上网行为管理软件.docx

1、上网行为管理软件 本文由91sys贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 目录 一、 二、 三、 四、 五、 1. 2. 3. 4. 5. 六、 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 七、 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 八、 1. 2. 系统要求 如何安装系统 如何远程管理平台 如何卸载 网络拓扑下安装机器位置的选择 如果您通过代理服务器上网 如果是通过路由器或者硬件防火墙代理上网 通过路由器上网，下面的总交换机可以做镜像,而且镜像

2、口可通讯 通过端口镜像时，若镜像端口只能抓包，不能通讯（上网） 使用网桥模式 系统设置 如何注册中力创信-局域网监控软件 如何注销中力创信-局域网监控软件 中力创信抓包分析工具 综合日志查看说明 端口定义 基本网络参数设置 服务程序参数设置 启用完全控制 按 ip 段分组设置 手动监控 qq 设置 导出系统设置 导入系统设置 将 IP，MAC 地址导出 日志管理 通过 IP 查询 通过 MAC 查询 通过帐号查询 通过关键词查询 远程如何查询日志 日志查询 报警查询 聊天查询 邮件查询 HTTP 文件查询 其它文件查询 完整页面查询 流量统计 日志导出 规则设置 如何禁止 QQ 如何禁止 BT

3、 4 4 4 4 4 4 5 5 6 6 7 7 7 7 8 9 10 13 15 15 16 16 17 17 17 17 18 18 19 19 20 21 21 22 23 24 25 26 27 28 28 29 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 九、 1. 2. 3. 4. 5. 6. 7. 8. 十、 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 如何禁止发邮件 如何进行上网时间的控制 如何让某个 IP 不受任何控制 如何禁止某些文件扩展名不能上传/下载 如何对邮箱进行控制 如何

4、封杀指定的端口 单机规则 组规则 全局规则 高级规则 设置 IP 规则 设置端口规则 文件下载高级控制 邮件发送高级控制 邮件接收高级控制 设置互联网管理 指定上网 布控规则 信息备份 页面监控 放行地址 空闲地址 库管理 内容过滤 发邮件内容过滤 收邮件内容过滤 论坛博客过滤 QQ 号码过滤 MSN 聊天内容过滤 YAHOO 聊天内容过滤 QQ 聊天室内容过滤 ICQ/AIM 聊天内容过滤 带宽流量 总带宽流量管理 TCP 带宽流量管理 UDP 带宽流量管理 ICMP 带宽流量管理 IGMP 带宽流量管理 WEB 带宽流量管理 邮件带宽流量管理 FTP 带宽流量管理 QQ 带宽流量管理 MS

5、N 带宽流量管理 POPO 带宽流量管理 29 29 29 29 29 29 29 30 30 31 32 33 35 36 38 40 41 42 45 46 47 47 48 48 48 49 50 50 51 52 53 53 54 54 55 55 55 55 56 56 56 56 56 56 12. 13. 14. 十一、 十二、 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. UC 带宽流量管理 56 ICQ/ATM 带宽流量管理 56 YAHOO 带宽流量管理 56 多语言设置(简体/繁体/英

6、文/日语/朝鲜语) 56 常见问题： 56 为什么监控电脑装有两块网卡时(一块接镜像端口)无法上网 ? 56 如何判断局域网内的故障是否与中力创信-局域网监控软件相关？ 56 接端口镜像能记录日志，但不能控制机器是什么原因？ 56 中力创信-局域网监控软件接端口镜像或者 HUB 怎么控制 QQ? 57 中力创信-局域网监控软件接端口镜像或者 HUB 怎么控制 BT，电驴，电骡，迅雷? 57 中力创信-局域网监控软件安装在代理服务器上,如何设置？ 57 如何备份上网日志和系统设置？ 57 中力创信-局域网监控软件接端口镜像进行监控管理，对整个网络是否有影响？ 57 为什么中力创信-局域网监控软件

