LaneCat网猫内网软件用户手册.docx
《LaneCat网猫内网软件用户手册.docx》由会员分享，可在线阅读，更多相关《LaneCat网猫内网软件用户手册.docx（44页珍藏版）》请在冰豆网上搜索。
LaneCat网猫内网软件用户手册
LaneCat网猫内网软件
用户手册
厦门诚创科技有限公司
版权所有（Copyright2010）
（版本号：
V2.0）
2010年1月·中国厦门
目录
获取拷贝4
获取拷贝的方法4
确认拷贝5
非法拷贝6
安装说明7
系统要求7
数据库程序的安装位置7
引擎程序的安装位置7
被控端程序的安装位置8
控制台程序的安装位置8
引导安装8
安装LaneCat内网数据库9
安装LaneCat内网引擎9
安装LaneCat内网被控端程序10
安装LaneCat内网控制台程序11
卸载LaneCat内网软件11
初始工作状态11
术语12
使用说明13
主要功能13
产品突出特点14
控制台程序14
操作员登录14
主窗体16
现场监视界面17
历史查询界面23
数据管理24
数据备份25
数据还原27
统计报表28
操作员管理界面30
参数设置：
封堵方案管理32
封堵方案简介32
封堵方案设置界面32
参数设置-屏幕自动抓怕方案管理36
参数设置-监控参数37
参数设置-引擎管理器38
参数设置-提示管理39
参数设置-语言39
参数设置-数据自动管理计划40
缩到托盘41
修改密码41
关于…42
●获取拷贝
⏹获取拷贝的方法
一、为避免盗版给用户带来的困扰，比如产品不能按照预期的方式工作，或产品应有的功能失效，因此，用户应通过正常的渠道，获得软件的正版拷贝。
获得软件的正版拷贝有如下3个途径：
1、直接向开发商购买正版光碟+加密狗（或序列号）套装。
这也是用户获得第一份拷贝的必需的方法。
此后，升级软件可通过其它的方式获得拷贝。
其中，加密狗（序列号）是保证用户获得正版拷贝的重要检测措施。
加密狗包含了用户可以获得的功能/使用期限/使用范围等说明信息。
2、在开发商官方网站，或官方指定的下载站点下载拷贝。
3、和开方商售后部门联系，直接向售后部门取得拷贝。
二、在购买过程中，用户阅读并同意《加密狗说明》文档。
明确用户经合法渠道获得的LaneCat网猫系列软件加密狗，是正版注册软件的标志。
重视对加密狗的保护。
三、在安装过程中，用户阅读并同意《安装许可协议》。
《安装许可协议》定义了用户和开发商的权责关系。
四、软件升级。
用户通过获得软件正版拷贝的3个途径，获得软件的升级安装包。
通过新的安装包可以卸载/重装/升级原有的安装。
并且，可以通过以前的安装包卸载/重装回原先的安装。
软件的升级，不影响用户已经购买的功能/使用期限/使用范围等。
五、升级注册功能。
加密狗注册用户通过获得软件正版拷贝的3个途径，获得加密狗的升级注册程序，该程序将检测加密狗是否合法，并将加密狗内的信息升级为新购买的功能/使用期限/使用范围等。
升级注册程序只能使用一次，升级结束后，该程序就不再有效。
如果需要再次升级，或其它改变功能/使用期限/使用范围等的要求，用户必须再次获得新的升级注册程序。
序列号注册用户通过向开发商或者代理商联系，获取序列号的升级，并将加密狗内的信息升级为新购买的功能/使用期限/使用范围等。
⏹确认拷贝
正确的安装结束后，用户可使用《LaneCat网猫内网控制台》进行登录。
一、确认主窗体标题栏所显示信息：
1、控制台软件版本号：
确认软件版本号和开发商所声明的版本号相同；
2、引擎的版本号：
确认软件版本号和开发商所声明的版本号相同；
3、注册用户的名称：
确认该名称和用户向开发商购买时所注册的用户名称相同；
4、注册功能版本：
确认该注册功能版本和用户向开发商购买时所注册的功能版本相同；
