上网行为管理软件.docx
《上网行为管理软件.docx》由会员分享，可在线阅读，更多相关《上网行为管理软件.docx（66页珍藏版）》请在冰豆网上搜索。
上网行为管理软件
目录
一、系统要求4
二、如何安装系统4
三、如何远程管理平台4
四、如何卸载4
五、网络拓扑下安装机器位置的选择4
1.如果您通过代理服务器上网4
2.如果是通过路由器或者硬件防火墙代理上网5
3.通过路由器上网，下面的总交换机可以做镜像,而且镜像口可通讯5
4.通过端口镜像时，若镜像端口只能抓包，不能通讯（上网）6
5.使用网桥模式6
六、系统设置7
1.如何注册中力创信-局域网监控软件7
2.如何注销中力创信-局域网监控软件8
3.中力创信抓包分析工具8
4.综合日志查看说明9
5.端口定义10
6.基本网络参数设置10
7.服务程序参数设置13
8.启用完全控制16
9.按ip段分组设置16
10.手动监控qq设置17
11.导出系统设置18
12.导入系统设置18
13.将IP，MAC地址导出18
七、日志管理18
1.通过IP查询18
2.通过MAC查询19
3.通过帐号查询19
4.通过关键词查询20
5.远程如何查询日志20
6.日志查询21
7.报警查询22
8.聊天查询22
9.邮件查询23
10.HTTP文件查询24
11.其它文件查询25
12.完整页面查询26
13.流量统计27
14.日志导出29
八、规则设置29
1.如何禁止QQ29
2.如何禁止BT30
3.如何禁止发邮件30
4.如何进行上网时间的控制30
5.如何让某个IP不受任何控制30
6.如何禁止某些文件扩展名不能上传/下载30
7.如何对邮箱进行控制30
8.如何封杀指定的端口30
9.单机规则30
10.组规则31
11.全局规则31
12.高级规则32
设置IP规则33
设置端口规则34
文件下载高级控制37
邮件发送高级控制39
邮件接收高级控制40
设置互联网管理42
指定上网43
13.布控规则44
14.信息备份49
15.页面监控49
16.放行地址50
17.空闲地址51
18.库管理51
九、内容过滤52
1.发邮件内容过滤52
2.收邮件内容过滤52
3.论坛博客过滤53
4.QQ号码过滤54
5.MSN聊天内容过滤55
6.YAHOO聊天内容过滤56
7.QQ聊天室内容过滤57
8.ICQ/AIM聊天内容过滤58
十、带宽流量59
1.总带宽流量管理59
2.TCP带宽流量管理60
3.UDP带宽流量管理60
4.ICMP带宽流量管理60
5.IGMP带宽流量管理60
6.WEB带宽流量管理61
7.邮件带宽流量管理61
8.FTP带宽流量管理61
9.QQ带宽流量管理61
10.MSN带宽流量管理61
11.POPO带宽流量管理61
12.UC带宽流量管理61
13.ICQ/ATM带宽流量管理61
14.YAHOO带宽流量管理61
十一、多语言设置（简体/繁体/英文/日语/朝鲜语）61
十二、常见问题：
61
1.为什么监控电脑装有两块网卡时（一块接镜像端口）无法上网?
61
2.如何判断局域网内的故障是否与中力创信-局域网监控软件相关？
61
3.接端口镜像能记录日志，但不能控制机器是什么原因？
61
4.中力创信-局域网监控软件接端口镜像或者HUB怎么控制QQ?
62
5.中力创信-局域网监控软件接端口镜像或者HUB怎么控制BT，电驴，电骡，迅雷?
62
6.《中力创信-局域网监控软件》安装在代理服务器上,如何设置？
62
7.如何备份上网日志和系统设置？
62
8.《中力创信-局域网监控软件》接端口镜像进行监控管理，对整个网络是否有影响？
62
9.为什么《中力创信-局域网监控软件》必须要接镜像或者HUB?