7、必须要接镜像或者 HUB? 57 我想把中力创信-局域网监控软件换一台电脑安装，该怎么处理？ 57 为什么有些机器的 MAC 地址为 00:00:00:00:00:00？ 57 在软件安装后注册时，提示无法注册？ 57 更改 IP 地址或者机器名的时候，中力创信-局域网监控软件无报警提示？ 57 软件安装完毕后，电脑自动反复重新启动或者蓝屏，该如何处理？ 57 为什么客户程序无法连接到服务程序上去？ 58 安装中力创信-局域网监控软件时报错，“应用程序通知接口错误”？ 58 为什么安装之后电脑的运行很慢？ 58 安装好中力创信-局域网监控软件之后出现取网卡列表失败该如何解决？ 58 为什么中力

8、创信-局域网监控软件无法实现远程查看？ 58 一、 系统要求 Windows2000 (sp4) / Windows xp / Windows2003 硬盘 40G 以上，内存 256M 以上，CPU PIII 800 以上 如何安装系统 二、 如何安装系统 在 选择您需要的版本,下载到本地，双击“中力创信-局域网监控 软件安装文件” 点击“下一步” 选择“同意” 点击“下一步” 点击“下一步” 选 择“安装系统（包括中力创信-局域网监控软件远程管理平台） ” 点击“下一步” 点击 “开始安装”即可。应注意的是：如果出现“微软的徽标测试提示”，请按“确认”即可。 三、 如何远程管理平台 双击“

9、中力创信-局域网监控软件安装文件” 点击“下一步” 选择“同意” 点击 “下一步” 点击“下一步” 选择“安装中力创信远程管理平台” 点击“下一步” 点击“开始安装”即可。 四、 如何卸载 如果您需要重新换机器安装 中力创信-局域网监控软件 ,则卸载前请您在本机先注销， 注销成功后再进行软件卸载。 在“开始菜单” “程序” “中力创信-局域网监控软件对应版本目录 ” “卸载中 力创信-局域网监控软件”即可。 五、 网络拓扑下安装机器位置的选择 中力创信-局域网监控软件 由于采用的是在一台机器安装软件， 从而对整个网络实施 监控管理，因此针对不同的网络结构，软件在机器上的安装位置有一定的选择，所

10、以第一步 须选定安装机器的位置。中力创信-局域网监控软件典型安装模式有以下五种，具体网 络拓扑图如下所示： 1. 如果您通过代理服务器上网 如果局域网中全部电脑是通过 Windows 2000 、 Windows XP 或者 Windows 2003 系统自 带的网络共享上网，或者通过第三方软件如 Sagate、Ccporxy、Wingate、ISA 等代理软件上 网，则中力创信-局域网监控软件安装在做网络共享设置或作为代理服务器的电脑上。 采用（模式 1）安装。 模式 1 2. 如果是通过路由器或者硬件防火墙代理上网 需要在 ADSL、 路由器或者防火墙与交换机之间接入一台共享集线器 （完全

11、共享的 HUB） ， 然后在共享集线器上接一台普通电脑，中力创信-局域网监控软件安装在这台普通电脑 上即可。接入方法：ADSL、代理服务器、路由器或者防火墙先接入共享集线器，共享集线器 再和交换机相连接，然后在共享集线器上接一台电脑，中力创信-局域网监控软件就安 装在这台电脑上。采用（模式 2）安装。 模式 2 3. 通过路由器上网，下面的总交换机可以做镜像,而且镜像口可通讯 在交换机上做端口镜像来进行管理，将防火墙或路由器接交换机的端口(A 端口)镜像到 交换机另外一个端口上(B 端,B 端口可以进行通讯)，然后在这个端口上(B 端)接一台 PC 或 服务器来安装中力创信-局域网监控软件。采

12、用（模式 3）安装。 模式 3 4. 通过端口镜像时，若镜像端口只能抓包，不能通讯（上网） 安装中力创信-局域网监控软件的电脑上须安装两块网卡，其中一块用来对交换机镜 像的数据进行抓包，另一块用于和交换机之间通讯,这样可以对整个网络进行控制管理。采 用（模式 4）安装。 模式 4 5. 使用网桥模式 在任何网络结构中，也可在互联网出口和交换机之间接一台带双网卡的电脑，两块网卡 分别接在互联网出口和交换机上，将中力创信-局域网监控软件直接安装在电脑上，使 用网桥模式即可，采用（模式 5）安装。 模式 5 六、 系统设置 1. 如何注册中力创信-局域网监控软件 进入远程管理平台，点击“系统设置”弹