二、点菜单[关于...]，确认[关于...]窗体所显示信息：
1、软件说明；
2、开发商版权说明；
3、注册信息：
注册信息包含加密狗（序列号）内的注册的功能/使用期限/使用范围等。
具体包括：
1）注册用户的名称：
确认该名称和用户向开发商购买时所注册的用户名称相同；
2）注册点数：
也就是该软件可以同时监控的计算机的数目。
确认该注册点数和用户向开发商购买时所注册的点数相同；
3）注册使用天数：
确认注册使用天数和用户向开发商购买时所注册的使用天数相同；
4）还可以使用的天数：
首次运行，该数值应和注册使用天数相同；以后，每使用一天，该数值将会被减一。
注册使用天数被用完以后，软件将不能正常使用，这时，用户若要继续使用，必须向开发商购买新的使用天数。
注意，仅仅使用控制台，而不使用引擎，来查询历史数据等，注册使用天数不会被减少；凡是在完整的一天之内，都没有使用过引擎的情况，注册使用天数也不会减少。
⏹非法拷贝
非法拷贝引起引擎停止。
引擎一旦发现当前处于非法拷贝的工作状态，会立刻停止工作，并且无法再次启动，所有的监控功能将失效。
引起引擎停止的几种情况：
1、非法拷贝；
2、注册使用天数过期；
3、人为终止；
4、意外错误；
前3种情况可以在控制台的引擎工作日志中，记录相关的细节，也就是引擎停止的原因。
意外的错误，用户可在安装目录下找到相关的日志文件，交给开发商做适当的处理。
软件控制台可辅助检查非法拷贝。
一旦发现非法拷贝，控制台将以弹出提示框的方式给出相关提示，并自动退出。
控制台仍然可以再次运行，但是随后，非法拷贝的判定很快又起效，又会自动退出。
●安装说明
⏹系统要求
引擎程序所在计算机的系统要求：
★操作系统：
MicrosoftWindows2000/2003/XP；
★CPU：
PentiumⅢ、或更高性能的中央处理器；
★内存：
至少128MB内存，推荐256MB以上；
★硬盘：
至少200MB可用空间（程序空间，监控数据空间除外），推荐20GB以上；
控制台程序所在计算机的系统要求：
★操作系统：
MicrosoftWindows95/98/ME/NT4.0/2000/2003/XP；
★CPU：
Pentium或更高性能的中央处理器；
★内存：
至少64MB内存，推荐256MB以上；
★硬盘：
至少100MB可用空间，推荐2GB以上；
被控端程序所在计算机的系统要求：
★操作系统：
MicrosoftWindows2000/2003/XP；
★CPU：
Pentium或更高性能的中央处理器；
★内存：
至少128MB内存，推荐256MB以上；
★硬盘：
至少100MB可用空间，推荐2GB以上；
⏹数据库程序的安装位置
LaneCatInside数据库必须和LaneCat引擎安装在同一台电脑上。
⏹引擎程序的安装位置
引擎程序，只有检测到已注册硬件加密狗（或序列号）的存在，才能正常工作。
因此，引擎程序一般只需要安装在局域网适当位置一台电脑上。
一般来说，一个局域网只能安装一个引擎程序，否则会引起冲突。
⏹被控端程序的安装位置
被控端程序需要安装在局域网中任意一台需要监控的电脑上，包括安装有引擎程序的电脑。
被控端程序可以安装任意拷贝，不需要检测加密狗的存在，没有用户许可数限制。
被控端程序与引擎程序进行通信。
被控端程序需要安装在每一台需要监控的电脑上。
⏹控制台程序的安装位置
控制台程序是管理者操作管理的平台，原则上也可以安装在局域网的任意一台电脑上，包括安装有引擎程序的电脑。
控制台程序可以安装任意拷贝，不需要检测加密狗的存在，没有用户许可数限制。
控制台程序与引擎程序进行通信，实现监控管理的目标。
我们建议，您可以指定几台有监控权限的管理人员的电脑安装控制台程序给管理人员使用。
⏹引导安装
