起止日期，日期格式如2003/08/01。 列表工作区的列表显示被统计对象的邮件所处的状态，列表最后一栏是合计。- 部门 部门名称。- 直接发送 直接发送的邮件数量。- 拒绝 被拒绝的邮件数量。- 转发 转发的邮件数量。- 审核发送 审核后发送的邮件数量。- 审核拒绝 审核后拒绝发送的邮件数量。- 审核转发 审核后转发的邮件数量。- 未处理 未处理的邮件数量。F 统计数据在操作栏输入要统计的时间段，点击确认按钮，在列表上显示所要的统计数据。1.9 拦截邮件数量分析鼠标点击菜单区的邮件拦截，并在选中拦截邮件数量分析，可进入被拦截邮件收发数量分析功能模块，显示如图18的界面。图 18 拦截邮件数量分析界面图拦截邮件数量分析模块是以图形方式显示被拦截邮件的数量，可以分析个人、部门或整个公司的被拦截邮件状况。界面左边是用户信息树，点击用户信息树上的条目，右边工作区会显示对应的操作界面和信息。点击用户信息树上的整个公司条目，可以分析整个公司的被拦截邮件收发数量。点击用户信息树上的部门条目，可以分析某个部门的被拦截邮件收发数量。点击用户信息树上的用户条目，可以分析该用户的被拦截邮件收发数量。 统计时间日期，统计以此日期为准，格式如2003/08/01。可以手工输入日期，也可以点击旁边的日期按钮选择日期。 横坐标图形的横坐标是统计周期，由查找按钮旁的下拉框选项决定。- 按时 坐标刻度是00-23时，统计日期是统计时间栏的日期。- 按日 坐标刻度是01-31日，统计月份是统计时间栏的日期所在的月份。- 按月 坐标刻度是01-12月，统计年份是统计时间栏的日期所在的年份。 纵坐标图形的纵坐标是个数，表示被拦截邮件的个数。F 分析数据在操作栏输入要统计的日期和统计周期，点击查找按钮，在工作区会显示被拦截邮件收发数量的分析图形。红色条表示发送邮件数量、绿色条表示接收邮件数量，蓝色条表示总的邮件数量。F 打印点击操作栏上打印超连接，可以在打印机上输出当前的分析图形。1.10 拦截邮件流量分析鼠标点击菜单区的邮件拦截，并在选中拦截邮件流量分析，可进入被拦截邮件收发流量分析功能模块，显示如图19的界面。图 19 拦截邮件流量分析界面图拦截邮件流量分析模块是以图形方式显示被拦截邮件的流量，可以分析个人、部门或整个公司的邮件备拦截状况。界面左边是用户信息树，点击用户信息树上的条目，右边工作区会显示对应的操作界面和信息。点击用户信息树上的整个公司条目，可以分析整个公司的被拦截邮件的收发流量。点击用户信息树上的部门条目，可以分析某个部门的被拦截邮件的收发流量。点击用户信息树上的用户条目，可以分析该用户的被拦截邮件的收发流量。 统计时间日期，统计以此日期为准，格式如2003/08/01。可以手工输入日期，也可以点击旁边的日期按钮选择日期。 横坐标图形的横坐标是统计周期，由查找按钮旁的下拉框选项决定。- 按时 坐标刻度是00-23时，统计日期是统计时间栏的日期。- 按日 坐标刻度是01-31日，统计月份是统计时间栏的日期所在的月份。- 按月 坐标刻度是01-12月，统计年份是统计时间栏的日期所在的年份。 纵坐标图形的纵坐标是流量，表示被拦截邮件的流量，以KB为单位。F 分析数据在操作栏输入要统计的日期和统计周期，点击查找按钮，在工作区会显示被拦截邮件收发流量的分析图形。红色条表示发送邮件流量、绿色条表示接收邮件流量，蓝色条表示总的邮件流量。F 打印点击操作栏上打印超连接，可以在打印机上输出当前的分析图形。2 带宽管理2.1基本参数设置鼠标点击菜单区的带宽管理，并在选中基本参数设置，可进入系统参数设置功能模块，显示如图20的界面。图 20 基本参数设置界面图基本参数设置模块是设置带宽管理中用到的一些基本参数，包括内部接口、外部接口有关参数等。内部接口 接口名称是指内部网络接口的名称。该接口必须是网络铠甲上的接口设备，如：eth0,eth1,eth2等。 接口速率指对应网络接口的速率。通常指相应网卡的速率，以Kbit为单位。 分配带宽是指用来分配的带宽大小。也是以Kbit为单位。外部接口 接口名称是指外部网络接口的名称。该接口必须是网络铠甲上的接口设备，如：eth0,eth1,eth2等。 接口速率指对应网络接口的速率。通常指相应网卡的速率，以Kbit为单位。 分配带宽是指用来分配的带宽大小。也是以Kbit为单位。其它参数 最大策略数最多使用的策略数量。该数量和带宽分配的规则数量、及具体的用户数量有关。 带宽管理功能只有该选项选择“启用”带宽管理才起作用，否则将不起作用。F 确认将上面修改的参数保存在数据库中。F 应用让设定的带宽管理参数应用到系统中。只有按该按钮，参数的修改才立即起作用。2.2 带宽通道分割鼠标点击菜单区的带宽管理，并在选中带宽通道分割，可进入带宽通道分割功能模块，显示如图21的界面。图 21 带宽通道分割界面图本模块的主要作用就是把一个出口带宽划分为几个独立的虚拟通道。每个通道都可以设定带宽的大小、优先级别。画面左边为第一项“新增带宽通道”，可以增加一个新的带宽通道。其下为已分割好的带宽通道.新增带宽通道点击新增带宽通道，进入新增画面。图 22 新增带宽通道界面图 通道代码用来标识通道的的代码，可以为任何唯一的字符串。 显示名带宽通道的显示名称。 优先级带宽的优先级别。1到8的数字，数字越大，优先级越低。 上传速率指数据的上传速率，以Kbit为单位。这个速率也是指系统需要尽量保证的速率。 允许借用别的通道的带宽若勾上该选项，表示当带宽超过限制时，若别的通道有空闲可以借用别的通道的带宽。 允许别的用户共享本通道的若勾上该选项，表示当本通道的带宽有空闲时，允许别的通道的用户借用本带宽。 下传速率指数据的下传速率，以Kbit为单位。这个速率也是指系统需要尽量保证的速率。F 确认将增加的通道进行保存。F 应用让修改的参数立即起作用。F 删除删除当前的通道。F 取消取消修改的内容。修改带宽通道点击左边带宽通道列表中通道名称，即进入相应带宽通道修改功能。带宽通道修改的操作方法和新增带宽通道相同。2.3 用户带宽分配鼠标点击菜单区的带宽管理，并在选中用户带宽管理，可进入用户带宽管理功能模块，显示如图23的界面。图 23用户带宽管理界面图本功能模块可以实现对整个单位、某个部门及某个人按某种条件进行带宽分配。画面的左边是员工树，上半部分为部门，下半部分为相应部门的成员。当点击“整个公司”，我们就可以对整个公司进行带宽管理；当点击部门时，就对该部门进行带宽分配，点击个人时，就是对个人进行单宽管理。在设置中，相同条件下，个人的优先级高于部门，部门的优先级高于全部。数据包的带宽限制以第一个匹配的规则为准。在同样条件下，排列在前面的规则优先于后面的规则。 序号带宽分配规则的序号。通过序号的大小可以调整规则的优