13、出如下窗口：点击“系统设置” “注册/注 销” 2. 如何注销中力创信-局域网监控软件 参看如何注册中力创信-局域网监控软件 a、注册服务器设置 在申请到注册码后，安装软件的电脑可以正常访问互联网，但是不能注册成功时，可以 与软件商联系，取到注册服务器的 IP 地址，然后在“手动设置注册服务器”中输入注册服 务器 IP，直接注册。 b、代理服务器设置 如果安装中力创信-局域网监控软件的电脑是通过代理 （如：isa、wingate、ccproxy 等）上网的，需要在对应的代理和代理端口中把代理服务器地址、端口填写正确。 c、权限查看 查看当前登陆用户的管理权限，包括了可以管理的组别以及对组别的规

14、则设置。 3. 中力创信-抓包分析工具 中力创信-局域网监控软件自带抓包分析工具，如下图所示： 可以进行任何抓包分析，同时还能根据不同的需求设置协议、端口号、ip 地址等过滤条件进 行抓包分析，还可以自定义设置抓包的过滤条件，如图所示： 中力创信抓包分析工具里面的工具箱提供了查看进程端口表、 查询 mac 地址和 mac 地址表、 计算 md5、计算 base64 等功能，为您的分析提供更有利的依据。 4. 综合日志查看说明 点击系统设置，进入综合日志查看说明。如图所示： 如需要进行更精确的查看，可以点击综合日志查看里面上面的系统，如下图所示： 有显示所有日志、 指定要显示的日志类型和指定要显

15、示的电脑日志三中类型提供选择， 其中 显示所有日志是默认的模式。 5. 端口定义 点击“端口定义”如下图： 端口定义主要列出互联网上常用网络服务的通讯端口， 如果网络中实际的通讯端口与常 用端口不一致时，修改或者添加端口值，以实际端口为准。 6. 基本网络参数设置 点击“基本网络参数设置” ，如下图： A、 内核设置 内核模式内置防火墙、网桥、旁路侦听三种模式，适用于不同的网络环境，系统默认是 旁路侦听模式，而且在任何网络环境下选择旁路侦听模式中力创信-局域网监控软件都 可以正常工作，但是用户也可以根据实际的网络环境，选择不同模式。 旁路侦听模式： 系统默认的是旁路侦听， 一般适应用于端口镜像

16、或者接 HUB 的网络环境。 防火墙模式： 如果网络中的电脑通过代理、 软件路由、 NAT、 系统共享等方式上网， 中 且 力创信-局域网监控软件是直接安装在这些机器上，这时选择防火墙模式，就可以对 UDP 协议进行完全控制；如果选择旁路侦听模式，软件也可以正常工作，但是不能有效控制 UDP 协议。 网桥模式：此模式仅适用于通过网桥上网的网络环境。 B、 网络参数设置 服务程序启动时，系统会自动设置好该项，不需要手动设置；安装中力创信-局域网 监控软件服务端的电脑必须是指定 IP，不能动态分配 IP 地址。 注意：通讯网卡有时需要手动设置，有部分比较低端的交换机虽然支持镜像功能，但是在交 注意

17、 换机上做了镜像后，该镜像端口不能通讯，这时安装中力创信-局域网监控软件的电脑 必须安装两块网卡（一块接镜像端口，另一块接交换机的普通口，用于通讯） ，普通口的网 卡可以通讯，在 “通讯网卡”框中选择可以通讯的网卡。 当为两块监控网卡是，监控网卡 1 用于正常的监控，监控网卡 2 是当总交换机为热设备，当 监控网卡 1 或者交换机无法正常时启用监控网卡 2.保证网络和软件的正常运行. C、监控子网：指定需要监控的网段。 D、子网掩码：一般都以系统默认的为准，在多 VLAN 环境下才可能需要手动设置。 E、代理设置： 只有网络中的电脑通过代理服务器（如：isa、wingate、ccproxy）上