将安装光盘放入光驱，系统将自动弹出“安装工具”窗体，用户通过该窗体可完成安装。
如果“安装工具”窗体没有自动弹出来，也可以通过双击安装光盘根目录下的autorun.exe文件，运行该文件弹出此窗体。
如下图所示：
该窗体上有4个标签：
●安装数据库；
●安装/卸载LaneCat内网引擎；
●安装/卸载LaneCat内网控制台；
●退出；
点击相应的标签，可安装相应的程序，或退出安装。
⏹安装LaneCat内网数据库
在“安装工具”窗体上点击“安装数据库”标签，开始安装。
在安装程序的引导下，客户可以很轻松的完成安装数据库。
一般情况下，都采用安装程序的默认选项，点几个确定按钮，就可以完成安装。
完成安装可能需要一点时间，请您耐心等待。
以下是安装过程中一些值得注意的特殊情况：
a）如果用户计算机上已经安装有其他数据库（SQL2000sp3/sp4或者SQL2005），而且不希望另外安装一个数据库的话，用户可以使用该数据库，并且跳过这一步安装，直接安装LaneCat引擎和控制台。
b）数据库安装时，安装所在电脑不允许有控制台程序、其它安装程序同时运行。
遇到这种情况，系统会有相应的提示，并退出。
这时用户只要关掉其它冲突的程序，再次点“安装数据库”标签，可继续安装。
c）如果是第一次安装数据库，根据用户计算机的不同，可能要求用户立刻重启计算机。
用户重启计算机后，如果安装步骤没有自动继续，则用户可以点击“安装数据库”，继续安装。
d）安装过程中，系统会提示用户选择安装数据库的目录。
数据库的缺省安装目录是：
C:
\lanecatDB。
当然，用户也可以改变这个目录。
如果用户自行选择的目录已经存在，系统会提示要先删除该目录。
确认后，系统先删除该目录，然后才会继续安装。
e）如果您以前安装过LaneCat外网的数据库，数据库安装程序会提示当前计算机已经安装过SqlServer$LaneCat，安装无法继续。
这时，您直接点击安装光盘上的“安装LaneCat内网引擎”就可以了。
⏹安装LaneCat内网引擎
在“安装工具”窗体上点击“安装LaneCat内网引擎”标签，开始安装。
安装引擎之前必须先安装数据库。
在安装程序的引导下，客户可以很轻松的完成安装。
一般情况下，都采用安装程序的默认选项，点几个确定按钮，就可以完成安装。
完成安装可能需要一点时间，请您耐心等待。
以下是安装过程中一些值得注意的特殊情况：
1）推荐用户在开始安装之前，就把硬件加密狗插好，这样的安装过程会比较顺畅。
如果一开始没有插好加密狗也没有关系，软件会在适当的时候提示用户插入加密狗。
如果安装的整个过程都没有插狗，则安装完成后，引擎将提示不能正常工作。
之后，再插入加密狗，并且通过引擎控制台重新启动引擎，引擎程序也可以正常运行。
2）引擎的安装过程，第一步是检查加密狗的驱动状况。
如果系统没有安装过驱动，则会自动安装加密狗驱动。
无论您选购的是U狗，还是并狗，系统都会自动安装两种狗的驱动，以方便日后用户换狗的可能。
没有并口的计算机，会提示“没有并口，不能安装并狗驱动”。
这没有关系，用户点掉该提示，就可继续安装了。
3）引擎程序安装时，安装所在电脑不允许有另外的引擎程序、或其它安装程序同时运行。
遇到这种情况，系统会有相应的提示，并退出。
这时，用户只要关掉其他冲突的程序，再次点击“安装LaneCat内网引擎”标签，可继续安装。
4）如果用户的计算机上以前安装过LaneCat网猫内网引擎程序，则数据库部份有可能还存在。
这时系统会提示是否重新构建数据库。
●重新构建数据库使得数据库的数据彻底清除，历史记录也将不复存在。
●一般情况下，用户没有必要选择重新构建数据库，选择保留旧数据就行。
●软件有大的升级时，可能会要求用户选择重新构建数据库，否则就不能成功升级。