62
10.我想把《中力创信-局域网监控软件》换一台电脑安装，该怎么处理？
62
11.为什么有些机器的MAC地址为00:
00:
00:
00:
00:
00？
62
12.在软件安装后注册时，提示无法注册？
62
13.更改IP地址或者机器名的时候，《中力创信-局域网监控软件》无报警提示？
62
14.软件安装完毕后，电脑自动反复重新启动或者蓝屏，该如何处理？
62
15.为什么客户程序无法连接到服务程序上去？
63
16.安装《中力创信-局域网监控软件》时报错，“应用程序通知接口错误”？
63
17.为什么安装之后电脑的运行很慢？
63
18.安装好《中力创信-局域网监控软件》之后出现取网卡列表失败该如何解决？
63
19.为什么《中力创信-局域网监控软件》无法实现远程查看？
63
一、系统要求
Windows2000（sp4）/Windowsxp/Windows2003
硬盘40G以上，内存256M以上，CPUPIII800以上
二、如何安装系统
在选择您需要的版本,下载到本地，双击“中力创信-局域网监控软件安装文件”点击“下一步”选择“同意”点击“下一步”点击“下一步”选择“安装系统（包括中力创信-局域网监控软件远程管理平台）”点击“下一步”点击“开始安装”即可。
应注意的是：
如果出现“微软的徽标测试提示”，请按“确认”即可。
三、如何远程管理平台
双击“中力创信-局域网监控软件安装文件”点击“下一步”选择“同意”点击“下一步”点击“下一步”选择“安装中力创信远程管理平台”点击“下一步”点击“开始安装”即可。
四、如何卸载
如果您需要重新换机器安装《中力创信-局域网监控软件》,则卸载前请您在本机先注销，注销成功后再进行软件卸载。
在“开始菜单”“程序”“中力创信-局域网监控软件对应版本目录”“卸载中力创信-局域网监控软件”即可。
五、网络拓扑下安装机器位置的选择
《中力创信-局域网监控软件》由于采用的是在一台机器安装软件，从而对整个网络实施监控管理，因此针对不同的网络结构，软件在机器上的安装位置有一定的选择，所以第一步须选定安装机器的位置。
《中力创信-局域网监控软件》典型安装模式有以下五种，具体网络拓扑图如下所示：
1.如果您通过代理服务器上网
如果局域网中全部电脑是通过Windows2000、WindowsXP或者Windows2003系统自带的网络共享上网，或者通过第三方软件如Sagate、Ccporxy、Wingate、ISA等代理软件上网，则《中力创信-局域网监控软件》安装在做网络共享设置或作为代理服务器的电脑上。
采用（模式1）安装。
模式1
2.如果是通过路由器或者硬件防火墙代理上网
需要在ADSL、路由器或者防火墙与交换机之间接入一台共享集线器（完全共享的HUB），然后在共享集线器上接一台普通电脑，《中力创信-局域网监控软件》安装在这台普通电脑上即可。
接入方法：
ADSL、代理服务器、路由器或者防火墙先接入共享集线器，共享集线器再和交换机相连接，然后在共享集线器上接一台电脑，《中力创信-局域网监控软件》就安装在这台电脑上。
采用（模式2）安装。
模式2
3.通过路由器上网，下面的总交换机可以做镜像,而且镜像口可通讯
在交换机上做端口镜像来进行管理，将防火墙或路由器接交换机的端口（A端口）镜像到交换机另外一个端口上（B端,B端口可以进行通讯），然后在这个端口上（B端）接一台PC或服务器来安装《中力创信-局域网监控软件》。
采用（模式3）安装。
模式3
4.通过端口镜像时，若镜像端口只能抓包，不能通讯（上网）