18、网时，才需要在 以下框中输入代理服务器 IP 和代理端口。 F、snmp 服务 ip 管理：如果网络是多网段，软件无法搜寻到所有的 mac 地址，可以通过此 项通过 snmp 服务器查询 mac 地址。 F、用户权限密码管理 点击“用户权限密码管理” ，如下图： 用户权限密码管理是对中力创信-局域网监控软件分层次、权限、组别进行管理的 一种安全控制模式，可以按部门、组别、管理权限等方式来分配和建立用户帐号，不同的帐 号所赋予的权限不同。 通过用户名和组别联系起来， 实现某些帐号只能查看某个组的日志信 息；而某些帐号既可以查看日志，也可以对所在组的机器进行管理控制。甚至超级用户可以 对整过网络中

19、所有组的机器进行监控管理。例如：增加 market 这个用户名，该用户名具有 的权限只能是查看日志，没有控制管理的权限。 7. 服务程序参数设置 日志保存目录： 设置整个网络的上网信息及日志内容的保存目录， 用户可以自己设 定日志的保存目录。 日志保存天数： 设置上网日志信息的保存天数。 可根据各自的需要设置保存日志的 天数。 报警邮箱等系统参数设置： 设置布控报警指定发送的邮箱， 软件报警平台和 syslog 服务器。如下图： 邮箱及邮件服务器设置：设置布控报警信息指定要发送的邮箱。如下图： 布控信息发送到中力创信-局域网监控软件远程管理平台： 将布控信息发送到中力创信-局域 网监控软件远程

20、管理平台中的实时报警中。 布控信息发送到 syslog 服务器：将布控信息发送到 syslog 服务器。设置好 syslog 服务器 的 ip 和 udp 的端口号，则在 syslog 服务器中可以看到布控的报警信息。 启用完全控制：在一个 VLAN 的网络中，启动该项可以直接控制 QQ、BT 等通过 UDP 协议通讯的工具。不需要在防火墙或者路由器中封 UDP 端口。 禁止中力创信-局域网监控软件远程管理：勾选该项，就无法在网络中通过“远程 管理”控制中力创信-局域网监控软件服务端。 安全检测：勾选该项，则在网络中发现不安全因素，系统就会报警。 禁止不在机器列表中的机器上网，放行地址除外：勾

21、选该项，除了放行地址以外， 只要不在软件的机器控制列表中，都会被禁止上网，并且软件实时报警中有报警 自动删除 5 天不活动的机器： 如果机器控制列表中有某台机器有 5 天没有活动， 即 5 天没有任何流量，那么软件将自动将其从机器列表中删除。 8. 启用完全控制 点击服务程序参数设置，在完全控制里面点击启用完全控制，如下图： 启用完全控制可以控制同一个网段的 qq，p2p 下载软件等 9. 按 ip 段分组设置 点击按 ip 段分组设置，如下图： 启用指定分组，输入起使和结束 ip 地址，加入到组，然后点击添加再确定。 10. 手动监控 qq 设置 点击手动监控 qq 设置，如下图： 启用 q

22、q 管理，输入 qq 号码和密码，击添加。如果需要删除，则选中要删除的 qq 号码，点 击删除。qq 号码控制模式有不控制仅记录日志（不阻止所设置 qq 的聊天，但是会记录聊天 内容） 、只允许以上 qq 通过（只允许设置的 qq 登陆，其他 qq 不能登陆，如果其他 qq 登陆 的话，实时报警中会有报警信息） 、禁止以上 qq 并报警（禁止以上的 qq，并且在实时报警 里面有报警提示） 、发现以上 qq 报警（以上 qq 可以登陆，但是在实时报警中有报警提示） 四种模式供选择。 11. 导出系统设置 将中力创信-局域网监控软件的设置信息导出备份保存，包括注册码信息。为了安 全稳妥，同时方便用