5）安装引擎的过程中，会提示用户选择网猫引擎所使用的数据库。
●若用户在前面安装LaneCat内网数据库时，使用的是软件自带的SQLSERVER2005数据库，那么，应该在安装过程中选择网猫引擎所使用的数据库时，选中【使用缺省数据库】，数据库的实例名为：
LaneCat。
●若用户在前面安装LaneCat内网数据库时使用本机原有的SQLSERVER数据库，那么，应该在安装过程中选择使用数据库类型时，选中【用户自己选择数据库，请输入实例名】。
6）如果是第一次安装引擎，根据用户计算机的不同情况，可能要求用户立刻重新启动计算机。
用户重启计算机之后，安装步骤将自动继续完成。
如果安装步骤没有自动继续，则用户可以点击“安装LaneCat内网引擎”标签继续安装，在这种情况下，用户必须按照提示，重新构建数据，而不能选择保留旧数据。
7）引擎程序的缺省安装目录是：
C:
\programfiles\lanecat\
8）引擎安装完成之后，如果加密狗是插好的，引擎将在后台自动运行。
引擎控制台程序也会运行起来，显示在系统托盘里。
以后每次随计算机操作系统的启动，即使不登录系统，引擎都会自动运行，执行监控任务。
9）序列号用户只需要在安装完引擎和控制台之后，点软件[关于..]的升级进行注册升级。
⏹安装LaneCat内网被控端程序
被控端安装程序必须在LaneCat内网引擎安装完后手动生成，生成方式是：
1）安装被监控端程序【被控端程序、Client端】之前，必须先完成安装引擎【即服务器端、server端】；
2）引擎【即服务器端、server端】和控制台安装完后，打开“开始-》程序-》LaneCat-》CreatClientSetupFile
3）点击CreatClientSetupFile，将会弹出一个窗口；
4）在弹出窗口中，输入安装server端所在机器的ip地址以及生成Client端路径；
5）之后点【生成】即可，生成的文件名为“LICSetup.exe”；
6）把生成的"LICSetup.exe"，拷贝【复制】到被监控电脑上，完成被监控端程序【被控端程序、Client端】安装。
在安装程序的引导下，客户可以很轻松的完成安装。
一般情况下，都采用安装程序的默认选项，点几个确定按钮，就可以完成安装。
完成安装可能需要一点时间，请您耐心等待。
以下是安装过程中一些值得注意的特殊情况：
1）被控端程序安装时，安装所在电脑不允许有其它安装程序同时运行。
遇到这种情况，系统会有相应的提示，并退出。
这时用户只要关掉其他冲突的程序，再次双击LICSetup.exe，可继续安装。
2）安装完成后，在开始菜单的程序和控制面板的添加删除程序中看不到被控端程序，被控端程序隐藏起来在后台运行。
3）每次计算机重启时，LaneCat内网被控端程序将会自动运行。
⏹安装LaneCat内网控制台程序
在“安装工具”窗体上点击“安装LaneCat内网控制台”标签，开始安装。
在安装程序的引导下，客户可以很轻松的完成安装。
一般情况下，都采用安装程序的默认选项，点几个确定按钮，就可以完成安装。
完成安装可能需要一点时间，请您耐心等待。
以下是安装过程中一些值得注意的特殊情况：
●控制台程序安装时，安装所在电脑不允许有控制台程序、其它安装程序同时运行。
遇到这种情况，系统会有相应的提示，并退出。
这时用户只要关掉其它冲突的程序，再次点击“安装LaneCat内网控制台”标签，可继续安装。
●如果是第一次安装控制台程序，根据用户计算机的不同，可能要求用户立刻重启计算机。
用户重启计算机后，如果安装步骤没有自动继续，则用户可以再次点击“安装LaneCat内网控制台”标签，继续安装。
●安装过程中，系统会提示用户选择安装软件的目录。
这个目录里的文件容量很小，一般按照缺省目录安装就可以了。
当然，用户也可以改变这个目录。