安装《中力创信-局域网监控软件》的电脑上须安装两块网卡，其中一块用来对交换机镜像的数据进行抓包，另一块用于和交换机之间通讯,这样可以对整个网络进行控制管理。
采用（模式4）安装。
模式4
5.使用网桥模式
在任何网络结构中，也可在互联网出口和交换机之间接一台带双网卡的电脑，两块网卡分别接在互联网出口和交换机上，将《中力创信-局域网监控软件》直接安装在电脑上，使用网桥模式即可，采用（模式5）安装。
模式5
六、系统设置
1.如何注册中力创信-局域网监控软件
进入远程管理平台，点击“系统设置”弹出如下窗口：
点击“系统设置”“注册/注销”
2.如何注销中力创信-局域网监控软件
参看如何注册中力创信-局域网监控软件
a、注册服务器设置
在申请到注册码后，安装软件的电脑可以正常访问互联网，但是不能注册成功时，可以与软件商联系，取到注册服务器的IP地址，然后在“手动设置注册服务器”中输入注册服务器IP，直接注册。
b、代理服务器设置
如果安装《中力创信-局域网监控软件》的电脑是通过代理（如：
isa、wingate、ccproxy等）上网的，需要在对应的代理和代理端口中把代理服务器地址、端口填写正确。
c、权限查看
查看当前登陆用户的管理权限，包括了可以管理的组别以及对组别的规则设置。
3.中力创信-抓包分析工具
中力创信-局域网监控软件自带抓包分析工具，如下图所示：
可以进行任何抓包分析，同时还能根据不同的需求设置协议、端口号、ip地址等过滤条件进行抓包分析，还可以自定义设置抓包的过滤条件，如图所示：
中力创信抓包分析工具里面的工具箱提供了查看进程端口表、查询mac地址和mac地址表、计算md5、计算base64等功能，为您的分析提供更有利的依据。
4.综合日志查看说明
点击系统设置，进入综合日志查看说明。
如图所示：
如需要进行更精确的查看，可以点击综合日志查看里面上面的系统，如下图所示：
有显示所有日志、指定要显示的日志类型和指定要显示的电脑日志三中类型提供选择，其中显示所有日志是默认的模式。
5.端口定义
点击“端口定义”如下图：
端口定义主要列出互联网上常用网络服务的通讯端口，如果网络中实际的通讯端口与常用端口不一致时，修改或者添加端口值，以实际端口为准。
6.基本网络参数设置
点击“基本网络参数设置”，如下图：
A、内核设置
内核模式内置防火墙、网桥、旁路侦听三种模式，适用于不同的网络环境，系统默认是旁路侦听模式，而且在任何网络环境下选择旁路侦听模式《中力创信-局域网监控软件》都可以正常工作，但是用户也可以根据实际的网络环境，选择不同模式。
①旁路侦听模式：
系统默认的是旁路侦听，一般适应用于端口镜像或者接HUB的网络环境。
②防火墙模式：
如果网络中的电脑通过代理、软件路由、NAT、系统共享等方式上网，且《中力创信-局域网监控软件》是直接安装在这些机器上，这时选择防火墙模式，就可以对UDP协议进行完全控制；如果选择旁路侦听模式，软件也可以正常工作，但是不能有效控制UDP协议。
③网桥模式：
此模式仅适用于通过网桥上网的网络环境。
B、网络参数设置
服务程序启动时，系统会自动设置好该项，不需要手动设置；安装《中力创信-局域网监控软件》服务端的电脑必须是指定IP，不能动态分配IP地址。
注意：
通讯网卡有时需要手动设置，有部分比较低端的交换机虽然支持镜像功能，但是在交换机上做了镜像后，该镜像端口不能通讯，这时安装《中力创信-局域网监控软件》的电脑必须安装两块网卡（一块接镜像端口，另一块接交换机的普通口，用于通讯），普通口的网卡可以通讯，在“通讯网卡”框中选择可以通讯的网卡。
当为两块监控网卡是，监控网卡1用于正常的监控，监控网卡2是当总交换机为热设
升级会员 