23、户以后重新安装系统就可以不用重新设置规则。 12. 导入系统设置 将导出的规则信息导入系统。 13. 将 IP，MAC 地址导出 将中力创信-局域网监控软件中所监控的机器的 IP 地址和网卡地址导出进行保存。 七、 日志管理 1. 通过 IP 查询 a) 如果您在左边选择机器，那么系统会自动帮您查找左边您选择的机器的日志； b) 如果您左边不选择机器，而在右边输入一个 IP 地址,那么系统将帮您查找您输入的 IP 的日志； c) 如果您选择了左边机器的同时在右边也输入一个 IP 那么系统将帮您查找左边+右 边机器的日志。如下图： 2. 通过 MAC 查询 如果您在左边选择机器，那么系统会自动帮

24、您查找您所选择机器的日志； 如果您左边不选择机器，而在右边输入一个 MAC 地址,那么系统将帮您查找您输入 的 MAC 地址的日志； c) 如果您选择了左边机器的同时在右边也输入一个 MAC 地址， 那么系统将帮您查找左 边+右边机器的日志。 （参考通过 IP 查询） 3. 通过帐号查询 首先必须选中所有机器，然后选中“通过帐号 ” ，点击“选择帐号”从中选择你需 要查询的帐号，即可实现日志查询。 a) b) 4. 通过关键词查询 首先必须选中所有机器，然后选中“通过关键词”在右边输入关键词，系统会帮你查询 所有包含关键词的日志。 5. 远程如何查询日志 远程查询日志有两种方法： 第一： 在远

25、程管理平台上直接查询。 这种查询方法速度占用硬盘空间大,但是可以跨互联 网查询。第二：通过共享目录查询。在日志查询里选中“本地查询”点击浏览找到映射的文 件夹即可。 （把盘符:Blth中力创信-局域网监控软件LogPath 文件夹映射到本地计算机例 如:Z:） 。然后在浏览中选择 Z:盘,这种查询方法速度快，而且不占硬盘空间,但是不能跨互连 网查询。如下图： 6. 日志查询 中力创信-局域网监控软件对日志信息提供了强大的处理功能，您可以指定任意时 间段查询，按服务类型（WEB 流览、WEB 粘贴、BT 日志、QQ 日志、MSN 聊天内容、ICQ 聊天 内容、文件上传、文件下载、邮件收发、报警信

26、息等）进行查询，也可以只查某个组或者某 台机器的日志信息。日志内容包括：序列号、机器名、IP、MAC 地址、协议类型、服务类型、 内容、上网日志、源端口、目的端口、上网时间等等，还可以对日志进行打印或者导出另存 为 EXCEL、文本文件等。点击“日志查询”如下图： 7. 报警查询 “报警查询”是对网络中产生的所有报警日志进行分类查询，分三大类： a、 系统报警类型 b、 内容过滤报警类型 c、 带宽流量控制报警类型 点击“报警查询”如下图： 8. 聊天查询 “聊天查询”主要是查询所有及时聊天工具的聊天内容。可以按时间分组别、单机或者 聊天工具等方式分类查询。点击“聊天查询”如下图： 聊天日志内

27、容包括：序列号、机器名、IP、MAC 地址、服务类型、内容、上网日志、源 端口、目的端口、上网时间等等，还可以对日志打印或者导出另存为 EXCEL、文本文件等。 聊天日志查询结果如下图： 9. 邮件查询 邮件查询主要是查询所有邮件工具和通过 WEB 方式发送的邮件内容， 包括附件。 “邮 点击 件查询”如下图： 邮件日志内容包括：序列号、机器名、IP、MAC 地址、服务类型、主题、收件人地址， 发件人地址、抄送、暗送、源端口、目的端口、邮件收发时间等等，还可以对日志进行打印 或者导出另存为 EXCEL、文本文件等。 邮件日志查询结果如下图： 10. HTTP 文件查询 “HTTP 查询”主要查