被控端程序的缺省安装目录是：
C:
\programfiles\lanecat\
●安装完成后，点击【开始菜单】->【LaneCat】->【LecIsConsole】，可运行此程序。
●运行LaneCatInside控制台程序后，首先要连接到LaneCat内网引擎上，默认情况，登录的引擎为本地引擎。
初始操作员为Admin（即系统管理员），初始口令为空，登录后可更改登录口令。
⏹卸载LaneCat内网软件
在控制面板的"添加/删除程序"中，可方便卸载LaneCat内网引擎和LaneCat内网控制台。
LaneCat内网被控端的卸载，需有管理权限的管理员登陆到LaneCat内网控制台后才能卸载。
⏹初始工作状态
软件初次安装成功后，处于初始工作状态。
此时：
一、用户只能使用管理员admin身份在控制台程序登录，管理员密码为空。
管理员登录后，可以修改自己的密码，建立其他普通操作员或其他管理员，并给他们分配适当的权限。
二、引擎程序默认开始运行，进行默认的工作。
三、系统开始自动扫描/添加局域网内当前被控端正在运行的计算机。
新的计算机接入，或计算机启动运行，将随时被扫描/添加进计算机列表，实施监控。
系统缺省情况是，只扫描/添加装有LaneCatInside被控端的计算机。
四、为自动扫描/添加的局域网内计算机，按“计算机名”自动进行命名。
用户也可手工命名。
五、为自动扫描/添加的局域网内计算机，按“工作组”自动进行分组。
未明确分组的计算机，则被加入系统预定义的分组“（默认组）”。
六、系统缺省情况是，不对未添加进计算机列表的计算机进行任何监控操作。
这些计算机处于未被监管的状态。
七、系统缺省情况是，对所有被监控计算机进行全面监视。
●术语
监控项目
按照用户需要监控的内容划分的项目类型，系统包括如下几大类监控项目：
◆远程桌面；
◆系统基本事件；
◆硬件设备；
◆已安装软件；
◆进程；
◆窗口；
◆文件操作
◆POP3/SMTP访问（邮件类）
◆聊天工具
上述每个大类下面，可进一步细分具体的访问方式。
系统按照监控项目进行监视。
也就是说，针对不同的监控项目，进行分类监视/显示/记录/查询/管理。
用户（监控对象）
就是指被监控者，或者被监控计算机。
在具体的可实现的意义上，该术语经常可以被“被监控计算机”取代。
日志
指系统监视/封堵/运行等的信息记录。
记录包含2个部份：
1）监视记录；
2）引擎工作日志；
监视记录
指用户计算机细节信息。
监视记录在用户访问行为发生时产生，记录包含如下信息等：
◆访问时间；
◆监控项目；
◆用户（监控对象）；
其他细节；
●使用说明
⏹主要功能
1、远程桌面——实时监控被监控计算机的桌面：
实时监控被监控计算机的桌面，还提供实时多计算机多画面同时监控，并能够对被监控计算机进行远程关机、重启、注销、控制等。
2、软硬件清单——列出被监控计算机上安装的所有软硬件设备清单：
列出被监控计算机的软硬件清单，方便企业对计算机进行资产管理，了解被监控计算机软硬件的安装情况。
3、硬件限制——限制被监控计算机上的USB设备、存储设备、光驱和软驱等便捷设备的使用：
限制被监控计算机上USB设备、存储设备、光驱和软驱等便捷设备的使用，防止企业机密文件的泄露。
4、应用程序限制——限制被监控计算机的应用程序的使用：
提供应用程序的限制功能，方便管理人员限制被监控计算机的某些应用程序运行。
5、进程——监控被监控计算机上任务管理器的所有进程：
实时监控被监控计算机上任务管理器中所有进程信息，包括进程ID、进程的映像名称、进程所属的用户名、进程开辟的线程数、进程的优先级、进程的具体路径等。
6、窗口——实时记录被监控计算机上打开的程序窗口：
实时监控被监控计算机上打开的所有窗口（包括隐藏的窗口），并能详细记录窗口的激活状态、标题、窗口激活的时间等。