28、询所有通过 WEB 方式上传或者下载的内容，包括 WEB 浏览、WEB 发 送邮件、论坛留言、WEB 上传下载等。点击“HTTP 查询” ，如下图： HTTP 查询结果包括：序列号、机器名、IP、MAC 地址、服务类型、文件名、文件大小、 标题、协议类型、源端口、目的端口、时间等等，还可以对日志进行打印或者导出另存为 EXCEL、文本文件等。 HTTP 查询结果如下图： 11. 其它文件查询 “其它文件”是查询已经备份的所有服务和协议收发文件的内容，包括：通过 FTP 上传 和下载的文件内容；QQ 发送和接收的文件内容；MSN 的接收和发送的文件内容，还有其它方 式收发的文件内容。点击“其它文

29、件” ，如下图： 查询结果如下图： 12. 完整页面查询 “页面查询”是查询所有备份的 WEB 页面内容，不是 URL 地址。点击“页面查询”如下 图： 页面查询结果包括：序列号、机器名、IP、MAC 地址、服务类型、文件名、文件大小、 标题、协议类型、源端口、目的端口、时间等等，还可以对日志进行打印或者导出另存为 EXCEL、文本文件等。 HTTP 查询查询结果如下图： 13. 流量统计 “流量统计”主要是查询所有机器的当天或者一段时间内的总流量、在线时间、点击次 数等。点击“流量统计” ，如下图： 流量统计查询结果包括：序列号、机器名、IP、MAC 地址、当天流量、点击次数、在线 时间等等

30、，还可以对日志进行打印或者导出另存为 EXCEL、文本文件等。 流量统计查询结 果如下图： 14. 日志导出 该功能是导出某个时间段内整个网络所有的日志信息，备份保存方便日后查询。 点击“日志导出”如下图： 日志导出成功，如下图： 八、 规则设置 1. 如何禁止 QQ 在单机规则里选中“所有机器” 选中“禁止 QQ”即可。 A:旁路侦听模式下控制 QQ : 1)：用户通过防火墙、路由器上网 可在交换机或路由器上封掉 UDP8000 端口加上我们软件设置就可以彻底禁止 QQ。 2) 启用完整控制 如果在规则中选中控制 QQ,则 QQ 不能上网，此机被彻底断网，并且会报警，在此用户 退出 QQ 约

31、一分钟以后此机正常上网(只能控制一个 vlan,使用 ARP 攻击控制,如果安装了 ARP 防火墙后者在本机绑定了 IP 和 MAC 则不起作用)。 3) 不启用完整控制 如果在规则中选中控制 QQ， 用户还是可以登陆,软件会不停报警,您必须要在防火墙下封 掉 UDP8000 端口,才可以禁止 QQ。 B:防火墙或网桥模式下控制 QQ（ 需要启用完整控制 启用完整控制） B:防火墙或网桥模式下控制 QQ（不需要启用完整控制） 如果中力创信-局域网监控软件安装在代理服务器上，在规则中选上禁止 QQ，那么用户 就不能使用 QQ 登陆。 2. 如何禁止 BT 在单机规则里“选中所有机器” 选中“禁止

32、 BT”即可。 A:傍路侦听内核模式下控制 BT 1） ：用户通过防火墙、路由器上网 可在交换机或路由器上封掉除 UDP53 端口以外的所有 UDP 端口（在没有特殊应用的情况 下） 。添加我们软件设置就可以彻底实现对 BT 的控制。 B:防火墙或网桥模式下控制 BT（不启用完整控制） 2）:启用完整控制(只能控制一个 vlan) 如果在规则中选中控制 BT,则 BT 不能使用，此机被彻底断网且会报警，在此用户退出 BT 约一分钟以后恢复此机正常上网。 如果中力创信-局域网监控软件安装在代理服务器上，在规则中选上禁止 BT，那么用户 就不能使用 BT 登陆。 3. 如何禁止发邮件 在单机规则里选中“所有机器” 选中“禁止 SMTP 发送邮件”即可。 如何指定只能上一个网站 点击“高级规则” “添加规则名” “指定上网” ，添加想要指定上网的网址即可。 4. 如何进行上网时间的控制 点击“高级规则” “添加规则名” 选中“使用时间段控制” ，设置需要的规则。 5. 如何让某个 IP 不受任何控制 点击“放行地址” 点击“添加” 。输入你不想控制的 IP 地址点“确定”即可。 6.