7、文件操作——实时监控被监控计算机上的文件和文件目录操作：
实时监控被监控计算机上的文件和文件目录操作，包括文件操作时间、文件操作类型（新建/打开/删除/移动/重命名等）、文件操作的源路径和目的路径。
8、QQ、MSN、雅虎通、skype聊天内容监控：
实时监控被监控计算机的QQ、MSN、雅虎通、skype等IM即时通讯程序的聊天内容，包括聊天时间、发送者、接收者、聊天内容等。
9、打印机操作记录监控—记录被监控计算机的打印机使用情况：
实时监控被监控计算机的打印机使用情况，包括打印的文档名、页数、打印时间等。
10、系统基本事件—开机、关机、注销等：
实时记录被监控计算机开机、关机、注销的时间。
⏹产品突出特点
LaneCat内网监管系统是企业级计算机信息监视管理系统，具有监控管理远程计算机的功能，用于监管计算机的相关操作情况，可监视、记录计算机开机后的相关操作过程，有效防止滥用计算机行为，预防信息外泄。
●屏幕监控，实时查看和控制远程桌面；
●实现QQ、MSN、雅虎通、SKYPE聊天内容监控；
●实时的进程监控；
●实时监控用户任务栏上打开的窗口以及其窗口的激活状态监控；
●计算机软硬件设备清单监控；
●不看用户手册也能使用，更友好、更方便的操作界面；
●简化的监控策略，非常简洁地实现您的监控要求；
●方便实用、且详尽的历史记录查询功能；
●改进数据库性能，稳定高效的数据库，支持SQLServer企业版升级；
●多语言界面设计，现包含简体中文、繁体中文、英文、日文、韩文五种种语言；
●详尽的文件操作记录监控；
●打印机操作记录监控；
●USB设备、存储设备、光驱、软驱的便捷设备的使用限制；
••••••
⏹控制台程序
◆操作员登录
1、运行LaneCatInside控制台程序后，首先要连接到LaneCatInside引擎上，出现如下窗体：
默认情况下，登录的引擎为本地引擎。
初始操作员为Admin（即系统管理员），初始口令为空，登录后可更改登录口令。
2、如果LaneCatInside控制台程序与LaneCatInside引擎不在同一台机器上，请在“引擎”栏输入或者选择LaneCatInside引擎所在机器的IP地址或者是机器名；历史上成功登陆的引擎，会在引擎下拉框中显示对应的IP地址或计算机名，按“[Ctrl]+[Del]”会删除历史登陆的引擎名。
如下窗体所示：
如果使用用户独立安装的数据库，那么要勾选上指定数据库的实例名。
如果没有特意设置实例名，实例名默认为空字符串。
3、输入口令，单击“登录”；
4、如果登录成功，则显示LecIs控制台程序的主界面；
5、如果单击“退出”，将放弃登录。
◆主窗体
登陆成功将进入主界面，如下图所示：
1、工具栏：
工具栏有[现场监视]、[历史查询]、[数据管理]、[参数设置]、[缩到托盘]、[修改密码]等按钮。
1）现场监视：
当前网内计算机情况实时监视；
2）历史查询：
进行历史情况查询；
3）数据管理：
监控记录的删除、压缩、备份、导出、恢复等；
4）统计报表：
对各种记录进行统计并生成报表显示；
5）参数设置：
对各种参数进行设置；
6）缩到托盘：
程序最小化并缩到托盘；
7）修改密码：
切换到[修改/设置密码]窗口；
2、状态栏：
显示程序的运行状态，绿灯表示正常，闪烁的黄灯表示引擎停止运行、红灯表示不正常，如网络连接有问题，通信故障，数据库运行不正常等。
3、工作区：
可进行现场监视界面、历史查询界面和数据管理界面的切换，显示监视的内容和查询的结果，对监控数据进行备份和还原。
工作区分为[用户（监控对象）]、[监控项目]、[更多查询条件]（注：
监视查询界面下）以及[数据管理]（注：
数据管理界面下）等几个分区。
工作区的左上方是[用户]
升级会员 